Supermicro vyvíja vysokovýkonné počítačové riešenia zamerané na serverové technológie a pokročilú infraštruktúru pre podnikové aplikácie. Jej činnosť zahŕňa oblasť výpočtovej techniky, spája inovatívny hardvér s prevádzkovými odbornými znalosťami potrebnými na podporu náročných technologických prostredí. Profesionáli, ktorí zvažujú pozície v oblasti serverového inžinierstva, podnikovej výpočtovej techniky, výroby, logistiky, poradenstva a súvisiacich funkcií, môžu v spoločnosti Supermicro prispieť k produktom a systémom využívaným v modernej dátovej infraštruktúre.
Špecialista na dodržiavanie bezpečnostných predpisov – Supermicro, San Jose, Kalifornia (práca na pracovisku)
Zodpovedajte za dodržiavanie bezpečnostných predpisov vo federálnych hardvérových a výrobných prevádzkach spoločnosti Supermicro vrátane pripravenosti na CMMC, NIST SP 800-171, DFARS a ITAR. Náplň práce zahŕňa prípravu na audity, overovanie kontrol, reakciu na incidenty, ochranu kontrolovaných údajov a správu dôkazov o súlade.
Popis
- Riadiť každodenné federálne činnosti v oblasti súladu, bezpečnostného zabezpečenia a pripravenosti na audity pre SMCI Federal
- Udržiavať hodnotenia, bodovanie a odovzdávanie podaní SPRS podľa NIST SP 800-171
- Vlastniť a aktualizovať plán bezpečnosti systému a plán opatrení a míľnikov
- Monitorovať nedostatky v kontrolách a zabezpečovať nápravu v dohodnutých SLA
- Udržiavať procesy reakcie na incidenty pripravené na 72-hodinové oznamovacie povinnosti podľa DFARS
- Viesť každoročné simulované cvičenia reakcie na incidenty a koordinovať presné hlásenie bezpečnostných udalostí
- Posudzovať systémy GCC High a systémy prevádzkované spoločnosťou SMCI podľa požiadaviek NIST SP 800-171 na ochranu informácií
- Spravovať technologické kontrolné plány a obmedzenia prístupu ku kontrolovaným technickým údajom
- Prevádzkovať procesy na predchádzanie vývozu na základe predpokladaného určenia v inžinierstve, predaji a výrobe
- Overovať fyzické ochranné opatrenia v špecializovanom federálnom zariadení vrátane preukazov, návštev a ochrany CUI
- Spolupracovať s oddeleniami Facility a Security na kontrolách priestorov, v ktorých sa pracuje s údajmi CUI a ITAR
- Pripravovať program na nezávislé certifikačné hodnotenia CMMC úrovne 2
- Nezávisle testovať technické kontroly pri zachovaní oddelenia povinností
- Koordinovať absolvovanie požadovaných školení o CUI, ITAR a insider threat
- Podporovať kontroly životného cyklu prístupu a vykazovanie v oblasti insider threat v spolupráci s oddeleniami HR a Security
- Spravovať úložisko dôkazov o súlade a inventár aktív prostredia CUI
- Pomáhať pri posudzovaní platforiem GRC s rozvojom programu súladu
Požiadavky
- Vysokoškolské vzdelanie v odbore informatika, informačné technológie, kybernetická bezpečnosť alebo príbuznom technickom odbore
- Minimálne päť rokov praktických skúseností s riadením bezpečnostných rizík, auditmi súladu alebo technickým GRC vo vysoko regulovanom prostredí
- Praktické skúsenosti s NIST SP 800-171, CMMC úrovne 2, DFARS 252.204-7012/7019/7020 a súladom s ITAR
- Dobrá znalosť IAM, matíc riadenia prístupu, auditných protokolov, šifrovania a ďalších technických ochranných opatrení
- Pracovná znalosť požiadaviek NIST SP 800-171 na fyzickú ochranu v kontrolovaných zariadeniach
- Výborné schopnosti technického písania pre SSP, POA&M, dokumentáciu kontrol a auditné dôkazy
- Výhodou sú certifikácie CISSP, CISA, CISM, CRISC alebo CMMC Registered Practitioner
- Výhodou sú skúsenosti s výrobcami hardvéru, serverovou alebo dátovou infraštruktúrou či dodávateľmi DIB
- Výhodou sú skúsenosti s automatizáciou zhromažďovania dôkazov a používaním ServiceNow, Jira alebo cloudových platforiem GRC
Benefity
- Komplexný balík zamestnaneckých výhod
- Možná oprávnenosť na bonusové programy
- Možná oprávnenosť na akciové odmeny