ASUS เป็นผู้ผลิตอุปกรณ์อิเล็กทรอนิกส์ระดับโลก โดยมีผลิตภัณฑ์หลากหลายประเภท ทั้งคอมพิวเตอร์ แล็ปท็อป เมนบอร์ด การ์ดจอ จอภาพ และอุปกรณ์อิเล็กทรอนิกส์สำหรับผู้บริโภคอื่น ๆ การดำเนินงานของบริษัทผสานการออกแบบผลิตภัณฑ์และการผลิตในกลุ่มเทคโนโลยีที่กว้างขวาง เพื่อตอบสนองลูกค้าทั่วโลก สำหรับผู้หางาน ASUS เป็นองค์กรขนาดใหญ่ในอุตสาหกรรมอิเล็กทรอนิกส์ โดยมีทีมงานที่ทำงานเกี่ยวกับผลิตภัณฑ์ฮาร์ดแวร์หลากหลายประเภท
วิศวกรกำกับดูแลการปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัย
พัฒนาการปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัยที่พร้อมสำหรับการตรวจประเมินให้แก่ระบบหุ่นยนต์และ AI ของ ASUS พร้อมประสานงานด้านมาตรการควบคุม การประเมินความเสี่ยง ความพร้อมในการรับรองมาตรฐาน และแนวปฏิบัติด้านวิศวกรรมที่ปลอดภัย ทำงานร่วมกับทีมในบอสตันและไทเป
รายละเอียด
- จัดทำและดูแลแผนความมั่นคงปลอดภัยและบันทึกการปฏิบัติตามข้อกำหนดสำหรับผลิตภัณฑ์ โครงสร้างพื้นฐาน และกระบวนการพัฒนาของ ARAIC
- จับคู่มาตรการควบคุมกับกรอบแนวทางและมาตรฐานที่เกี่ยวข้อง พร้อมระบุช่องว่างระหว่างเอกสารกับระบบที่นำไปใช้งานจริง
- ประสานงานด้านสถาปัตยกรรมความมั่นคงปลอดภัยระหว่างทีมวิศวกรรมฮาร์ดแวร์ ระบบฝังตัว คลาวด์ และแอปพลิเคชัน
- เป็นผู้นำการสร้างแบบจำลองภัยคุกคาม การประเมินความเสี่ยง และการจัดลำดับความสำคัญของมาตรการควบคุมความมั่นคงปลอดภัย
- บริหารการเตรียมความพร้อมสำหรับการรับรองมาตรฐานและการตรวจประเมิน รวมถึงเอกสารการประเมิน คำประกาศความพร้อม หลักฐาน และคำขอจากผู้ประเมิน
- จัดทำและดูแลขั้นตอนปฏิบัติมาตรฐานสำหรับงานด้านการรับรองความมั่นคงปลอดภัยของข้อมูลและการปฏิบัติตามข้อกำหนด
- กำหนดกระบวนการจัดการการกำหนดค่าและการเปลี่ยนแปลง เพื่อให้บันทึกด้านความมั่นคงปลอดภัยสอดคล้องกับระบบที่นำไปใช้งานแล้ว
- ทำงานร่วมกับทีม DevOps และทีมวิศวกรรมเพื่อนำมาตรการควบคุมการปฏิบัติตามข้อกำหนด การตรวจสอบยืนยัน การจัดทำหลักฐาน และแนวปฏิบัติด้านห่วงโซ่อุปทานที่ปลอดภัยไปผนวกในกระบวนการทำงาน
- ให้คำแนะนำและฝึกอบรมทีมวิศวกรรมและทีมธุรกิจเกี่ยวกับการตระหนักรู้ด้านความมั่นคงปลอดภัย
- ทำงานร่วมกับทีมวิศวกรรมในบอสตันและไทเป รวมถึงผู้ประเมินภายนอก
คุณสมบัติ
- สำเร็จการศึกษาระดับปริญญาตรีขึ้นไปในสาขาปฏิบัติการความมั่นคงปลอดภัยไซเบอร์ ความมั่นคงปลอดภัยสารสนเทศ วิทยาการคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง
- มีประสบการณ์อย่างน้อยห้าปีด้านความมั่นคงปลอดภัยสารสนเทศ การรับรองความมั่นคงปลอดภัยสารสนเทศ การปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัย หรือการบริหารความเสี่ยง โดยมีหน้าที่รับผิดชอบระบบที่ปลอดภัยในสภาพแวดล้อมการปฏิบัติงานจริง
- มีความรู้ในการทำงานเกี่ยวกับกรอบแนวทางด้านความมั่นคงปลอดภัย เช่น NIST Risk Management Framework, NIST SP 800-53 หรือ 800-171, CMMC หรือ ISO 27001
- มีประสบการณ์ด้านวิธีการประเมินความเสี่ยงและการพัฒนามาตรการควบคุม นโยบาย และขั้นตอนปฏิบัติด้านความมั่นคงปลอดภัย
- มีประสบการณ์จัดการการสื่อสารที่ปลอดภัย วัสดุหรือข้อมูลด้านการเข้ารหัส หรือข้อมูลควบคุมในสภาพแวดล้อมที่อยู่ภายใต้ข้อกำกับ
- มีทักษะการจัดทำเอกสารและการเขียนที่ดี รวมถึงการจัดทำเอกสารที่พร้อมสำหรับการตรวจประเมินและการอธิบายข้อกำหนดด้านความมั่นคงปลอดภัยให้ผู้ฟังทั้งสายเทคนิคและไม่ใช่สายเทคนิคเข้าใจ
- มีทักษะการจัดองค์กรและติดตามงานให้เสร็จ เมื่อประสานงานข้ามทีมและสาขาวิชา
- พร้อมเข้าร่วมประชุมออนไลน์กับทีมในไต้หวันอย่างน้อยสามคืนต่อสัปดาห์
- สามารถเดินทางไปไทเปทุกไตรมาส ครั้งละประมาณสองถึงสามสัปดาห์
- สามารถทำงานอย่างยืดหยุ่นในสภาพแวดล้อมที่รวดเร็ว เปลี่ยนแปลงอยู่เสมอ และมุ่งเน้นผลลัพธ์
- มีทักษะการสื่อสารภาษาอังกฤษทั้งการเขียนและการพูดในระดับดีเยี่ยม
- ได้รับอนุญาตให้ทำงานกับนายจ้างรายใดก็ได้ในสหรัฐอเมริกา โดยไม่มีการสนับสนุนวีซ่า
- หากคุ้นเคยกับการออกแบบระบบที่ปลอดภัย รวมถึงรากฐานความเชื่อถือในฮาร์ดแวร์ การบูตแบบปลอดภัย การจัดการใบรับรอง และการจัดการการกำหนดค่า จะได้รับการพิจารณาเป็นพิเศษ
- หากมีประสบการณ์ใช้เครื่องมือจัดการข้อกำหนดหรือติดตามการปฏิบัติตามข้อกำหนด จะได้รับการพิจารณาเป็นพิเศษ
- หากคุ้นเคยกับแนวปฏิบัติ DevSecOps และไปป์ไลน์ CI/CD จะได้รับการพิจารณาเป็นพิเศษ
- หากมีใบรับรองที่เกี่ยวข้อง เช่น CISSP, CISA, CISM, CRISC หรือ CompTIA Security+ จะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- ค่าตอบแทนโบนัส
- ประกันสุขภาพ
- ประกันทันตกรรม
- ประกันสายตา
- ประกันชีวิต
- ประกันการเสียชีวิตและการสูญเสียอวัยวะจากอุบัติเหตุ
- วันลาหยุดโดยได้รับค่าจ้าง
- โครงการช่วยเหลือพนักงาน
- แผนการเกษียณอายุ 401(k)
- ตารางทำงานแบบผสมผสาน โดยเข้าออฟฟิศสามวันและทำงานจากบ้านสองวัน