Vereinigte Staaten
Launch Legends
Dallas County
1000000558. SECURITY OPERATIONS MANAGER.INFO TECH - SECURITY
Vereinigte Staaten
Dallas, Texas, United States
Automatische Übersetzung. Prüfe das Original.
Aufgaben
Leitet und koordiniert das Security Operations Center (SOC) von Dallas County, um umfassende Bedrohungserkennung, -reaktion und operative Sicherheit im gesamten Unternehmen zu gewährleisten. Überwacht die täglichen operativen Sicherheitsfunktionen, verwaltet Sicherheitsvorfälle und Reaktionsbemühungen und richtet die Sicherheitsoperationen an den Richtlinien und regulatorischen Anforderungen des Landkreises aus. Stellt sicher, dass Überwachungstools, Erkennungsstrategien und Prozesse zur Behandlung von Vorfällen optimiert und kontinuierlich verbessert werden, während gleichzeitig abteilungs-, technologie- und teamübergreifend daran gearbeitet wird, die digitale Infrastruktur von Dallas County kontinuierlich zu schützen und widerstandsfähig zu machen.
Managementumfang: Leitet Angestellte.
- Baut und leitet den täglichen Sicherheitsbetrieb, einschließlich der Verwaltung und Integration des Security Operations Center (SOC) von Dallas County, um die SLA-Lieferung und die effektive Ausführung von Bedrohungserkennung, Überwachung und Incident-Response-Aktivitäten zu gewährleisten.
- Verwaltet und priorisiert eingehende Sicherheitsvorfälle und Tickets und stellt die zeitnahe Triage, Zuweisung, Behebung und Eskalation gemäß den Richtlinien und Risikoschwellenwerten des Landkreises sicher.
- Entwickelt und pflegt operative Dokumentationen wie Standardarbeitsanweisungen, Incident-Response-Playbooks und Erkennungs-Workflows zur Unterstützung konsistenter und effektiver Abläufe.
- Dient als Leiter für die Koordinierung von Reaktionsbemühungen während Cybersicherheitsvorfällen, einschließlich der Nachverfolgung von Vorfällen, Statusaktualisierungen und Überprüfungen nach Vorfällen.
- Stellt die Integration und Optimierung von Sicherheitstechnologien (z. B. SIEM, EDR, Firewalls, Identitätssysteme) sicher, um Echtzeitüberwachung und Bedrohungsvisibilität zu unterstützen.
- Arbeitet mit internen Teams, Anbietern und operativen Stakeholdern zusammen, um die Erkennungsfähigkeiten mithilfe kontextbezogener Intelligenz und bekannter Bedrohungsindikatoren zu verbessern.
- Liefert Statusaktualisierungen, Metriken und Empfehlungen an den Chief Information Security Officer (CISO) und den Chief Privacy Officer (CPO), um strategische Entscheidungsfindung und kontinuierliche Verbesserung zu unterstützen.
- Erledigt weitere zugewiesene Aufgaben.
Qualifikationen
Ausbildung, Erfahrung und Schulung: Ausbildung und Erfahrung, die einem Bachelor-Abschluss einer akkreditierten Hochschule oder Universität in Informationssicherheit, Informatik, Informationstechnologie oder einem verwandten Studienfach entsprechen.
Sechs (6) Jahre einschlägige Berufserfahrung in der Cybersicherheit, davon drei (3) Jahre Erfahrung in der Aufsicht.
Besondere Anforderungen/Kenntnisse, Fähigkeiten & Fertigkeiten
- Tiefes Verständnis von Bedrohungserkennung, Incident Response und Sicherheitsüberwachungspraktiken, einschließlich der Anwendung von Indicators of Compromise (IOCs) und Threat Intelligence.
- Fähigkeit zur Triage, Priorisierung und Verwaltung eingehender Sicherheitswarnungen und Incident-Tickets mit der Fähigkeit, Workflows und Tool-Integrationen zur Verbesserung der operativen Leistung nach Bedarf zu verbessern.
- Kompetenz in der Entwicklung und Implementierung von Incident-Response-Plänen, Playbooks und operativen Verfahren, die an Best Practices und Compliance-Standards ausgerichtet sind.
- Analytische und kritische Denkfähigkeiten zur Bewertung sich entwickelnder Bedrohungen und zur Identifizierung von Möglichkeiten zur Verbesserung von Erkennungs- und Reaktionsfähigkeiten.
