安全合规专员——Supermicro,圣何塞,加州(现场办公)
负责 Supermicro 联邦硬件与制造业务的安全合规工作,涵盖 CMMC、NIST SP 800-171、DFARS 和 ITAR 准备工作。该职位涉及审计准备、控制验证、事件响应、受控数据保护及合规证据管理。
描述
- 管理 SMCI Federal 的日常联邦合规运营、安全保障和审计准备工作
- 维护 NIST SP 800-171 评估、评分及 SPRS 提交
- 负责并更新系统安全计划以及行动与里程碑计划
- 监控控制缺陷,并在约定的 SLA 内推动整改
- 确保事件响应流程随时满足 DFARS 规定的 72 小时报告义务
- 牵头开展年度事件响应桌面演练,并协调准确的安全事件报告
- 根据 NIST SP 800-171 安全防护要求评估 GCC High 和 SMCI 运营的系统
- 管理技术控制计划以及受控技术数据的访问限制
- 在工程、销售和制造部门实施视同出口防范流程
- 核实专用联邦设施的物理防护措施,包括门禁卡、访客管理和 CUI 保护
- 与设施和安全团队合作,落实 CUI 和 ITAR 受控工作区的控制措施
- 为独立的 CMMC 二级认证评估做好项目准备
- 在保持职责分离的同时独立测试技术控制
- 协调完成 CUI、ITAR 和内部威胁相关的必需培训
- 与人力资源和安全团队支持内部威胁访问生命周期控制及报告
- 管理合规证据库和 CUI 环境资产清单
- 随着合规项目发展,协助评估 GRC 平台
任职要求
- 计算机科学、信息技术、网络安全或相关技术领域的学士学位
- 至少五年在高度监管环境中从事安全风险管理、合规审计或技术 GRC 的实际经验
- 具备 NIST SP 800-171、CMMC 二级、DFARS 252.204-7012/7019/7020 和 ITAR 合规方面的实操经验
- 深入了解 IAM、访问控制矩阵、审计日志、加密及其他技术防护措施
- 了解受控设施中 NIST SP 800-171 物理保护要求
- 具备出色的技术写作能力,能够编写 SSP、POA&M、控制文档和审计证据
- 优先考虑持有 CISSP、CISA、CISM、CRISC 或 CMMC 注册从业人员认证者
- 有硬件制造商、服务器或数据中心基础设施,或国防工业基地供应商经验者优先
- 有自动化证据收集经验,并使用过 ServiceNow、Jira 或云端 GRC 平台者优先
福利待遇
- 完善的福利待遇
- 可能有资格参加奖金计划
- 可能有资格获得股权奖励
