ASUS — международный производитель электроники, выпускающий компьютеры, ноутбуки, материнские платы, видеокарты, мониторы и другую потребительскую электронику. Компания объединяет разработку и производство в рамках широкого технологического портфеля и обслуживает клиентов по всему миру. Для соискателей ASUS — крупная компания в сфере электроники, команды которой работают над различными аппаратными продуктами.
Инженер по соответствию требованиям безопасности
Обеспечивайте готовность к аудитам в области безопасности для робототехники и систем ИИ ASUS: координируйте меры контроля, оценку рисков, подготовку к сертификации и практики безопасной разработки. Работайте с командами в Бостоне и Тайбэе.
Описание
- Создавайте и ведите планы безопасности и записи о соответствии для продуктов, инфраструктуры и процессов разработки ARAIC.
- Сопоставляйте меры контроля с применимыми концепциями и стандартами, выявляя расхождения между документацией и внедрёнными системами.
- Координируйте архитектуру безопасности между командами аппаратного обеспечения, встроенных систем, облачных решений и приложений.
- Проводите моделирование угроз и оценку рисков, определяйте приоритеты мер безопасности.
- Организуйте подготовку к сертификации и аудитам, включая материалы для оценки, заявления о готовности, доказательства и запросы аудиторов.
- Разрабатывайте и обновляйте стандартные процедуры для обеспечения информационной безопасности и соответствия требованиям.
- Настраивайте процессы управления конфигурациями и изменениями, чтобы записи о безопасности соответствовали внедрённым системам.
- Взаимодействуйте с командами DevOps и разработки, интегрируя в рабочие процессы меры контроля соответствия, проверки, сбор доказательств и практики безопасной цепочки поставок.
- Консультируйте и обучайте инженерные и бизнес-команды вопросам осведомлённости о безопасности.
- Работайте с инженерными командами в Бостоне и Тайбэе, а также с внешними аудиторами.
Требования
- Степень бакалавра или выше в области киберопераций, информационной безопасности, информатики или смежной дисциплине.
- Не менее пяти лет опыта в информационной безопасности, обеспечении информационной безопасности, контроле соответствия требованиям безопасности или управлении рисками, включая ответственность за защищённые системы в рабочей среде.
- Практическое знание таких концепций безопасности, как NIST Risk Management Framework, NIST SP 800-53 или 800-171, CMMC либо ISO 27001.
- Опыт применения методов оценки рисков и разработки мер безопасности, политик и процедур.
- Опыт управления защищёнными коммуникациями, криптографическими материалами или информацией ограниченного доступа в регулируемой среде.
- Навыки документирования и письменной коммуникации, в том числе подготовки материалов для аудита и разъяснения требований безопасности технической и нетехнической аудитории.
- Высокий уровень организованности и умение доводить дела до конца при координации работы разных команд и специалистов.
- Готовность проводить виртуальные встречи с командой на Тайване не менее трёх вечеров в неделю.
- Готовность ездить в Тайбэй ежеквартально примерно на две-три недели.
- Умение гибко работать в динамичной, меняющейся среде, ориентированной на результат.
- Отличные навыки письменного и устного общения на английском языке.
- Разрешение на работу у любого работодателя в США; спонсорство визы не предоставляется.
- Знакомство с проектированием защищённых систем, включая аппаратные корни доверия, безопасную загрузку, управление сертификатами и конфигурациями, будет преимуществом.
- Опыт работы с инструментами управления требованиями или отслеживания соответствия будет преимуществом.
- Знакомство с практиками DevSecOps и конвейерами CI/CD будет преимуществом.
- Наличие профильных сертификатов, например CISSP, CISA, CISM, CRISC или CompTIA Security+, будет преимуществом.
Преимущества
- Премиальная выплата.
- Медицинское страхование.
- Стоматологическое страхование.
- Страхование зрения.
- Страхование жизни.
- Страхование от случайной смерти и потери трудоспособности.
- Оплачиваемый отпуск.
- Программа помощи сотрудникам.
- Пенсионный план 401(k).
- Гибридный график: три дня в офисе и два дня удалённой работы.