Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
Entergy
Security Architect
Vereinigte Staaten
The Woodlands, Texas, United States
PythonAWSGCPDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Stellenübersicht
Stellenbezeichnung: Security Architect PS-Stellenbezeichnung: Security Architect
Der Network Security Architect nutzt sein Wissen über IT- und Informationssicherheitstechnik, um die Entwicklung zugewiesener Projekte oder Lösungen zu leiten und/oder daran mitzuwirken. Der Network Security Architect konzentriert sich auf die Umsetzung von Sicherheitsanforderungen für zugewiesene Projekte und Lösungen unter Einhaltung interner und externer Richtlinien und Vorschriften.
Der Sr. Security Architect arbeitet eng mit dem Enterprise Security Architect zusammen, um sicherzustellen, dass Projekte und Lösungen mit der Informationssicherheitsstrategie und -roadmap von Entergy im Einklang stehen. Der Sr. Security Architect gibt den Projektbeteiligten klare und präzise Anweisungen und fungiert als „Gesicht“ der Informationssicherheit für diese Teams.
Als Network Security Architect im Security Architecture Team sind Sie Teil eines Teams, das strategische und taktische Initiativen zur Sicherung des Netzwerks, des Geschäftsbetriebs und der Kunden von Entergy verwaltet und umsetzt.
Flexibilität am Arbeitsplatz: Hybrid
#LI-DG1 #LI-HYBRID Hauptstandort: Texas-The Woodlands Texas : The Woodlands || Arkansas : Little Rock || Louisiana : New Orleans || Mississippi : Jackson Stellenfunktion: Corporate FLSA-Status: Professional Umzugsoption: Gewerkschaftsbeschreibung/-code: NICHT TARIFGEBUNDEN Anzahl der offenen Stellen: 1 Req ID: 125326 PS-Stellenbezeichnung: Security Architect Reiseanteil: Bis zu 25%
Ein Arbeitgeber, der Chancengleichheit fördert, Minderheiten/Frauen/Behinderte/Veteranen. Bitte klicken Sie hier, um die EEO-Seite anzuzeigen, oder lesen Sie die unten stehenden Erklärungen.
EEO-Erklärung: Das Entergy System of Companies bietet allen Mitarbeitern und Bewerbern Chancengleichheit (EEO) ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, nationale Herkunft, Alter, Behinderung, genetische Informationen, Familienstand, Amnestie oder Status als geschützter Veteran in Übereinstimmung mit den geltenden Bundes-, Landes- und lokalen Gesetzen. Das Entergy System of Companies hält sich an die geltenden Landes- und lokalen Gesetze zur Nichtdiskriminierung bei der Beschäftigung an jedem Standort, an dem das Unternehmen Einrichtungen unterhält. Diese Richtlinie gilt für alle Beschäftigungsbedingungen, einschließlich, aber nicht beschränkt auf Rekrutierung, Einstellung, Platzierung, Beförderung, Kündigung, Entlassung, Rückruf, Versetzung, Urlaub, Vergütung und Schulung. Das Entergy System of Companies verbietet ausdrücklich jede Form von rechtswidriger Belästigung von Mitarbeitern aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, nationaler Herkunft, Alter, genetischen Informationen, Behinderung oder Veteranenstatus. Eine unzulässige Beeinträchtigung der Fähigkeit der Mitarbeiter des Entergy System of Companies, ihre erwarteten Arbeitsaufgaben zu erfüllen, wird absolut nicht toleriert.
Barrierefreiheit: Entergy bietet angemessene Vorkehrungen für Online-Bewerber. Anträge auf angemessene Vorkehrungen können mündlich oder schriftlich von einem Bewerber, Mitarbeiter oder Dritten in dessen Namen gestellt werden. Wenn Sie eine Person mit einer Behinderung sind und eine Vorkehrung für den Rekrutierungsprozess benötigen, klicken Sie bitte hier und geben Sie Ihren Namen, Ihre Kontaktnummer, die gewünschte Vorkehrung und die Anforderungsnummer an, für die Sie die Vorkehrung beantragen. Employee Services wird Sie bezüglich Ihrer Anfrage kontaktieren.
Kennen Sie Ihre Rechte: Diskriminierung am Arbeitsplatz ist illegal
Die nicht vertraulichen Teile des Affirmative-Action-Programms für Menschen mit Behinderungen und geschützte Veteranen sind auf Anfrage für jeden Mitarbeiter oder Bewerber zur Einsichtnahme verfügbar. Bitte kontaktieren Sie [email protected], um einen Termin zur Überprüfung des Affirmative-Action-Plans während der regulären Bürozeiten zu vereinbaren.
ARBEITSBEDINGUNGEN: Als Anbieter wesentlicher Dienstleistungen erwartet Entergy von seinen Mitarbeitern, dass sie bei Stürmen, Ausfällen, Notfällen oder anderen vom Unternehmen als notwendig erachteten Situationen zusätzliche Stunden arbeiten, an alternativen Standorten arbeiten und/oder zusätzliche Aufgaben übernehmen können. Befreite Mitarbeiter erhalten möglicherweise keine Überstundenvergütung für solche Aufgaben.
Bitte beachten Sie: Die Arbeitserlaubnis für die Vereinigten Staaten ist eine Voraussetzung für die Beschäftigung in dieser Position. Entergy wird keine Kandidaten für Arbeitsvisa für diese Position sponsern.