- Kompetent in der Koordination interner und externer Teams, um eine zeitnahe und effektive Behebung von Sicherheitsereignissen zu gewährleisten.
- Fähigkeit, in Krisenszenarien Ruhe zu bewahren und effektiv zu führen, einschließlich Echtzeit-Entscheidungsfindung, Incident Response und Post-Incident-Analyse.
- Kenntnisse relevanter regulatorischer Rahmenbedingungen und Compliance-Anforderungen für Regierungsumgebungen (z. B. CJIS, HIPAA, NIST).
- Starke Expertise in Cybersicherheitsoperationen, Incident-Koordination und -Reaktion sowie Kommunikation zwischen technischen und geschäftlichen Einheiten ist unerlässlich.
- Umfangreiche Erfahrung in Cybersicherheitsoperationen, einschließlich Bedrohungserkennung, Incident Response und operativer Koordination.
- Nachgewiesene Fähigkeit, den täglichen Sicherheitsbetrieb zu leiten und Sicherheitsereignisse über ihren gesamten Lebenszyklus zu verwalten.
- Nachgewiesene Erfahrung in der Verwaltung und Integration von Enterprise-Sicherheitstools und -technologien wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR), Firewall-Technologien und Identity Access Management (IAM).
- Starkes Verständnis von Netzwerksicherheit, Infrastrukturschutz, Cloud-Umgebungen und Zero-Trust-Prinzipien.
- Erfahrung in der Entwicklung und Ausführung von Standardarbeitsanweisungen, Incident-Response-Plänen und Playbooks.
- Vertrautheit mit Cloud-Umgebungen, einschließlich der Verwaltung von Sicherheitskontrollen, Konfiguration und Protokollüberwachung über Platform-as-a-Service (PaaS), Software-as-a-Service (Saas) und Cloud-basierten Identity- und Access-Management-Lösungen.
Muss einen gültigen Texas-Führerschein und eine gute Fahrhistorie besitzen.
Es muss eine Kopie der Führerscheinhistorie der letzten 10 Jahre vorgelegt werden.
Muss eine gute Fahrhistorie beibehalten und Artikel II, Unterabschnitt II von Kapitel 90 des Dallas County Codes einhalten.
„Personen, die eine Position innehaben oder für eine Position in Betracht gezogen werden, die Zugang zu Strafjustizdatenbanken hat oder haben könnte, einschließlich der FBI Criminal Justice Information Systems, NCIC/TCIC und ähnlicher Datenbanken, müssen vor der Besetzung einer solchen Position eine landesweite, auf Fingerabdrücken basierende Überprüfung der Akten bestehen und können von der Besetzung solcher Positionen und/oder dem Zugang zu solchen Systemen ausgeschlossen werden. Personen müssen auch die Fähigkeit beibehalten, die Überprüfung der Akten während der Position zu bestehen oder bis zu dem Zeitpunkt, an dem der Commissioners Court und die County Civil Service Commission der Ansicht sind, dass diese Position diese Anforderung nicht mehr hat.“
Physische/Umgebungsanforderungen
Fähigkeit, in einer schnelllebigen, sich entwickelnden technologischen Umgebung zu arbeiten.
Fähigkeit, zu verschiedenen Arbeitsstandorten, Anbietertreffen, Konferenzen und Branchenveranstaltungen zu reisen.
Zertifizierungen (bevorzugt)
- CISSP, SANS GCIA oder andere relevante professionelle Zertifizierungen
Gegründet im Jahr 1846, hat sich Dallas County der Gemeinschaft durch Innovation, Transparenz und Effizienz verschrieben. Als zweitgrößter Landkreis in Texas bieten wir eine breite Palette von Dienstleistungen zur Unterstützung der Sicherheit, Gesundheit und des Wohlbefindens unserer Einwohner. Von öffentlicher Sicherheit und Justiz bis hin zu Gesundheitsdiensten und Infrastruktur widmet sich unser Team der Förderung einer blühenden, integrativen und widerstandsfähigen Gemeinschaft. Mit einem Fokus auf operative Exzellenz und dem Engagement für kontinuierliche Verbesserung arbeitet Dallas County daran, die hochwertigsten Dienstleistungen zu erbringen, die das Leben aller verbessern, die hier leben, arbeiten und zu Besuch sind.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen