ASUS, bilgisayarlar, dizüstü bilgisayarlar, anakartlar, grafik kartları, monitörler ve diğer tüketici elektroniği ürünlerini kapsayan geniş bir ürün yelpazesine sahip, küresel bir elektronik üreticisidir. Şirket, geniş teknoloji portföyü genelinde ürün tasarımı ve üretimini bir araya getirerek dünyanın dört bir yanındaki müşterilere hizmet verir. İş arayanlar için ASUS, çeşitli donanım ürünleri üzerinde çalışan ekiplere sahip, elektronik sektöründe faaliyet gösteren büyük bir kuruluştur.
Güvenlik Uyumluluğu Mühendisi
ASUS robotik ve yapay zekâ sistemleri için denetime hazır güvenlik uyumluluğu geliştirir; kontrolleri, risk değerlendirmelerini, sertifikasyon hazırlığını ve güvenli mühendislik uygulamalarını koordine eder. Boston ve Taipei’deki ekiplerle birlikte çalışır.
Açıklama
- ARAIC ürünleri, altyapısı ve geliştirme süreçleri için güvenlik planları ve uyumluluk kayıtları oluşturun ve güncel tutun.
- Kontrolleri ilgili çerçeve ve standartlarla eşleştirin; belgeler ile devreye alınmış sistemler arasındaki boşlukları belirleyin.
- Donanım, gömülü sistemler, bulut ve uygulama mühendisliği ekipleri arasında güvenlik mimarisini koordine edin.
- Tehdit modellemesine ve risk değerlendirmelerine liderlik edin; güvenlik kontrollerine öncelik verin.
- Değerlendirme materyalleri, hazırlık beyanları, kanıtlar ve değerlendirici talepleri dahil sertifikasyon ve denetim hazırlığını yönetin.
- Bilgi güvencesi ve uyumluluk çalışmaları için standart prosedürler oluşturun ve güncel tutun.
- Güvenlik kayıtlarının uygulanan sistemlerle uyumlu kalması için yapılandırma ve değişiklik yönetimi süreçleri kurun.
- Uyumluluk kontrollerini, doğrulamayı, kanıt üretimini ve güvenli tedarik zinciri uygulamalarını iş akışlarına dahil etmek için DevOps ve mühendislik ekipleriyle çalışın.
- Mühendislik ve iş ekiplerine güvenlik farkındalığı konusunda rehberlik edin ve eğitim verin.
- Boston ve Taipei’deki mühendislik ekipleriyle ve harici değerlendiricilerle çalışın.
Gereksinimler
- Siber operasyonlar, bilgi güvenliği, bilgisayar bilimi veya ilgili bir alanda lisans ya da daha üst düzey eğitim.
- Bilgi güvenliği, bilgi güvencesi, güvenlik uyumluluğu veya risk yönetimi alanında en az beş yıl deneyim; operasyonel bir ortamda güvenli sistemlerden sorumluluk almış olmak dahil.
- NIST Risk Yönetimi Çerçevesi, NIST SP 800-53 veya 800-171, CMMC ya da ISO 27001 gibi güvenlik çerçevelerine çalışma düzeyinde hâkimiyet.
- Risk değerlendirme yöntemleri ile güvenlik kontrolleri, politikaları ve prosedürleri geliştirme deneyimi.
- Düzenlemelere tabi bir ortamda güvenli iletişim, kriptografik materyal veya kontrollü bilgileri yönetme deneyimi.
- Denetime hazır materyaller hazırlama ve güvenlik gerekliliklerini teknik ve teknik olmayan kitlelere açıklama dahil güçlü dokümantasyon ve yazma becerileri.
- Ekipler ve disiplinler arasında iş koordine ederken güçlü organizasyon ve takip becerileri.
- Tayvan merkezli ekiple haftada en az üç gece sanal toplantılara katılabilecek uygunluk.
- Üç ayda bir yaklaşık iki ila üç hafta Taipei’ye seyahat edebilme.
- Hızlı tempolu, değişken ve sonuç odaklı bir ortamda esnek çalışabilme.
- Yazılı ve sözlü İngilizce iletişim becerilerinin mükemmel olması.
- Amerika Birleşik Devletleri’nde herhangi bir işveren için çalışma yetkisi; vize sponsorluğu sağlanmamaktadır.
- Donanım güven kökleri, güvenli önyükleme, sertifika yönetimi ve yapılandırma yönetimi dahil güvenli sistem tasarımına aşinalık tercih sebebidir.
- Gereksinim yönetimi veya uyumluluk takip araçlarıyla deneyim tercih sebebidir.
- DevSecOps uygulamaları ve CI/CD işlem hatlarına aşinalık tercih sebebidir.
- CISSP, CISA, CISM, CRISC veya CompTIA Security+ gibi ilgili sertifikalar tercih sebebidir.
Yan Haklar
- Prim ödemesi.
- Sağlık sigortası.
- Diş sigortası.
- Görme sigortası.
- Hayat sigortası.
- Kaza sonucu ölüm ve uzuv kaybı sigortası.
- Ücretli izin.
- Çalışan destek programı.
- 401(k) emeklilik planı.
- Haftada üç gün ofiste ve iki gün evden çalışma içeren hibrit çalışma düzeni.