ASUS
ASUS
ASUS är en global elektroniktillverkare med produkter inom datorer, bärbara datorer, moderkort, grafikkort, bildskärmar och annan konsumentelektronik. Verksamheten förenar produktutveckling och tillverkning inom ett brett teknikutbud och riktar sig till kunder världen över. För arbetssökande är ASUS en stor organisation inom elektronikbranschen, med team som arbetar med företagets olika hårdvaruprodukter.

Säkerhets- och regelefterlevnadsingenjör

Utveckla revisionsredo säkerhetsefterlevnad för ASUS robotik- och AI-system genom att samordna kontroller, riskbedömningar, certifieringsförberedelser och säker utveckling. Samarbeta med team i Boston och Taipei.

Beskrivning

  • Skapa och underhåll säkerhetsplaner och efterlevnadsdokumentation för ARAIC:s produkter, infrastruktur och utvecklingsprocesser.
  • Koppla kontroller till relevanta ramverk och standarder och identifiera brister mellan dokumentation och driftsatta system.
  • Samordna säkerhetsarkitektur mellan team för hårdvara, inbyggda system, molntjänster och applikationsutveckling.
  • Leda hotmodellering, riskbedömningar och prioritering av säkerhetskontroller.
  • Hantera förberedelser inför certifieringar och revisioner, inklusive bedömningsunderlag, beredskapsförklaringar, bevismaterial och förfrågningar från granskare.
  • Skapa och underhålla standardrutiner för informationssäkring och efterlevnadsarbete.
  • Inrätta processer för konfigurations- och ändringshantering så att säkerhetsdokumentationen hålls i linje med implementerade system.
  • Samarbeta med DevOps- och utvecklingsteam för att integrera efterlevnadskontroller, validering, bevisframtagning och säkerhet i leveranskedjan i arbetsflöden.
  • Vägleda och utbilda teknik- och affärsteam i säkerhetsmedvetenhet.
  • Samarbeta med utvecklingsteam i Boston och Taipei samt med externa granskare.

Krav

  • Kandidatexamen eller högre inom cyberoperationer, informationssäkerhet, datavetenskap eller ett närliggande område.
  • Minst fem års erfarenhet av informationssäkerhet, informationssäkring, säkerhetsefterlevnad eller riskhantering, inklusive ansvar för säkra system i en operativ miljö.
  • Goda kunskaper om säkerhetsramverk som NIST Risk Management Framework, NIST SP 800-53 eller 800-171, CMMC eller ISO 27001.
  • Erfarenhet av metoder för riskbedömning och av att ta fram säkerhetskontroller, policyer och rutiner.
  • Erfarenhet av att hantera säker kommunikation, kryptografiskt material eller kontrollerad information i en reglerad miljö.
  • Mycket god förmåga att dokumentera och skriva, inklusive att ta fram revisionsredo material och förklara säkerhetskrav för både tekniska och icke-tekniska målgrupper.
  • God organisationsförmåga och förmåga att följa upp och slutföra arbete i samordning med team och olika yrkesområden.
  • Möjlighet att delta i virtuella möten med det Taiwanbaserade teamet minst tre kvällar i veckan.
  • Möjlighet att resa till Taipei varje kvartal i cirka två till tre veckor.
  • Förmåga att arbeta flexibelt i en snabbföränderlig och resultatinriktad miljö.
  • Utmärkta kunskaper i engelska, både i tal och skrift.
  • Rätt att arbeta för valfri arbetsgivare i USA; visumsponsring erbjuds inte.
  • Kännedom om säker systemdesign, inklusive hårdvarubaserade förtroenderötter, säker uppstart, certifikathantering och konfigurationshantering, är meriterande.
  • Erfarenhet av verktyg för kravhantering eller uppföljning av regelefterlevnad är meriterande.
  • Kännedom om DevSecOps-metoder och CI/CD-pipelines är meriterande.
  • Relevanta certifieringar som CISSP, CISA, CISM, CRISC eller CompTIA Security+ är meriterande.

Förmåner

  • Bonusersättning.
  • Sjukförsäkring.
  • Tandvårdsförsäkring.
  • Synvårdsförsäkring.
  • Livförsäkring.
  • Försäkring vid olycksfall med dödsfall eller invaliditet.
  • Betald ledighet.
  • Personalstödsprogram.
  • Pensionsplan enligt 401(k).
  • Hybridupplägg med tre dagar på kontoret och två dagar hemifrån.

Relaterade jobb

Kreato Global | BPO and Language Solutions

Distansbaserad engelsk-spansk OPI/VRI-tolk

Kreato Global | BPO and Language Solutions

Tolka på distans mellan engelsktalande och spansktalande inom vård, ekonomi, socialtjänst och kundservice. Ge språkligt stöd åt Kreato Global i Latinamerika.

Öppna