Vereinigte Staaten
B&A
BDO USA, P.C.
Cloud Security Engineer - Public Sector, IT Operations
Vereinigte Staaten
Mclean, Virginia, United States
Automatische Übersetzung. Prüfe das Original.
Stellenübersicht
Der Cloud Security Engineer ist verantwortlich für die Planung, Implementierung, Aktualisierung und Überwachung sicherheitsrelevanter Maßnahmen zum Schutz der cloudbasierten digitalen Plattformen und der zugehörigen Daten des Unternehmens. Diese Rolle umfasst die Analyse und Überarbeitung der bestehenden Cloud-Infrastruktur sowie die Implementierung neuer und verbesserter sicherheitsrelevanter Designs und Methoden. Darüber hinaus ist diese Position mit der Einführung von Best Practices vertraut, die FedRAMP, NIST und die Cybersecurity Maturity Model Certification (CMMC) erfüllen oder übertreffen. Der Cloud Security Engineer konzentriert sich auf die sichere Konfiguration und Bereitstellung von Diensten innerhalb von Microsoft GCC High und anderen Plattformen, um den Geschäftsbetrieb zu unterstützen und die hohe Leistung und Zuverlässigkeit der Technologiedienste sicherzustellen, die die Mission des Unternehmens unterstützen.
Bei BDO zählt, wie wir auftreten. Wir bauen starke Beziehungen auf, indem wir einander, unsere Kunden und unsere Gemeinschaften mit Sorgfalt, Neugier und dem Engagement unterstützen, einander beim Wachsen und Erfolg zu helfen. Hier finden Sie sinnvolle Arbeit, Führungskräfte, die in Ihren Erfolg investieren, und Möglichkeiten, eine Karriere rund um das aufzubauen, was Ihnen am wichtigsten ist.
Unser Ziel ist es, die Menschen zu sein, auf die unsere Kunden zählen können, um mit Zuversicht zu wachsen und das zu erreichen, was am wichtigsten ist. Unsere Werte leiten uns dabei, dieses Ziel jeden Tag zum Leben zu erwecken. Gemeinsam prägen sie, wie wir miteinander arbeiten, unsere Kunden bedienen und einen sinnvollen Einfluss ausüben.
BDO bietet Wirtschaftsprüfungs-, Steuer- und Beratungsdienstleistungen für Kunden in den USA und auf der ganzen Welt an. Unabhängig von Ihrer Rolle werden Sie Teil eines Teams sein, das Kunden dabei hilft, Komplexität zu bewältigen und mit Klarheit voranzukommen.
Da Technologie weiterhin unsere Arbeitsweise prägt, schätzt BDO die Fähigkeit, generative und agentische KI-Lösungen anzuwenden, um Arbeitsprodukte zu entwickeln, Arbeitsabläufe zu verbessern und potenzielle Risiken zu identifizieren. Im gesamten Unternehmen legen wir Wert auf professionelles Urteilsvermögen bei der Validierung von KI-generierten Ergebnissen hinsichtlich Genauigkeit, Qualität und Compliance.
Aufgaben
- Zusammenarbeit mit den Public Sector- und BDO National IT-Teams bei Standards, Konfigurationsempfehlungen und Best Practices für die sichere Verwaltung von Microsoft 365 GCC High-Diensten, einschließlich Office, Entra ID, Intune, Defender und Purview
- Einführung von Richtlinien für Identitäts-, Geräte- und Zugriffsmanagement unter Verwendung von Zero Trust-Prinzipien und Sicherheits-Baselines
- Überprüfung der Ergebnisse von Konfigurationsmanagement-/Test-, Profiling- und Assessment-Tools zur Behebung von Schwachstellen, Fehlkonfigurationen und/oder Zugriffsrisiken
- Implementierung, Wartung und Überwachung von Backup- und Disaster-Recovery-Strategien für die M365-Umgebung
- Teilnahme am Change Control Board
- Überwachung und Untersuchung aufkommender Cyber-Bedrohungen in der BDO Public Sector Cloud-Umgebung sowie Zusammenarbeit mit den Mitarbeitern bei der Empfehlung und Umsetzung von Verteidigungsmaßnahmen
- Beitrag zu System Security Plans (SSPs), Plan of Action & Milestones (POA&Ms) und anderen Artefakten für die Audit-Bereitschaft
- Durchführung von Wartungsarbeiten und Verbesserungen an bestehenden Sicherheitswarnungen zur Reduzierung von Fehlalarmen
- Leitung der Maßnahmen zur Behebung von Schwachstellen innerhalb von Cloud-Ressourcen
- Leitung des Incident Response Teams, einschließlich der Überwachung und Bestimmung von Indicators of Compromise
- Zusammenarbeit mit Security Operations-Experten zur Analyse triagierter Sicherheitswarnungen, um die geeigneten Eskalations- und Behebungswege zu bestimmen
- Design und Implementierung sicherheitsrelevanter Technologien wie MFA, FIDO2, Endpoint Detection and Response (EDR) und Mobile Device Management (MDM) innerhalb eines GCC High-Tenants
- Ausrichtung der IT-Unternehmensplanung an Strategien zum Cybersecurity-Risikomanagement unter Verwendung von NIST SP 800-171 und anderen anwendbaren Frameworks
- Durchführung und Berichterstattung von Phishing-Tests sowie Entwicklung notwendiger Schulungen
- Eskalation kritischer Probleme an das Management
- Dokumentation und Pflege von Richtlinien und Verfahren
- Sonstige Aufgaben nach Bedarf
Führungsaufgaben
- Steuerung der täglichen Aktivitäten/Arbeitslast der Mitarbeiter nach Bedarf
Qualifikationen, Wissen, Fähigkeiten und Fertigkeiten
Bildung
- High School-Abschluss oder GED, erforderlich
Berufserfahrung
- Drei (3) oder mehr Jahre Erfahrung in der IT-System-Sicherheitsunterstützung oder Incident Response, erforderlich
Software
- Kenntnisse in Microsoft Intune, Entra ID/Azure AD, Microsoft 365 Admin Center und Microsoft Defender for Endpoint, erforderlich
Sonstiges Wissen, Fähigkeiten und Fertigkeiten
- Starke mündliche und schriftliche Kommunikationsfähigkeiten
- Hervorragende zwischenmenschliche Fähigkeiten und Kundenbeziehungsmanagement
- Fähigkeit, in einem terminorientierten Umfeld zu arbeiten und gleichzeitig mehrere komplexe Projekte/Aufgaben mit Fokus auf Details zu bewältigen
- Fähigkeit, erfolgreich Multitasking zu betreiben, während man unabhängig oder in einer Gruppe arbeitet
- Vertrautheit mit verschiedenen regulatorischen Richtlinien (PCI, HIPAA, GLBA und andere gesetzliche Vorschriften) in Bezug auf Datensicherheit sowie IT-Richtlinien, -Verfahren und -Standards
- Grundlegendes Bewusstsein für PCI-DSS, ISO 2700x, FISMA und andere branchenempfohlene Sicherheits-Frameworks
- Starkes Verständnis der Erkennung und Eindämmung von Sicherheitsverletzungen
- Fähigkeit, sich auf umfangreiche Erfahrung und Urteilsvermögen zu verlassen, um Ziele zu planen und zu erreichen
- Fähigkeit, unter Druck gut zu arbeiten und professionell mit unerwarteten Problemen umzugehen
- Fähigkeit, mit allen Ebenen von Mitarbeitern und Management zu kommunizieren und zu interagieren
- Fähigkeit, zu interagieren und Konsens zwischen Personen aufzubauen
- Fähigkeit, nach den regulären Geschäftszeiten zu arbeiten und bei Bedarf zu reisen
- Fähigkeit, Lösungen für weniger häufige und komplexere Systemprobleme zu entwickeln
- Bachelor-Abschluss in Cloud Computing, Informationstechnologie, Informationswissenschaft, Informatik oder Wirtschaftsinformatik, bevorzugt
Lizenzen/Zertifizierungen
- SC-100 – Microsoft Certified Cybersecurity Architect Expert, bevorzugt
- AZ-305 – Azure Solutions Architect Expert, bevorzugt
- AZ-500 – Azure Security Engineer Associate, bevorzugt
- Kenntnisse in Microsoft Office Suite, bevorzugt
- Kenntnisse in Power BI, Apple Business Manager sowie MacOS- und iOS-Verwaltung über Intune, bevorzugt
Sprache
- N/A
Die individuellen Gehälter, die einem Kandidaten angeboten werden, werden nach Berücksichtigung zahlreicher Faktoren festgelegt, einschließlich, aber nicht beschränkt auf die Qualifikationen, Erfahrungen, Fähigkeiten und den geografischen Standort des Kandidaten.
Nationaler Bereich: $105,000 - $120,000
Bereich Maryland: $105,000 - $120,000
Bereich NYC/Long Island/Westchester: $105,000 - $120,000
*Leistungen können an Anspruchsvoraussetzungen gebunden sein.
Arbeitgeber für Chancengleichheit, einschließlich Behinderung/Veteranen
Wir sind stolz darauf, ein ESOP-Unternehmen zu sein, das den Teilnehmern durch wirtschaftliches Eigentum einen Anteil am Erfolg des Unternehmens bietet und eine einzigartige Gelegenheit zur Verbesserung ihres finanziellen Wohlergehens darstellt. Als qualifizierter Altersvorsorgeplan ist der ESOP eine sinnvolle Ergänzung zu unseren umfassenden Vergütungs- und Total Rewards-Leistungsangeboten*. Er stärkt zudem eine Eigentümermentalität, die unsere Verbindung zueinander, zu unseren Kunden und zu der Zukunft, die wir gemeinsam aufbauen, festigt.
Erfahren Sie mehr über unsere Leistungen: BDO Total Rewards umfassen mehr als traditionelle Leistungen. Klicken Sie hier, um mehr zu erfahren insights.bdo.com/rs/116-EDP-270/images/BDO-Benefits-Brochure.pdf!
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen