Esri
Cetera
Senior Security Engineer
Über uns
Bei Cetera ist unsere Informationssicherheitsorganisation dafür verantwortlich, sensible Kunden-, Berater- und Unternehmensdaten in einer komplexen hybriden Umgebung zu schützen, die On-Premises-Infrastruktur, SaaS-Plattformen und Public-Cloud-Dienste umfasst.
Wir suchen einen Senior Security Engineer mit fundierter Erfahrung in der Datenentdeckung, -klassifizierung und -schutz, um die Implementierung und den Betrieb moderner Data Security Posture Management (DSPM)- und Data Loss Prevention (DLP)-Plattformen zu leiten. Diese Rolle ist hochgradig technisch und hands-on, mit direkter Verantwortung für Tools, die unternehmensweite Transparenz über Datenrisiken und -exposition bieten.
Was Sie tun werden
- Leitung des Designs, der Implementierung und des täglichen Betriebs von DSPM- und DLP-Lösungen.
- o Entdeckung und Klassifizierung sensibler, regulierter und geschäftskritischer Daten
- o Kontinuierliche Bewertung von Datenexposition, Zugriffspfaden und Fehlkonfigurationen
- o Identifizierung und Priorisierung von Datensicherheitsrisiken in Cloud-, SaaS- und Unternehmenssystemen
- o Richtliniendesign im Einklang mit Datenklassifizierung und regulatorischen Verpflichtungen
- o Integration mit Endpunkt-, E-Mail-, Cloud- und SaaS-Durchsetzungspunkten
- o Alert-Tuning, Workflow-Untersuchungen und Reaktionsunterstützung
- Enge Zusammenarbeit mit den Teams für Cloud Security, IAM, Application Security und Infrastruktur, um:
- o Unnötige Datenexposition zu reduzieren
- o Übermäßig permissive Zugriffe und Legacy-Datenpfade zu eliminieren
- o Sichere Datenhandhabungsmuster by Design zu implementieren
- Unterstützung von Audit-, Compliance- und Risikomanagementbemühungen, einschließlich:
- o FINRA-, SEC- und interne Kontrollanforderungen
- o Sammlung von Nachweisen und Berichterstattung zur Datensicherheit
- o Validierung von Dateneigentum, Zugriffskontrollen und Klassifizierungsgenauigkeit
- Entwickeln und Pflegen von:
- o Standards für Datensicherheit, Implementierungsmuster und Architekturdiagramme
- o Operative Runbooks, Eskalationspfade und Support-Dokumentation
- o Referenzdesigns, die konsistente Datensicherheitskontrollen über Umgebungen hinweg unterstützen
- Als Experte für Datensicherheit fungieren und die Führung beraten zu:
- o Trends bei Datenexposition und systemischen Risiken
- o Wirksamkeit und Lücken von Kontrollen
- o Roadmap-Verbesserungen für DSPM und DLP
Was Sie mitbringen
- 5+ Jahre Erfahrung in der Informationssicherheitstechnik mit starkem Fokus auf Datensicherheit, Datenschutz oder Cloud-Sicherheit
- Praktische Erfahrung in der Implementierung oder dem Betrieb einer oder mehrerer moderner DSPM-, Datenentdeckungs- oder Datenklassifizierungsplattformen.
- Erfahrung in der Implementierung oder Unterstützung von Enterprise DLP-Lösungen, einschließlich:
- o Endpunkt-, E-Mail-, SaaS- und/oder Cloud-Datenkontrollen
- o Abstimmung von Richtlinien zur Reduzierung von Fehlalarmen bei gleichzeitiger Aufrechterhaltung einer starken Abdeckung
- Solides Verständnis von:
- o Strukturierten und unstrukturierten Datentypen
- o Datenklassifizierungsschemata und Sensitivitätsstufen
- o Risiken im Datenlebenszyklus (Erstellung, Zugriff, Weitergabe, Speicherung und Löschung)
- Erfahrung in der Sicherung von Daten über:
- o Public-Cloud-Plattformen (AWS und/oder Azure)
- o SaaS-Anwendungen
- o Enterprise-Dateisysteme und Datenspeicher
- Vertrautheit mit Sicherheits- und Regulierungsrahmen, einschließlich:
- o NIST CSF und NIST 800-53
- o FINRA- und SEC-Anforderungen
- o Erwartungen an Datenschutz- und Privatsphäre-Kontrollen
- Nachgewiesene Fähigkeit, technische Ergebnisse in risikobasierte Prioritäten für Abhilfemaßnahmen zu übersetzen
#LI- Hybrid
Agenturen beachten Sie bitte: Diese Rekrutierungsaufgabe wird direkt vom Talent-Acquisition-Team von Cetera verwaltet. Wir werden uns in seltenen Fällen, in denen wir zusätzliche Talentoptionen benötigen, an unsere bevorzugten Agenturpartner wenden. Ihre Achtung dieses Prozesses wird geschätzt.
Bitte lesen Sie unsere Datenschutzrichtlinie für Arbeitnehmer, um weitere Details darüber zu erfahren, welche Informationen wir sammeln und zu welchen Zwecken.
