Vereinigte Staaten
Siemens
Community Health Systems Professional Services Corporation
Senior Cloud Cyber Security Engineer
Vereinigte Staaten
Franklin, Tennessee, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Als Mitglied des Information Security Teams ist der Cloud Security Senior Engineer für die Entwicklung, Implementierung und den Betrieb von Cloud-Sicherheitslösungen und -kontrollen verantwortlich, um den aktuellen und zukünftigen Sicherheits- und Compliance-Anforderungen des Unternehmens gerecht zu werden. Der Engineer fungiert als Experte für Cloud-Sicherheit und integriert fundierte Praktiken aus den Bereichen Identitäts- und Zugriffsmanagement, Monitoring, Plattformstandards, Netzwerksegmentierung und -verbindung, Verschlüsselung und mehr in die CHS-Cloud-Plattformen. Der Engineer trägt zu Technologieentscheidungen bei, um genehmigte Sicherheitsarchitekturen, geschäftliche Auswirkungen und Risiken, aufkommende Bedrohungen, Schwachstellen sowie regulatorische Anforderungen zu berücksichtigen. Der Engineer arbeitet mit Enterprise Architects, Architekten anderer Funktionsbereiche und Sicherheitsspezialisten zusammen, um sicherzustellen, dass in den Cloud-IT-Systemen und -Plattformen angemessene Sicherheitslösungen vorhanden sind, und kommuniziert die Risiken und Lösungen an Geschäfts- und IT-Partner.
Wesentliche Aufgaben
- Definition und Dokumentation von Sicherheitsstandards für Cloud-Plattformen sowie deren Begleitung von der ersten Idee bis zur Fertigstellung und Governance. Zusammenarbeit mit internen IT-Teams zur Implementierung sicherer Richtlinien und Einstellungen innerhalb von Cloud-Plattformen, wie Infrastructure-as-a-service (IAAs), Software as-a-service (SAAS) und Platform as-a-service (PAAS). Koordination der Implementierung von Sicherheitsstandards für gängige Commercial off-the-shelf (COTS) Anwendungen und Dienste innerhalb der Cloud, einschließlich Unterstützung bei der Protokollaggregation und SSO/SAML-Integrationen.
- Implementierung von Richtlinien und Beschränkungen für den Zugriff mit den geringsten Rechten (Least Privilege) innerhalb gängiger Cloud-Infrastrukturplattformen (Azure, AWS, Google Cloud Platform, Oracle)
- Beitrag zu und Pflege von Sicherheitsstandards auf Basis der Empfehlungen des National Institute of Standards and Technology (NIST), insbesondere NIST 800-53
- Durchführung von Sicherheitsüberprüfungen für Referenzarchitekturen, die von den Teams für Information Technology Architecture und interne Sicherheitsarchitektur bereitgestellt werden. Durchführung von technischen Überprüfungen für Sicherheitsrisikobewertungen im Zusammenhang mit Cloud-Plattformen.
- Implementierung neuer Toolsets im Bereich Cloud-Sicherheit sowie Automatisierung und kontinuierliche Weiterentwicklung von Cloud-Sicherheitsprozessen, sowohl operativ als auch technisch. Partnerschaftliche Zusammenarbeit mit Architekten zur Entwicklung und Implementierung von Cloud-Architekturen und -Lösungen für die Informationssicherheit im Unternehmen.
- Entwicklung von Dokumentationen für alle Aspekte von Cloud-Konfigurationen, einschließlich: Identitäts- und Zugriffsmanagement, Netzwerksegmentierung, Anwendungssicherheit, Datenschutz, Verschlüsselung und andere.
- Unterstützung der Sicherheitsteams bei der Implementierung von Incident-Management- und Red-Team-Prozessen, Strategien für das Privileged Access Management und der Behebung von Schwachstellen.
- Teilnahme an DevSecOps-Prozessen und Anwendungen für die Automatisierung, einschließlich: Github, DAST/SAST-Tools, Code-Review-Prozesse.
* Erwartungen an geschäftliche und soziale Kompetenzen
- Effektive und professionelle Kommunikation und Interaktion mit Kollegen, Management, Kunden usw.
- Wahrung der vollständigen Vertraulichkeit von Unternehmensangelegenheiten.
- Kommunikation mit dem Management bezüglich der Entwicklungen in den zugewiesenen Verantwortungsbereichen und Durchführung von Sonderprojekten nach Bedarf oder Anforderung.
Qualifikationen
- Bachelor-Abschluss in Cyber Security, Informatik, Information Technology oder einem verwandten Bereich; oder eine gleichwertige Qualifikation erforderlich.
- 5-7 Jahre Erfahrung in den Bereichen Cybersicherheit, IT-Betrieb oder einem verwandten Bereich erforderlich.
- 1 Jahr Erfahrung mit Cloud-Technologien.
Wissen, Fähigkeiten und Fertigkeiten
- Konzeption und Implementierung von Technologien innerhalb von Cloud-Plattformen.
- Tätigkeit als fachlicher Vordenker für Cloud-Technologie und Einflussnahme auf die Strategie zur Bewältigung interner oder externer geschäftlicher und regulatorischer Probleme.
- Arbeit in prozessorientierten, strukturierten Umgebungen und Teilnahme an Prozessoptimierungsaktivitäten.
- Fundierte Kenntnisse der Sicherheitsprinzipien, -probleme, -techniken und -implementierungen über Cloud-Plattformen hinweg.
- Proaktive Identifizierung und Lösung komplexer Probleme.
- Starkes Verständnis des Systementwicklungslebenszyklus, um technische Führung für funktionsübergreifende Projekte oder Initiativen zu übernehmen.
- Effektive Kommunikation technischer Konzepte an ein nicht-technisches Publikum.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.
Lizenzen und Zertifizierungen
- Einschlägige Sicherheitszertifizierungen (z. B. CISSP, GIAC oder OSCP) bevorzugt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen