B&A
Conduent Commercial Solutions, LLC
IT-Sicherheitsarchitekt
Über die Stelle
Durch unsere engagierten Mitarbeiter erbringt Conduent geschäftskritische Dienstleistungen und Lösungen im Auftrag von Fortune 100-Unternehmen und über 500 Regierungen – und erzielt außergewöhnliche Ergebnisse für unsere Kunden und die Millionen von Menschen, die auf sie zählen. Sie haben die Möglichkeit, persönlich erfolgreich zu sein, etwas zu bewirken und Teil einer Kultur zu sein, in der Individualität jeden Tag bemerkt und geschätzt wird.
IT-Sicherheitsarchitekt
Zusammenfassung der Rolle
Conduent baut eine Architekturfunktion auf, die für die Definition von Enterprise-Technologiestandards in den Bereichen Identität, Infrastruktur, Cloud und Sicherheitsplattformen verantwortlich ist.
Der IT-Sicherheitsarchitekt definiert und steuert die Sicherheitsarchitektur, die bestimmt, wie Enterprise-Technologieplattformen in lokalen, hybriden und Cloud-Umgebungen entworfen werden. Die Rolle legt technische Standards, Referenzarchitekturen und Sicherheitsleitplanken fest, die Ingenieurteams und Modernisierungsinitiativen im gesamten Unternehmen leiten.
Erfolg in dieser Rolle
- Standards für die Enterprise-Technologie-Sicherheitsarchitektur, übernommen für Identitäts-, Infrastruktur- und Cloud-Plattformen
- Gehärtete privilegierte Zugriffs- und Tier-0-Haltung über Enterprise-Identitätssysteme hinweg
- Konsistente Sicherheits-Baselines, implementiert in Cloud- und hybriden Umgebungen
- Sicherheit, eingebettet in frühe Planungsphasen von Modernisierungsinitiativen
- Reduzierte Ergebnisse von Architektur-Risikobewertungen über Technologie- und Unternehmensprogramme hinweg
Hauptverantwortlichkeiten
- Entwurf, Pflege und Steuerung der Ausführung von Frameworks und Roadmaps für Sicherheitsarchitekturen, die lokale, hybride und Cloud-Umgebungen umfassen, ausgerichtet an regulatorischen und Branchen-Frameworks (NIST, ISO 27001, SOC 2, NYDFS) und übersetzt in durchsetzbare Architekturkontrollen.
- Definition der Enterprise-Identitäts- und Authentifizierungsarchitektur über Active Directory und Microsoft Entra ID hinweg, einschließlich Tier-0-Schutzmaßnahmen, Modellen für privilegierte Zugriffe, Standards für Authentifizierungsprotokolle (Kerberos, OAuth, SAML, OIDC) und Mustern für die mandantenübergreifende Identitätsintegration.
- Leitung der Sicherheitsarchitektur für Initiativen zur Konsolidierung von Domänen, Forests und Mandanten, um gehärtete Vertrauensmodelle, sichere hybride Identitätsgrenzen und ausfallsichere Authentifizierungsinfrastrukturen zu gewährleisten.
- Festlegung von Standards für die Sicherheitsarchitektur von Infrastruktur-/Technologieplattformen, einschließlich Rechenzentrumsumgebungen, Serverplattformen, hybrider Konnektivität und Grenzen für administrative Berechtigungen.
- Definition von Cloud-Sicherheitsarchitekturstandards für Enterprise-Cloud-Plattformen, einschließlich Azure-Sicherheits-Baselines, RBAC-Modellen, Richtliniendurchsetzung, Workload-Identitätskontrollen und sicheren Integrationsmustern in Multi-Tenant-Umgebungen.
- Definition von Sicherheitsstandards für Cloud, Container und DevSecOps, einschließlich Image-Governance, Laufzeitschutz und eingebetteten Kontrollen in Infrastructure-as-Code und CI/CD-Pipelines.
- Festlegung von Standards für Datenschutz- und kryptografische Architekturen, einschließlich Datenklassifizierung, Verschlüsselung, Schlüsselverwaltung, PKI, DLP-Mustern und Datenresidenz.
- Definition der Sicherheitsarchitektur für Netzwerke und hybride Konnektivität, einschließlich Segmentierungsstrategien, privaten Konnektivitätsmodellen, Mikrosegmentierung und Mustern zur Begrenzung des Auswirkungsbereichs (Blast Radius).
- Festlegung von Standards für Sicherheits-Telemetrie-, Protokollierungs- und Audit-Architekturen zur Unterstützung der messbaren Kontrollumsetzung, der SIEM/XDR-Integration und der ereignisbasierten Incident-Bereitschaft.
- Leitung von Sicherheitsarchitektur-Reviews, Threat Modeling und Risikobewertungen für wichtige Initiativen und neue Technologien, Identifizierung systemischer Kontrolllücken und Definition von Minderungsstrategien und messbaren KPIs für die Sicherheitsarchitektur.
Erforderliche Erfahrung
- 10+ Jahre Erfahrung in der Enterprise-Sicherheits- oder Infrastrukturarchitektur
- Tiefgreifende Expertise in der Identitätsarchitektur (Active Directory, Entra ID, Modelle für privilegierte Zugriffe)
- Umfangreiche Erfahrung in der Gestaltung hybrider Enterprise-Technologie-Sicherheitsmodelle
- Erfahrung in der Definition von Enterprise-Technologie-Architekturstandards und Sicherheitsleitplanken
- Vertrautheit mit NIST CSF und regulatorischen Enterprise-Frameworks
Bevorzugte Erfahrung
- CISSP
- Azure-Sicherheits- oder Architekturzertifizierungen (AZ-500, AZ-305)
- Erfahrung in der Unterstützung von Initiativen zur Konsolidierung von Domänen, Identitäten oder Mandanten im großen Maßstab
Flexible Arbeitsgestaltung
Bei Conduent schätzen wir Individualität und flexible Arbeitsregelungen. In dieser Rolle können Sie erwarten:
- Remote-Arbeit: Genießen Sie die Flexibilität, von zu Hause aus zu arbeiten und Ihre Work-Life-Balance zu optimieren.
Wir bieten Vergünstigungen und Belohnungen, die Sie unterstützen sollen:
- Gesundheits- und Sozialleistungen: Umfassende Pläne, die auf Ihre Bedürfnisse zugeschnitten sind und ab dem ersten Tag wirksam werden.
- Altersvorsorge: Robuste Programme, die Ihnen helfen, Ihre finanzielle Zukunft zu sichern.
- Mitarbeiterrabatte: Zugang zu einer breiten Palette von Rabatten auf Waren, Dienstleistungen, Reisen und mehr.
- Karrierewachstumschancen: Entwicklungspfade innerhalb eines globalen Unternehmens.
- Bezahlte Schulungen: Lernen Sie, während Sie verdienen, mit preisgekrönten Lernplattformen.
- Bezahlte Freizeit: Wettbewerbsfähige PTO-Pakete, die Ihnen helfen, sich zu erholen.
- Großartiges Arbeitsumfeld: Treten Sie einer preisgekrönten Kultur bei, die Vielfalt und Inklusion schätzt.
Gesetzgebungen zur GeTransparency in einigen Standorten erfordern die Offenlegung von Vergütungs- und/oder leistungbezogenen Informationen. Für diese Position variieren die tatsächlichen Gehälter und können je nach verschiedenen Faktoren, einschließlich, aber nicht beschränkt auf Standort, Erfahrung und Leistung, über oder unter dem Bereich liegen. Zusätzlich zum Grundgehalt kann diese Position, je nach Geschäftsanforderung, für einen Bonus oder Anreiz in Frage kommen. Darüber hinaus bietet Conduent Mitarbeitern eine Vielzahl von Leistungen, darunter Krankenversicherungsschutz, freiwillige Zahn- und Augenprogramme, Lebens- und Invaliditätsversicherungen, ein Altersvorsorgeprogramm, bezahlte Feiertage und bezahlte Freizeit (PTO) oder Urlaubs- und/oder Krankheitszeit.
Die geschätzte Gehaltsspanne für diese Rolle beträgt $130K - 160K jährlich.
Conduent ist ein Arbeitgeber, der Chancengleichheit bietet und Bewerber für alle Positionen ohne Rücksicht auf Rasse, Hautfarbe, Glauben, Religion, Herkunft, nationale Herkunft, Alter, Geschlechtsidentität, Geschlechtsausdruck, Geschlecht/Geschlecht, Familienstand, sexuelle Orientierung, körperliche oder geistige Behinderung, medizinischen Zustand, die Nutzung eines Blindenhundes oder eines Diensthundes, Militär-/Veteranenstatus, Staatsbürgerschaftsstatus, genetische Informationen oder eine andere gesetzlich geschützte Gruppe berücksichtigt.
Für US-Bewerber: Personen mit Behinderungen, die eine angemessene Unterkunft benötigen, um sich für eine Anstellung bei Conduent zu bewerben oder daran teilzunehmen, können diese Unterkunft(en) beantragen, indem sie ihren Antrag über dieses Formular einreichen, das heruntergeladen werden muss: Klicken Sie hier, um das Formular aufzurufen oder herunterzuladen. Füllen Sie das Formular aus und senden Sie es dann als Anhang per E-Mail an [email protected]. Sie können auch hier klicken, um die ADAAA-Unterkunftsrichtlinie von Conduent aufzurufen.