Was wir Ihnen im Gegenzug bieten
Nicht viele Teams können von sich behaupten, die Verwirklichung von Träumen zu unterstützen. Wir tun das jeden Tag. Und so wichtig wir auch wissen, dass Ihre Karriere ist, erkennen wir an, dass es noch viel mehr im Leben gibt. Um sicherzustellen, dass unsere Mitarbeiter ihre Zeit außerhalb der Arbeitszeit optimal nutzen können, bieten wir ein wettbewerbsfähiges Gehalt und für Vollzeitstellen ein Leistungspaket, das Folgendes umfasst:
- Umfassende Kranken-, Zahn-, Augen- und Lebensversicherungspläne, die darauf ausgelegt sind, vielfältige Lebensstile zu unterstützen, präventive Versorgung anzubieten und vor Härtefällen zu schützen.
- Einfacher Zugang zu Leistungen für psychische Gesundheit, um unsere Teammitglieder und ihre Familien dort abzuholen, wo sie stehen.
- 20+ Tage bezahlte Freizeit (PTO), bezahlte Feiertage und 2 bezahlte Wellnesstage, um unseren Mitarbeitern die Zeit zu geben, die sie brauchen, um ihren Lieben nahe zu sein, sich zu erholen und ihren Gemeinden etwas zurückzugeben.
- 401(k) Sparplan mit einem großzügigen Unternehmensbeitrag (bis zu 5%), und Zugang zu einem Finanzexperten, um unseren Mitarbeitern die Möglichkeit zu geben, für eine starke finanzielle Zukunft über ihre Arbeitsjahre hinaus zu planen.
- Bezahlter Elternurlaub zur Unterstützung aller Teammitglieder bei Geburt, Adoption und Pflege.
- Optionen für Gesundheitssparkonten (Health Savings Accounts) und flexible Ausgabenkonten (Flexible Spending Accounts), um Ihnen zu helfen, Geld für Gesundheitswesen, Kinderbetreuung, Pendeln und mehr zu sparen.
- Mitarbeiterunterstützungsprogramm (EAP), LifeLock, Tierversicherung und mehr.
- Bezahlter Betreuerurlaub, um Zeit von der Arbeit freizunehmen, wenn Sie sich um ein krankes oder sich erholendes Familienmitglied kümmern.
- Zusätzliche Leistungen wie ein Mitarbeiterunterstützungsprogramm (EAP), Identitätsdiebstahlschutz (LifeLock), Tierversicherung und weitere freiwillige Leistungen für zusätzliche Sicherheit.
Über Cetera
Cetera Financial Group® (Cetera) ist ein führendes Netzwerk unabhängiger Einzelhandels-Broker-Dealer und registrierter Anlageberater, das die Bereitstellung objektiver Finanzberatung für Einzelpersonen, Familien und Altersvorsorgepläne von Unternehmen im ganzen Land durch vertrauenswürdige Finanzberater und Finanzinstitute ermöglicht. Cetera ist eines der größten unabhängigen Finanzberaternetzwerke des Landes und ein führender Anbieter von Einzelhandelsdienstleistungen für die Anlageprogramme von Banken und Kreditgenossenschaften.
Zu den von Cetera angebotenen Unterstützungsressourcen für Berater gehören preisgekrönte Vermögensverwaltungs- und Beratungsplattformen, umfassende Broker-Dealer- und registrierte Anlageberaterdienste, Unterstützung bei der Praxisverwaltung und innovative Technologie.
Cetera Financial Group (Cetera) ist ein Netzwerk unabhängiger Einzelhandelsfirmen, darunter FINRA/SIPC-Mitglieder: Cetera Advisors LLC; Cetera Wealth Services, LLC (ehemals bekannt als Cetera Advisor Networks); Cetera Investment Services LLC (vermarktet als Cetera Financial Institutions oder Cetera Investors); und Cetera Financial Specialists LLC. Bei der Securities and Exchange Commission registrierte Anlageberater sind Cetera Investment Management LLC und Cetera Investment Advisers LLC. Der Hauptsitz von Cetera befindet sich in der 655 W. Broadway, 11. Stockwerk, San Diego, CA 92101. Avantax Planning Partners, Inc. ist ein bei der SEC registrierter Anlageberater innerhalb der Aretec Group, Inc. (dba Cetera Holdings, einer Tochtergesellschaft von Cetera). Alle genannten Unternehmen stehen unter gemeinsamer Eigentümerschaft.
Cetera Financial Group verpflichtet sich, allen Bewerbern und Mitarbeitern Chancengleichheit am Arbeitsplatz zu bieten. Für uns ist dies die einzig akzeptable Art, Geschäfte zu machen. Dementsprechend werden alle Personalentscheidungen bei Cetera Financial Group, einschließlich derer im Zusammenhang mit Einstellung, Beförderung, Versetzung, Leistungen, Vergütung und Platzierung, ohne Rücksicht auf Rasse, Hautfarbe, Herkunft, nationale Herkunft, Staatsbürgerschaft, Alter, körperliche und/oder geistige Behinderung, Gesundheitszustand, Schwangerschaft, genetische Merkmale, Religion, religiöse Kleidung und/oder Körperpflege, Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, sexuelle Orientierung, Familienstand, Status als US-Militärangehöriger, politische Zugehörigkeit oder jede andere durch bundesstaatliches und/oder Bundesgesetz geschützte Klasse getroffen.
