安全合規專員——Supermicro，聖荷西，加州（現場辦公）
負責 Supermicro 聯邦硬體與製造業務的安全合規工作，涵蓋 CMMC、NIST SP 800-171、DFARS 和 ITAR 準備工作。此職位涉及稽核準備、控制驗證、事件回應、受控資料保護及合規證據管理。
說明
- 管理 SMCI Federal 的日常聯邦合規營運、安全保證和稽核準備工作
- 維護 NIST SP 800-171 評估、評分及 SPRS 提交
- 負責並更新系統安全計畫以及行動與里程碑計畫
- 監控控制缺失，並在約定的 SLA 內推動改善
- 確保事件回應流程隨時符合 DFARS 規定的 72 小時通報義務
- 主導年度事件回應桌上演練，並協調準確的安全事件通報
- 依據 NIST SP 800-171 防護要求評估 GCC High 和 SMCI 營運的系統
- 管理技術控制計畫以及受控技術資料的存取限制
- 在工程、銷售和製造部門執行視同出口防範流程
- 驗證專用聯邦設施的實體防護措施，包括識別證、訪客管理和 CUI 保護
- 與設施及安全團隊合作，落實 CUI 和 ITAR 受控工作區的控制措施
- 為獨立的 CMMC 第二級認證評估準備計畫
- 在維持職責分離的同時獨立測試技術控制
- 協調完成 CUI、ITAR 和內部威脅相關的必要訓練
- 與人力資源及安全團隊支援內部威脅存取生命週期控制和通報
- 管理合規證據儲存庫和 CUI 環境資產清冊
- 隨著合規計畫發展，協助評估 GRC 平台
職位要求
- 具備電腦科學、資訊技術、網路安全或相關技術領域的學士學位
- 至少五年在高度受監管環境中從事安全風險管理、合規稽核或技術 GRC 的實務經驗
- 具備 NIST SP 800-171、CMMC 第二級、DFARS 252.204-7012/7019/7020 和 ITAR 合規方面的實務經驗
- 深入了解 IAM、存取控制矩陣、稽核記錄、加密及其他技術防護措施
- 了解受控設施中的 NIST SP 800-171 實體保護要求
- 具備出色的技術寫作能力，能夠撰寫 SSP、POA&M、控制文件和稽核證據
- 持有 CISSP、CISA、CISM、CRISC 或 CMMC 註冊從業人員認證者優先
- 具備硬體製造商、伺服器或資料中心基礎設施，或國防工業基地供應商經驗者優先
- 具備自動化證據收集經驗，並使用過 ServiceNow、Jira 或雲端 GRC 平台者優先
福利待遇
- 完善的福利待遇
- 可能符合獎金計畫資格
- 可能符合股權獎勵資格