Supermicro พัฒนาโซลูชันการประมวลผลประสิทธิภาพสูง โดยมุ่งเน้นเทคโนโลยีเซิร์ฟเวอร์และโครงสร้างพื้นฐานขั้นสูงสำหรับแอปพลิเคชันระดับองค์กร การดำเนินงานของบริษัทครอบคลุมภาคส่วนการประมวลผล โดยผสานนวัตกรรมด้านฮาร์ดแวร์เข้ากับความเชี่ยวชาญด้านการดำเนินงานที่จำเป็นต่อการรองรับสภาพแวดล้อมทางเทคโนโลยีที่มีความต้องการสูง สำหรับผู้เชี่ยวชาญที่สนใจตำแหน่งงานด้านวิศวกรรมเซิร์ฟเวอร์ การประมวลผลระดับองค์กร การผลิต โลจิสติกส์ การให้คำปรึกษา และงานด้านอื่น ๆ ที่เกี่ยวข้อง Supermicro เปิดโอกาสให้มีส่วนร่วมในการพัฒนาผลิตภัณฑ์และระบบที่ใช้ในโครงสร้างพื้นฐานข้อมูลสมัยใหม่
ผู้เชี่ยวชาญด้านการปฏิบัติตามข้อกำหนดความปลอดภัย – Supermicro, San Jose, CA (ทำงานที่สถานที่ปฏิบัติงาน)
เป็นผู้นำด้านการปฏิบัติตามข้อกำหนดความปลอดภัยสำหรับการดำเนินงานด้านฮาร์ดแวร์และการผลิตของ Supermicro ที่เกี่ยวข้องกับหน่วยงานรัฐบาลกลาง โดยรับผิดชอบความพร้อมด้าน CMMC, NIST SP 800-171, DFARS และ ITAR บทบาทนี้ครอบคลุมการเตรียมการตรวจสอบ การตรวจยืนยันการควบคุม การรับมือเหตุการณ์ การปกป้องข้อมูลควบคุม และการจัดการหลักฐานการปฏิบัติตามข้อกำหนด
รายละเอียด
- จัดการการดำเนินงานด้านการปฏิบัติตามข้อกำหนดของรัฐบาลกลาง การประกันความปลอดภัย และความพร้อมสำหรับการตรวจสอบประจำวันของ SMCI Federal
- ดูแลการประเมิน การให้คะแนน และการส่งข้อมูล SPRS ตาม NIST SP 800-171
- รับผิดชอบและปรับปรุงแผนความปลอดภัยระบบ รวมถึงแผนปฏิบัติการและเหตุการณ์สำคัญ
- ติดตามข้อบกพร่องของการควบคุมและผลักดันการแก้ไขภายใน SLA ที่ตกลงกัน
- รักษาความพร้อมของกระบวนการรับมือเหตุการณ์เพื่อรองรับข้อผูกพันในการรายงานภายใน 72 ชั่วโมงตาม DFARS
- เป็นผู้นำการซ้อมรับมือเหตุการณ์ประจำปีและประสานงานการรายงานเหตุการณ์ความปลอดภัยอย่างถูกต้อง
- ประเมิน GCC High และระบบที่ดำเนินการโดย SMCI ตามข้อกำหนดการปกป้องของ NIST SP 800-171
- บริหารแผนควบคุมเทคโนโลยีและข้อจำกัดการเข้าถึงข้อมูลทางเทคนิคที่อยู่ภายใต้การควบคุม
- ดำเนินกระบวนการป้องกันการส่งออกโดยถือว่าผู้รับเป็นผู้ส่งออก ครอบคลุมฝ่ายวิศวกรรม ฝ่ายขาย และฝ่ายผลิต
- ตรวจสอบมาตรการป้องกันทางกายภาพ ณ สถานที่ของรัฐบาลกลางโดยเฉพาะ รวมถึงบัตรผ่าน ผู้มาติดต่อ และการปกป้อง CUI
- ทำงานร่วมกับฝ่ายอาคารสถานที่และฝ่ายรักษาความปลอดภัยเกี่ยวกับการควบคุมพื้นที่ทำงานที่อยู่ภายใต้ CUI และ ITAR
- เตรียมโครงการสำหรับการประเมินเพื่อรับรอง CMMC ระดับ 2 โดยหน่วยงานอิสระ
- ทดสอบการควบคุมทางเทคนิคอย่างเป็นอิสระ โดยยังคงการแบ่งแยกหน้าที่
- ประสานงานการฝึกอบรมที่จำเป็นเกี่ยวกับ CUI, ITAR และภัยคุกคามจากบุคคลภายในให้แล้วเสร็จ
- สนับสนุนการควบคุมวงจรชีวิตการเข้าถึงและการรายงานภัยคุกคามจากบุคคลภายในร่วมกับฝ่ายทรัพยากรบุคคลและฝ่ายรักษาความปลอดภัย
- จัดการคลังหลักฐานการปฏิบัติตามข้อกำหนดและบัญชีทรัพย์สินในสภาพแวดล้อม CUI
- ช่วยประเมินแพลตฟอร์ม GRC เมื่อโครงการปฏิบัติตามข้อกำหนดพัฒนาไป
คุณสมบัติ
- วุฒิปริญญาตรีด้านวิทยาการคอมพิวเตอร์ เทคโนโลยีสารสนเทศ ความมั่นคงปลอดภัยไซเบอร์ หรือสาขาเทคนิคที่เกี่ยวข้อง
- มีประสบการณ์จริงอย่างน้อยห้าปีด้านการจัดการความเสี่ยงความปลอดภัย การตรวจสอบการปฏิบัติตามข้อกำหนด หรือ GRC เชิงเทคนิคในสภาพแวดล้อมที่มีการกำกับดูแลอย่างเข้มงวด
- มีประสบการณ์ปฏิบัติงานกับ NIST SP 800-171, CMMC ระดับ 2, DFARS 252.204-7012/7019/7020 และการปฏิบัติตาม ITAR
- มีความรู้เป็นอย่างดีเกี่ยวกับ IAM เมทริกซ์การควบคุมการเข้าถึง บันทึกการตรวจสอบ การเข้ารหัส และมาตรการป้องกันทางเทคนิคอื่น ๆ
- มีความรู้เกี่ยวกับข้อกำหนดการป้องกันทางกายภาพของ NIST SP 800-171 ในสถานที่ควบคุม
- มีทักษะการเขียนเชิงเทคนิคยอดเยี่ยมสำหรับ SSP, POA&M เอกสารการควบคุม และหลักฐานการตรวจสอบ
- ใบรับรองที่พิจารณาเป็นพิเศษ ได้แก่ CISSP, CISA, CISM, CRISC หรือ CMMC Registered Practitioner
- หากมีประสบการณ์กับผู้ผลิตฮาร์ดแวร์ โครงสร้างพื้นฐานเซิร์ฟเวอร์หรือศูนย์ข้อมูล หรือซัพพลายเออร์ใน DIB จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ทำให้การรวบรวมหลักฐานเป็นแบบอัตโนมัติ และใช้ ServiceNow, Jira หรือแพลตฟอร์ม GRC บนคลาวด์ จะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- แพ็กเกจสวัสดิการครบถ้วน
- อาจมีสิทธิ์เข้าร่วมโครงการโบนัส
- อาจมีสิทธิ์ได้รับรางวัลในรูปแบบหุ้น