Supermicro разрабатывает высокопроизводительные вычислительные решения, ориентированные на серверные технологии и передовую инфраструктуру для корпоративных приложений. Компания работает в сфере вычислительной техники, сочетая инновации в области оборудования с операционной экспертизой, необходимой для поддержки требовательных технологических сред. Специалисты, рассматривающие возможности в серверной инженерии, корпоративных вычислениях, производстве, логистике, консалтинге и смежных направлениях, могут участвовать в создании продуктов и систем, используемых в современной инфраструктуре обработки данных.
Специалист по соблюдению требований безопасности — Supermicro, Сан-Хосе, Калифорния (работа на месте)
Руководство соблюдением требований безопасности в федеральных операциях Supermicro по производству оборудования, включая готовность к CMMC, NIST SP 800-171, DFARS и ITAR. Работа включает подготовку к аудитам, проверку средств контроля, реагирование на инциденты, защиту данных ограниченного доступа и управление доказательствами соответствия.
Описание
- Управлять ежедневными федеральными операциями по соблюдению требований, обеспечением безопасности и готовностью к аудитам SMCI Federal
- Поддерживать оценки и баллы соответствия NIST SP 800-171, а также представление данных в SPRS
- Отвечать за актуализацию Плана обеспечения безопасности системы и Плана корректирующих мероприятий и контрольных сроков
- Отслеживать недостатки средств контроля и обеспечивать их устранение в согласованные SLA
- Поддерживать готовность процессов реагирования на инциденты к выполнению 72-часовых обязательств по отчетности DFARS
- Проводить ежегодные командно-штабные учения по реагированию на инциденты и координировать точную отчетность о событиях безопасности
- Оценивать GCC High и системы под управлением SMCI на соответствие требованиям NIST SP 800-171 по защите информации
- Администрировать планы технологического контроля и ограничения доступа к контролируемым техническим данным
- Организовывать процессы предотвращения условного экспорта в инженерных подразделениях, отделах продаж и производстве
- Проверять физические меры защиты на выделенном федеральном объекте, включая пропуска, посетителей и защиту CUI
- Сотрудничать с отделами эксплуатации объектов и безопасности по средствам контроля в рабочих зонах, где обрабатываются данные CUI и ITAR
- Готовить программу к независимой сертификационной оценке CMMC уровня 2
- Самостоятельно тестировать технические средства контроля, сохраняя разделение обязанностей
- Координировать завершение обязательного обучения по CUI, ITAR и угрозам со стороны инсайдеров
- Поддерживать процессы управления жизненным циклом доступа и отчетность по угрозам со стороны инсайдеров совместно с HR и службой безопасности
- Управлять репозиторием доказательств соответствия и инвентаризацией активов среды CUI
- Помогать оценивать GRC-платформы по мере развития программы соответствия
Требования
- Высшее образование по компьютерным наукам, информационным технологиям, кибербезопасности или смежной технической специальности
- Не менее пяти лет практического опыта в управлении рисками безопасности, аудите соответствия или техническом GRC в условиях жесткого регулирования
- Практический опыт работы с NIST SP 800-171, CMMC уровня 2, DFARS 252.204-7012/7019/7020 и требованиями ITAR
- Глубокие знания IAM, матриц управления доступом, журналирования аудита, шифрования и других технических средств защиты
- Практическое знание требований NIST SP 800-171 к физической защите на контролируемых объектах
- Отличные навыки технического письма для SSP, POA&M, документации средств контроля и аудиторских доказательств
- Желательны сертификаты CISSP, CISA, CISM, CRISC или CMMC Registered Practitioner
- Желателен опыт работы с производителями оборудования, серверной или дата-центровой инфраструктурой либо поставщиками DIB
- Желателен опыт автоматизации сбора доказательств и работы с ServiceNow, Jira или облачными GRC-платформами
Преимущества
- Комплексный пакет льгот
- Возможное право на участие в бонусных программах
- Возможное право на получение акций