Supermicro korporativ ilovalar uchun server texnologiyalari va ilg‘or infratuzilmaga asoslangan yuqori unumdor hisoblash yechimlarini ishlab chiqadi. Kompaniya faoliyati apparat innovatsiyalarini murakkab texnologik muhitlarni qo‘llab-quvvatlash uchun zarur bo‘lgan operatsion tajriba bilan birlashtirib, hisoblash sohasining turli yo‘nalishlarini qamrab oladi. Server muhandisligi, korporativ hisoblash, ishlab chiqarish, logistika, konsalting va tegishli funksiyalardagi lavozimlarni ko‘rib chiqayotgan mutaxassislar uchun Supermicro zamonaviy ma’lumotlar infratuzilmasida foydalaniladigan mahsulotlar va tizimlarga hissa qo‘shish imkonini taqdim etadi.
Axborot xavfsizligi muvofiqligi bo‘yicha mutaxassis – Supermicro, San-Xose, Kaliforniya (ofisda)
Supermicro kompaniyasining federal apparat va ishlab chiqarish operatsiyalarida xavfsizlik muvofiqligini boshqaring; CMMC, NIST SP 800-171, DFARS va ITAR talablariga tayyorgarlik uchun javob bering. Lavozim auditga tayyorgarlik, nazoratlarni tasdiqlash, hodisalarga javob berish, nazorat qilinadigan ma’lumotlarni himoyalash va muvofiqlik dalillarini boshqarishni qamrab oladi.
Tavsif
- SMCI Federal kompaniyasining kundalik federal muvofiqlik operatsiyalari, xavfsizlik kafolati va auditga tayyorgarligini boshqaring
- NIST SP 800-171 baholashlari, ballari va SPRS topshiriqlarini yuriting
- Tizim xavfsizligi rejasi hamda Harakatlar va muhim bosqichlar rejasiga egalik qiling va ularni yangilang
- Nazoratdagi kamchiliklarni kuzating va kelishilgan SLA doirasida tuzatish ishlarini boshqaring
- DFARS bo‘yicha 72 soatlik xabar berish majburiyatlari uchun hodisalarga javob berish jarayonlarini tayyor tuting
- Yillik hodisalarga javob berish stol usti mashqlariga rahbarlik qiling va xavfsizlik hodisalari haqida aniq hisobot berishni muvofiqlashtiring
- GCC High va SMCI boshqaradigan tizimlarni NIST SP 800-171 himoya talablariga muvofiqligi bo‘yicha baholang
- Texnologiyalarni nazorat qilish rejalarini va nazorat qilinadigan texnik ma’lumotlarga kirish cheklovlarini boshqaring
- Muhandislik, savdo va ishlab chiqarish bo‘limlarida nazarda tutilgan eksportni oldini olish jarayonlarini yuriting
- Maxsus federal obyektning nishonlar, tashrif buyuruvchilar va CUI himoyasini o‘z ichiga olgan jismoniy xavfsizlik choralarini tekshiring
- CUI va ITAR nazoratidagi ish joylari uchun nazoratlar bo‘yicha Inshootlar va Xavfsizlik bo‘limlari bilan hamkorlik qiling
- Dasturni mustaqil CMMC 2-darajali sertifikatlash baholashlariga tayyorlang
- Vazifalar ajratilishini saqlagan holda texnik nazoratlarni mustaqil sinovdan o‘tkazing
- Talab qilinadigan CUI, ITAR va ichki tahdidlar bo‘yicha treninglarning yakunlanishini muvofiqlashtiring
- Inson resurslari va Xavfsizlik bo‘limlari bilan ichki tahdidlar uchun kirish huquqining hayotiy sikli nazoratlari va hisobotlarini qo‘llab-quvvatlang
- Muvofiqlik dalillari repozitoriysi va CUI muhiti aktivlari inventarini boshqaring
- Muvofiqlik dasturi rivojlanar ekan, GRC platformalarini baholashga yordam bering
Talablar
- Kompyuter fanlari, axborot texnologiyalari, kiberxavfsizlik yoki tegishli texnik yo‘nalishda bakalavr darajasi
- Qattiq tartibga solinadigan muhitda xavfsizlik xatarlarini boshqarish, muvofiqlik auditi yoki texnik GRC sohasida kamida besh yillik amaliy tajriba
- NIST SP 800-171, CMMC 2-darajasi, DFARS 252.204-7012/7019/7020 va ITAR muvofiqligi bo‘yicha amaliy tajriba
- IAM, kirishni boshqarish matritsalari, audit jurnallari, shifrlash va boshqa texnik himoya choralarini yaxshi bilish
- Nazorat qilinadigan obyektlarda NIST SP 800-171 jismoniy himoya talablarini bilish
- SSP, POA&M, nazorat hujjatlari va audit dalillari uchun yuqori darajadagi texnik yozish qobiliyati
- CISSP, CISA, CISM, CRISC yoki CMMC Registered Practitioner sertifikatlari ma’qul
- Apparat ishlab chiqaruvchilar, server yoki ma’lumotlar markazi infratuzilmasi yoxud DIB yetkazib beruvchilari bilan tajriba ma’qul
- Dalillarni yig‘ishni avtomatlashtirish va ServiceNow, Jira yoki bulutli GRC platformalaridan foydalanish tajribasi ma’qul
Imtiyozlar
- Keng qamrovli imtiyozlar paketi
- Bonus dasturlarida qatnashish huquqi bo‘lishi mumkin
- Aksiyaviy mukofotlarda qatnashish huquqi bo‘lishi mumkin