Supermicro razvija visoko zmogljive računalniške rešitve, osredotočene na strežniško tehnologijo in napredno infrastrukturo za poslovne aplikacije. Njeno delo zajema področje računalništva ter združuje inovacije na področju strojne opreme z operativnim strokovnim znanjem, potrebnim za podporo zahtevnim tehnološkim okoljem. Strokovnjaki, ki razmišljajo o vlogah na področju strežniškega inženirstva, poslovnega računalništva, proizvodnje, logistike, svetovanja in povezanih funkcij, lahko v podjetju Supermicro prispevajo k izdelkom in sistemom, ki se uporabljajo v sodobni podatkovni infrastrukturi.
Specialist za skladnost z varnostnimi zahtevami – Supermicro, San Jose, Kalifornija (delo na lokaciji)
Vodili boste skladnost z varnostnimi zahtevami v zveznih strojnih in proizvodnih dejavnostih podjetja Supermicro ter skrbeli za pripravljenost na CMMC, NIST SP 800-171, DFARS in ITAR. Vloga vključuje pripravo na revizije, preverjanje kontrol, odzivanje na incidente, zaščito nadzorovanih podatkov in upravljanje dokazil o skladnosti.
Opis
- Upravljati vsakodnevne zvezne postopke skladnosti, zagotavljanja varnosti in pripravljenosti na revizije za SMCI Federal
- Vzdrževati ocene, točkovanje in oddaje SPRS v skladu z NIST SP 800-171
- Prevzeti odgovornost za posodabljanje načrta varovanja sistema ter načrta ukrepov in mejnikov
- Spremljati pomanjkljivosti kontrol in voditi odpravo v dogovorjenih rokih SLA
- Vzdrževati postopke odzivanja na incidente, pripravljene na obveznosti poročanja po DFARS v 72 urah
- Voditi letne namizne vaje odzivanja na incidente in usklajevati natančno poročanje o varnostnih dogodkih
- Ocenjevati GCC High in sisteme, ki jih upravlja SMCI, glede na zaščitne zahteve NIST SP 800-171
- Upravljati tehnološke kontrolne načrte in omejitve dostopa do nadzorovanih tehničnih podatkov
- Izvajati postopke za preprečevanje izvoza na podlagi predvidenega namena v inženirstvu, prodaji in proizvodnji
- Preverjati fizične zaščitne ukrepe v namenskem zveznem objektu, vključno z značkami, obiskovalci in zaščito CUI
- Sodelovati z oddelkoma za objekte in varnost pri kontrolah delovnih prostorov, v katerih se obravnavajo podatki CUI in ITAR
- Pripravljati program na neodvisne certifikacijske ocene po CMMC ravni 2
- Neodvisno testirati tehnične kontrole ob ohranjanju ločevanja nalog
- Usklajevati zaključek zahtevanih usposabljanj o CUI, ITAR in notranjih grožnjah
- Podpirati kontrole življenjskega cikla dostopa in poročanje o notranjih grožnjah skupaj s kadrovsko službo in varnostjo
- Upravljati repozitorij dokazil o skladnosti in popis sredstev v okolju CUI
- Pomagati pri ocenjevanju platform GRC z razvojem programa skladnosti
Zahteve
- Visokošolska diploma iz računalništva, informacijske tehnologije, kibernetske varnosti ali sorodnega tehničnega področja
- Vsaj pet let praktičnih izkušenj z upravljanjem varnostnih tveganj, revizijami skladnosti ali tehničnim GRC v strogo reguliranem okolju
- Praktične izkušnje z NIST SP 800-171, CMMC ravni 2, DFARS 252.204-7012/7019/7020 in skladnostjo z ITAR
- Dobro poznavanje IAM, matrik nadzora dostopa, revizijskih dnevnikov, šifriranja in drugih tehničnih zaščitnih ukrepov
- Delovno poznavanje zahtev NIST SP 800-171 za fizično zaščito v nadzorovanih objektih
- Odlične sposobnosti tehničnega pisanja za SSP, POA&M, dokumentacijo kontrol in revizijska dokazila
- Zaželene so certifikacije CISSP, CISA, CISM, CRISC ali CMMC Registered Practitioner
- Zaželene so izkušnje s proizvajalci strojne opreme, strežniško ali podatkovnocentrsko infrastrukturo oziroma dobavitelji DIB
- Zaželene so izkušnje z avtomatizacijo zbiranja dokazil in uporabo ServiceNow, Jira ali oblačnih platform GRC
Ugodnosti
- Celovit paket ugodnosti
- Možna upravičenost do bonusnih programov
- Možna upravičenost do delniških nagrad