Vereinigte Staaten
Be Structured Technology Group
Davis-Standard
Security & Compliance Analyst
Vereinigte Staaten
Chicago, Illinois, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Davis-Standard ist ein weltweit führender Anbieter von Extrusions- und Converting-Technologie mit Produktions-, Service- und Kundendienstbetrieben in Nordamerika, Europa, Asien und Südamerika.
Wir suchen einen erfahrenen Cybersicherheitsspezialisten zur Unterstützung und Verbesserung der Sicherheit der globalen Informationssysteme, Cloud-Plattformen, Netzwerkinfrastrukturen und Fertigungstechnologieumgebungen von Davis-Standard. Diese Rolle dient als technischer Cybersicherheitsressource, die für fortgeschrittene Untersuchungen, die Koordination der Reaktion auf Vorfälle, das Schwachstellenmanagement, Sicherheitsingenieurinitiativen und die kontinuierliche Verbesserung der Sicherheitsposition des Unternehmens verantwortlich ist.
Der Cybersicherheitsspezialist arbeitet eng mit Infrastrukturteams, regionalen IT-Teams, Managed-Security-Anbietern, Stakeholdern aus dem Geschäftsbereich und dem in Indien ansässigen Security Operations Analyst zusammen, um Cybersicherheitsrisiken im gesamten Unternehmen zu identifizieren, zu untersuchen, zu beheben und zu verhindern.
Aufgaben *
- Untersuchung und Reaktion auf Cybersicherheitsvorfälle, die Endpunkte, Server, Cloud-Dienste, Netzwerke und Produktionsumgebungen betreffen. *
- Fungieren als primäre technische Eskalationsstelle für Warnmeldungen, die von Managed-SOC-Anbietern und internen Überwachungssystemen generiert werden. *
- Durchführung von Bedrohungsanalysen, forensischen Überprüfungen, Ursachenanalysen und Untersuchungen von Sicherheitsereignissen. *
- Koordination von Eindämmungs-, Beseitigungs-, Wiederherstellungs- und Nachbesprechungsaktivitäten nach Vorfällen. *
- Verbesserung der Erkennungsfähigkeiten durch Abstimmung, Regelentwicklung und Verbesserung operativer Prozesse. *
- Verantwortung für technische Schwachstellenmanagementprozesse, einschließlich Priorisierung, Risikobewertung, Empfehlungen zur Behebung, Validierung und Überprüfung von Ausnahmen. *
- Zusammenarbeit mit Infrastruktur-, Anwendungs- und Geschäftsteams zur Reduzierung organisatorischer Risiken. *
- Überprüfung von Schwachstellentrends und Bereitstellung von Empfehlungen zur Behebung. *
- Unterstützung bei Penetrationstests, Sicherheitsbewertungen und der Planung von Behebungsmaßnahmen. *
- Bereitstellung, Wartung und Verbesserung von Cybersicherheitstechnologien, einschließlich: *
- Endpoint Detection & Response (EDR) *
- Identitäts- und Zugriffsmanagement *
- Multi-Faktor-Authentifizierung *
- E-Mail-Sicherheit *
- Netzwerksicherheitskontrollen *
- Sicherheitsüberwachungsplattformen *
- Entwicklung und Pflege von Sicherheitsstandards, Baselines und technischen Kontrollen. *
- Teilnahme an Zero-Trust- und Sicherheitsarchitekturinitiativen. *
- Unterstützung bei Sicherheitsaudits, Bewertungen, Compliance-Initiativen und der Validierung von Nachweisen. *
- Unterstützung bei der Richtlinienentwicklung und Implementierung von Kontrollen. *
- Beitrag zu Risikobewertungen, Überprüfungen der Anbietersicherheit und Sicherheitsmanagementaktivitäten. *
- Überprüfung eskalierter Untersuchungen und Bereitstellung technischer Anleitungen. *
- Pflege von Verfahren zur Reaktion auf Vorfälle, Runbooks und Untersuchungsstandards. *
- Bereitstellung von Sicherheitsmetriken, Berichten und Empfehlungen für die Geschäftsleitung.
Qualifikationen
Erforderlich *
- 5+ Jahre Erfahrung in den Bereichen Cybersicherheit, Systemadministration, Security Operations oder Infrastruktursicherheit. *
- Erfahrung in der Untersuchung von Sicherheitsvorfällen und der Durchführung von Ursachenanalysen. *
- Erfahrung mit Microsoft 365-Sicherheitstechnologien und Entra ID. *
- Kenntnisse in den Bereichen Endpunktsicherheit, Identitätssicherheit, Schwachstellenmanagement, Netzwerke und Cloud-Sicherheit. *
- Verständnis von Methoden zur Reaktion auf Vorfälle und zur Erkennung von Cyberbedrohungen. *
- Starke Kommunikations-, Analyse- und Dokumentationsfähigkeiten.
Bevorzugt *
- CrowdStrike *
- Microsoft Defender Security Stack *
- Microsoft Intune *
- Duo MFA *
- Zscaler *
- SIEM-Plattformen *
- Fertigungs- oder Industrieumgebungen *
- Security+, CySA+, CISSP, GSEC, SC-200, SC-300, AZ-500 oder gleichwertige Zertifizierungen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen