Supermicro, kurumsal uygulamalara yönelik sunucu teknolojileri ve gelişmiş altyapı çözümleri geliştirir. Çalışmaları, donanım yeniliklerini zorlu teknoloji ortamlarını desteklemek için gereken operasyonel uzmanlıkla birleştirerek bilişim sektörünün farklı alanlarına uzanır. Sunucu mühendisliği, kurumsal bilişim, üretim, lojistik, danışmanlık ve ilgili işlevlerde kariyer fırsatlarını değerlendiren profesyoneller için Supermicro, modern veri altyapısında kullanılan ürün ve sistemlere katkıda bulunma imkânı sunar.
Güvenlik Uyumluluğu Uzmanı – Supermicro, San Jose, CA (Yerinde)
Supermicro’nun federal donanım ve üretim operasyonlarında güvenlik uyumluluğunu yönetin; CMMC, NIST SP 800-171, DFARS ve ITAR hazırlığından sorumlu olun. Rol; denetim hazırlığı, kontrollerin doğrulanması, olay müdahalesi, kontrollü verilerin korunması ve uyumluluk kanıtlarının yönetimini kapsar.
Açıklama
- SMCI Federal için günlük federal uyumluluk operasyonlarını, güvenlik güvencesini ve denetim hazırlığını yönetin
- NIST SP 800-171 değerlendirmelerini, puanlamalarını ve SPRS bildirimlerini sürdürün
- Sistem Güvenlik Planının ve Eylem Planı ve Kilometre Taşlarının sahibi olun ve bunları güncelleyin
- Kontrol eksikliklerini izleyin ve üzerinde anlaşılan SLA'ler kapsamında düzeltmeleri yönlendirin
- DFARS'ın 72 saatlik bildirim yükümlülükleri için olay müdahalesi süreçlerini hazır tutun
- Yıllık olay müdahalesi masa başı tatbikatlarına liderlik edin ve güvenlik olaylarının doğru biçimde raporlanmasını koordine edin
- GCC High ve SMCI tarafından işletilen sistemleri NIST SP 800-171 koruma gerekliliklerine göre değerlendirin
- Teknoloji Kontrol Planlarını ve kontrollü teknik verilere erişim kısıtlamalarını yönetin
- Mühendislik, satış ve üretim genelinde varsayılan ihracatı önleme süreçlerini yürütün
- Özel federal tesiste rozetler, ziyaretçiler ve CUI koruması dahil fiziksel güvenlik önlemlerini doğrulayın
- CUI ve ITAR kapsamında kontrol edilen çalışma alanlarına yönelik kontroller için Tesisler ve Güvenlik ekipleriyle iş birliği yapın
- Programı bağımsız CMMC Seviye 2 sertifikasyon değerlendirmelerine hazırlayın
- Görevler ayrılığını koruyarak teknik kontrolleri bağımsız biçimde test edin
- Gerekli CUI, ITAR ve içeriden tehdit eğitimlerinin tamamlanmasını koordine edin
- İnsan Kaynakları ve Güvenlik ekipleriyle içeriden tehdit erişim yaşam döngüsü kontrollerini ve raporlamasını destekleyin
- Uyumluluk kanıtları havuzunu ve CUI ortamı varlık envanterini yönetin
- Uyumluluk programı geliştikçe GRC platformlarının değerlendirilmesine yardımcı olun
Gereksinimler
- Bilgisayar bilimi, bilgi teknolojileri, siber güvenlik veya ilgili bir teknik alanda lisans derecesi
- Yüksek düzeyde düzenlemeye tabi bir ortamda güvenlik risk yönetimi, uyumluluk denetimi veya teknik GRC alanında en az beş yıllık uygulamalı deneyim
- NIST SP 800-171, CMMC Seviye 2, DFARS 252.204-7012/7019/7020 ve ITAR uyumluluğu konusunda uygulamalı deneyim
- IAM, erişim kontrol matrisleri, denetim günlükleri, şifreleme ve diğer teknik güvenlik önlemleri hakkında güçlü bilgi
- Kontrollü tesislerde NIST SP 800-171 fiziksel koruma gerekliliklerine ilişkin çalışma bilgisi
- SSP'ler, POA&M'ler, kontrol belgeleri ve denetim kanıtları için mükemmel teknik yazım becerisi
- CISSP, CISA, CISM, CRISC veya CMMC Registered Practitioner sertifikaları tercih edilir
- Donanım üreticileri, sunucu veya veri merkezi altyapısı ya da DIB tedarikçileriyle deneyim tercih edilir
- Kanıt toplama süreçlerini otomatikleştirme ve ServiceNow, Jira veya bulut tabanlı GRC platformlarını kullanma deneyimi tercih edilir
Yan Haklar
- Kapsamlı yan haklar paketi
- Bonus programlarına uygunluk mümkün olabilir
- Hisse ödüllerine uygunluk mümkün olabilir