Supermicro розробляє високопродуктивні обчислювальні рішення, зосереджені на серверних технологіях і передовій інфраструктурі для корпоративних застосунків. Компанія працює у сфері обчислювальної техніки, поєднуючи інновації в галузі обладнання з операційною експертизою, необхідною для підтримки складних технологічних середовищ. Фахівці, які розглядають можливості у серверній інженерії, корпоративних обчисленнях, виробництві, логістиці, консалтингу та суміжних напрямах, можуть долучитися до створення продуктів і систем, що використовуються в сучасній інфраструктурі обробки даних.
Фахівець із дотримання вимог безпеки — Supermicro, Сан-Хосе, Каліфорнія (робота на місці)
Керування дотриманням вимог безпеки у федеральних операціях Supermicro з виробництва обладнання, зокрема готовністю до CMMC, NIST SP 800-171, DFARS та ITAR. Робота охоплює підготовку до аудитів, перевірку засобів контролю, реагування на інциденти, захист даних з обмеженим доступом і керування доказами відповідності.
Опис
- Керувати щоденними федеральними операціями з дотримання вимог, гарантування безпеки та готовності до аудитів SMCI Federal
- Підтримувати оцінювання й бали відповідності NIST SP 800-171, а також подання даних до SPRS
- Відповідати за оновлення Плану безпеки системи та Плану дій і контрольних заходів
- Відстежувати недоліки засобів контролю та забезпечувати їх усунення в узгоджені SLA
- Підтримувати готовність процесів реагування на інциденти до виконання 72-годинних зобов’язань щодо звітності за DFARS
- Проводити щорічні командно-штабні навчання з реагування на інциденти та координувати точне звітування про події безпеки
- Оцінювати GCC High і системи під керуванням SMCI на відповідність вимогам NIST SP 800-171 щодо захисту інформації
- Адмініструвати плани технологічного контролю та обмеження доступу до контрольованих технічних даних
- Організовувати процеси запобігання умовному експорту в інженерних підрозділах, відділах продажів і виробництві
- Перевіряти фізичні заходи захисту на спеціалізованому федеральному об’єкті, зокрема перепустки, відвідувачів і захист CUI
- Співпрацювати з підрозділами експлуатації об’єктів і безпеки щодо засобів контролю у робочих зонах, де обробляються дані CUI та ITAR
- Готувати програму до незалежного сертифікаційного оцінювання CMMC рівня 2
- Самостійно тестувати технічні засоби контролю, зберігаючи розподіл обов’язків
- Координувати проходження обов’язкового навчання з CUI, ITAR і внутрішніх загроз
- Підтримувати процеси керування життєвим циклом доступу та звітність щодо внутрішніх загроз спільно з HR і службою безпеки
- Керувати сховищем доказів відповідності та інвентаризацією активів середовища CUI
- Допомагати оцінювати GRC-платформи в міру розвитку програми відповідності
Вимоги
- Ступінь бакалавра з комп’ютерних наук, інформаційних технологій, кібербезпеки або суміжної технічної дисципліни
- Щонайменше п’ять років практичного досвіду в управлінні ризиками безпеки, аудиті відповідності або технічному GRC у жорстко регульованому середовищі
- Практичний досвід роботи з NIST SP 800-171, CMMC рівня 2, DFARS 252.204-7012/7019/7020 і вимогами ITAR
- Глибокі знання IAM, матриць контролю доступу, аудиторського журналювання, шифрування та інших технічних засобів захисту
- Робоче знання вимог NIST SP 800-171 щодо фізичного захисту на контрольованих об’єктах
- Відмінні навички технічного письма для SSP, POA&M, документації засобів контролю та аудиторських доказів
- Бажані сертифікати CISSP, CISA, CISM, CRISC або CMMC Registered Practitioner
- Бажаний досвід роботи з виробниками обладнання, серверною чи дата-центровою інфраструктурою або постачальниками DIB
- Бажаний досвід автоматизації збору доказів і роботи із ServiceNow, Jira чи хмарними GRC-платформами
Переваги
- Комплексний пакет пільг
- Можливе право на участь у бонусних програмах
- Можливе право на отримання акцій