Supermicro phát triển các giải pháp điện toán hiệu năng cao, tập trung vào công nghệ máy chủ và cơ sở hạ tầng tiên tiến cho các ứng dụng doanh nghiệp. Hoạt động của công ty trải rộng trong lĩnh vực điện toán, kết hợp đổi mới phần cứng với chuyên môn vận hành cần thiết để hỗ trợ những môi trường công nghệ có yêu cầu cao. Đối với các chuyên gia quan tâm đến những vị trí trong kỹ thuật máy chủ, điện toán doanh nghiệp, sản xuất, logistics, tư vấn và các chức năng liên quan, Supermicro mang đến cơ hội đóng góp vào những sản phẩm và hệ thống được sử dụng trong hạ tầng dữ liệu hiện đại.
Chuyên viên Tuân thủ An ninh – Supermicro, San Jose, CA (Làm việc tại văn phòng)
Dẫn dắt hoạt động tuân thủ an ninh cho các hoạt động phần cứng và sản xuất phục vụ chính phủ liên bang của Supermicro, chịu trách nhiệm về mức độ sẵn sàng đối với CMMC, NIST SP 800-171, DFARS và ITAR. Vai trò này bao gồm chuẩn bị kiểm toán, xác thực biện pháp kiểm soát, ứng phó sự cố, bảo vệ dữ liệu được kiểm soát và quản lý bằng chứng tuân thủ.
Hoa Kỳ
California133.000 $ – 165.000 $ / năm
Tại văn phòngToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủMô tả
- Quản lý hoạt động tuân thủ liên bang hằng ngày, đảm bảo an ninh và mức độ sẵn sàng kiểm toán cho SMCI Federal
- Duy trì các đánh giá, điểm số và hồ sơ đệ trình SPRS theo NIST SP 800-171
- Chịu trách nhiệm xây dựng và cập nhật Kế hoạch An ninh Hệ thống cùng Kế hoạch Hành động và Cột mốc
- Theo dõi các thiếu sót trong biện pháp kiểm soát và thúc đẩy khắc phục theo các SLA đã thống nhất
- Duy trì quy trình ứng phó sự cố sẵn sàng đáp ứng nghĩa vụ báo cáo trong vòng 72 giờ theo DFARS
- Dẫn dắt các buổi diễn tập ứng phó sự cố hằng năm và điều phối việc báo cáo chính xác các sự kiện an ninh
- Đánh giá GCC High và các hệ thống do SMCI vận hành theo các yêu cầu bảo vệ của NIST SP 800-171
- Quản trị các Kế hoạch Kiểm soát Công nghệ và hạn chế quyền truy cập đối với dữ liệu kỹ thuật được kiểm soát
- Vận hành các quy trình ngăn chặn xuất khẩu theo quy định trên toàn bộ bộ phận kỹ thuật, kinh doanh và sản xuất
- Xác minh các biện pháp bảo vệ vật lý tại cơ sở liên bang chuyên biệt, bao gồm thẻ ra vào, khách thăm và bảo vệ CUI
- Phối hợp với bộ phận Cơ sở vật chất và An ninh về các biện pháp kiểm soát dành cho không gian làm việc chịu sự kiểm soát của CUI và ITAR
- Chuẩn bị chương trình cho các cuộc đánh giá chứng nhận CMMC Cấp độ 2 độc lập
- Kiểm thử độc lập các biện pháp kiểm soát kỹ thuật trong khi duy trì sự phân tách nhiệm vụ
- Điều phối việc hoàn thành các khóa đào tạo bắt buộc về CUI, ITAR và mối đe dọa nội bộ
- Hỗ trợ các biện pháp kiểm soát vòng đời quyền truy cập và hoạt động báo cáo về mối đe dọa nội bộ cùng bộ phận Nhân sự và An ninh
- Quản lý kho lưu trữ bằng chứng tuân thủ và danh mục tài sản trong môi trường CUI
- Hỗ trợ đánh giá các nền tảng GRC khi chương trình tuân thủ phát triển
Yêu cầu
- Bằng cử nhân ngành khoa học máy tính, công nghệ thông tin, an ninh mạng hoặc lĩnh vực kỹ thuật liên quan
- Tối thiểu năm năm kinh nghiệm thực tế về quản lý rủi ro an ninh, kiểm toán tuân thủ hoặc GRC kỹ thuật trong môi trường chịu sự quản lý nghiêm ngặt
- Có kinh nghiệm thực hành với NIST SP 800-171, CMMC Cấp độ 2, DFARS 252.204-7012/7019/7020 và tuân thủ ITAR
- Hiểu biết vững về IAM, ma trận kiểm soát truy cập, ghi nhật ký kiểm toán, mã hóa và các biện pháp bảo vệ kỹ thuật khác
- Có kiến thức thực tế về các yêu cầu bảo vệ vật lý của NIST SP 800-171 tại các cơ sở được kiểm soát
- Khả năng viết tài liệu kỹ thuật xuất sắc cho SSP, POA&M, tài liệu kiểm soát và bằng chứng kiểm toán
- Các chứng chỉ ưu tiên gồm CISSP, CISA, CISM, CRISC hoặc CMMC Registered Practitioner
- Ưu tiên có kinh nghiệm với nhà sản xuất phần cứng, hạ tầng máy chủ hoặc trung tâm dữ liệu hay nhà cung cấp thuộc DIB
- Ưu tiên có kinh nghiệm tự động hóa việc thu thập bằng chứng và sử dụng ServiceNow, Jira hoặc các nền tảng GRC trên đám mây
Phúc lợi
- Gói phúc lợi toàn diện
- Có thể đủ điều kiện tham gia các chương trình thưởng
- Có thể đủ điều kiện nhận các khoản thưởng vốn cổ phần