Supermicro
Supermicro
5 001 – 10 000 Anställda
KonsultverksamhetLogistikTillverkning
Supermicro utvecklar högpresterande datalösningar med fokus på serverteknik och avancerad infrastruktur för företagsapplikationer. Företagets verksamhet omfattar datorteknik och kombinerar hårdvaruinnovation med den operativa expertis som krävs för att stödja krävande teknologimiljöer. För yrkesverksamma som är intresserade av roller inom serverteknik, företagsdatorer, tillverkning, logistik, konsulttjänster och närliggande områden erbjuder Supermicro möjligheter att bidra till produkter och system som används i modern datainfrastruktur.

Specialist inom säkerhetsefterlevnad – Supermicro, San Jose, CA (på plats)

Led säkerhetsefterlevnaden för Supermicros federala hårdvaru- och tillverkningsverksamhet, med ansvar för CMMC, NIST SP 800-171, DFARS och ITAR-beredskap. Rollen omfattar förberedelser inför revisioner, validering av kontroller, incidenthantering, skydd av kontrollerade data och hantering av efterlevnadsbevis.

Beskrivning

  • Hantera daglig federal efterlevnad, säkerhetsgranskning och revisionsberedskap för SMCI Federal
  • Underhåll NIST SP 800-171-bedömningar, poängsättning och SPRS-inlämningar
  • Äg och uppdatera System Security Plan samt Plan of Action & Milestones
  • Övervaka kontrollbrister och driva åtgärder inom överenskomna SLA:er
  • Håll processerna för incidenthantering redo för DFARS krav på rapportering inom 72 timmar
  • Leda årliga övningar av incidenthantering och samordna korrekt rapportering av säkerhetshändelser
  • Bedöm GCC High och SMCI-driftade system mot kraven på skydd enligt NIST SP 800-171
  • Administrera Technology Control Plans och åtkomstbegränsningar för kontrollerade tekniska data
  • Driv processer för att förhindra deemed export inom teknik, försäljning och tillverkning
  • Verifiera fysiska skyddsåtgärder vid den särskilda federala anläggningen, inklusive passerkort, besökare och skydd av CUI
  • Samarbeta med Facilities och Security kring kontroller för arbetsutrymmen med CUI- och ITAR-begränsningar
  • Förbered programmet för oberoende certifieringsbedömningar enligt CMMC Level 2
  • Testa tekniska kontroller självständigt och bevara åtskillnaden mellan arbetsuppgifter
  • Samordna genomförandet av obligatorisk utbildning om CUI, ITAR och insiderhot
  • Stöd kontroller och rapportering för insiderhotens åtkomstlivscykel tillsammans med HR och Security
  • Hantera arkivet för efterlevnadsbevis och inventeringen av tillgångar i CUI-miljön
  • Bidra till bedömningen av GRC-plattformar i takt med att efterlevnadsprogrammet utvecklas

Krav

  • Kandidatexamen i datavetenskap, informationsteknik, cybersäkerhet eller en närliggande teknisk disciplin
  • Minst fem års praktisk erfarenhet av säkerhetsriskhantering, efterlevnadsrevision eller teknisk GRC i en starkt reglerad miljö
  • Praktisk erfarenhet av NIST SP 800-171, CMMC Level 2, DFARS 252.204-7012/7019/7020 och ITAR-efterlevnad
  • Starka kunskaper om IAM, åtkomstkontrollmatriser, revisionsloggning, kryptering och andra tekniska skyddsåtgärder
  • Arbetskunskap om NIST SP 800-171-krav på fysiskt skydd i kontrollerade anläggningar
  • Mycket god teknisk skrivförmåga för SSP:er, POA&M:er, kontrolldokumentation och revisionsbevis
  • Meriterande certifieringar är CISSP, CISA, CISM, CRISC eller CMMC Registered Practitioner
  • Meriterande erfarenhet av hårdvarutillverkare, server- eller datacenterinfrastruktur eller DIB-leverantörer
  • Meriterande erfarenhet av att automatisera insamling av bevis och använda ServiceNow, Jira eller molnbaserade GRC-plattformar

Förmåner

  • Omfattande förmånspaket
  • Möjlighet att vara berättigad till bonusprogram
  • Möjlighet att vara berättigad till aktieersättningar

Relaterade jobb

PMA Consultants

NetSuite-specialist inom projektekonomi

PMA Consultants

Hantera fakturering och ekonomiska projektuppgifter i NetSuite för PMA Consultants byggkonsultverksamhet, i samarbete med projektledare, ekonomi, drift och kunder. Följ upp budgetar, fakturor, utgifter och betalningsfrågor genom hela projektförloppet.

Öppna