Rechtsträger: Entergy Services, LLC ***DIES IST EINE HYBRIDE POSITION (Remote & Vor Ort)*** ***Diese Position wird je nach Qualifikation und Erfahrung des Kandidaten als Security Architect besetzt*** ***Diese Position kann in The Woodlands TX, New Orleans LA, Jackson MS oder Little Rock AR besetzt werden. Andere Standorte innerhalb des Versorgungsgebiets von Entergy können in Betracht gezogen werden***
Hauptverantwortlichkeiten
- Überwachung von Cloud-Sicherheitslösungen über die gesamte Lebenszyklusstrategie, das Design, die Implementierung und den Betrieb hinweg. Sie arbeiten in einem funktions- und organisationsübergreifenden Umfeld, um Lösungen zur Verbesserung der Netzwerksicherheit von Entergy zu erleichtern und zu definieren.
- Teilnahme an, Leitung von und gemeinsame Erstellung von Sicherheitsbewertungsberichten für Cloud-Anbieter (Azure, AWS, GCP), Cloud-native Plattformen (PCF, Docker, Kubernetes usw.) und Software-as-a-Service-Lösungen. Sie stellen die breite Akzeptanz und Implementierung von Netzwerksicherheitsplänen und -diensten sicher und sorgen für Transparenz hinsichtlich des Sicherheitsstatus in den Netzwerken von Entergy.
- Festlegung von Sicherheitsanforderungen für Cloud-basierte Netzwerklösungen durch Bewertung von Geschäftsstrategien und -anforderungen sowie Recherche von Cloud-Infrastruktur-Sicherheitsstandards wie NIST CSF und NERC CIP.
- Bereitstellung von Fachwissen im Bereich Public und Private Cloud sowie Unternehmenstechnologie. Erleichterung der Kommunikation und partnerschaftliche Zusammenarbeit mit mehreren Teams.
- Identifizierung und Bereitstellung geeigneter Kontrollen auf Basis von Industriestandards (z. B. CCM), um ein Cloud-Sicherheitslösungs-Framework basierend auf Geschäftsrisiken und Cloud-nativen Bedrohungen voranzutreiben. Nachrüstung und Optimierung bestehender Netzwerksicherheitskontrollen.
- Kontinuierliche Bewertung neuer Bedrohungen in unserem Netzwerk und der DMZ, um die Auswirkungen auf IT und Geschäft zu identifizieren und Sicherheitskontrollen zu entwickeln und zu implementieren.
- Bereitstellung von Empfehlungen zur Verbesserung und Risikominderung durch Bewertung des Cloud-Sicherheitsstatus der Kunden; und als Change Agent in Kundenorganisationen fungieren, um die Schwachstellenverbesserungen mit dem bestehenden IT-Personal unserer Kunden sowie Drittanbietern, die unsere Kunden unterstützen (meist verwaltete IT-Dienstleister), zu überwachen.
- Nutzung von Referenzarchitekturen für Informationssicherheit zur Entwicklung sicherer Lösungen und Designs für Projekte.
- Bereitstellung von Input für Richtlinien, Verfahren, Standards, Prozesse und Vorlagen, die mit der Informationssicherheitsstrategie und -roadmap im Einklang stehen.
- Teilnahme an Sicherheits- und Nicht-Sicherheitsprojekten, um sicherzustellen, dass Sicherheitsanforderungen definiert und implementiert werden.
- Durchführung von Bewertungen und Bedrohungsmodellierungen bestehender und aufkommender Technologien, um sicherzustellen, dass sie die Sicherheits- und Compliance-Anforderungen von Entergy erfüllen.
- Evangelisierung und Eintreten für Informationssicherheit bei den Stakeholdern.
- Überwachung aufkommender Trends in der Informationssicherheit und Technologie sowie Durchführung oder Vorschlag von Änderungen an der Sicherheitslage von Entergy bei Bedarf.
Zusätzliche Verantwortlichkeiten: Als Anbieter wesentlicher Dienstleistungen erwartet Entergy von seinen Mitarbeitern, dass sie bei Stürmen, Ausfällen, Notfällen oder anderen vom Unternehmen als notwendig erachteten Situationen zusätzliche Stunden arbeiten, an alternativen Standorten arbeiten und/oder zusätzliche Aufgaben übernehmen können. Befreite Mitarbeiter erhalten möglicherweise keine Überstundenvergütung für solche Aufgaben.
Erforderliche Erfahrung
- Security Architect Sr: 5+ Jahre Vollzeiterfahrung in leitenden Rollen mit Fokus auf Cloud-Sicherheit bei der Bereitstellung von Sicherheit für Cloud-native, verteilte Architekturlösungen in komplexen Umgebungen.
- Security Architect: 3+ Jahre Vollzeiterfahrung in leitenden Rollen mit Fokus auf Netzwerksicherheit bei der Bereitstellung von Sicherheit für Cloud-native und On-Premise-Plattformen, verteilte Architekturlösungen in komplexen Umgebungen.
- Erfahrung in der Definition von Sicherheitsstandards und Referenzarchitekturen, die zur Anleitung technischer Ressourcen bei der sicheren Systemimplementierung und -konfiguration für Enterprise-Cloud-Systeme und die Nutzung von Public Cloud dienen, ist von Vorteil.
- Verständnis von Branchentrends bei Netzwerksicherheits-Cloud-Technologien für Public-, Private- und Hybrid-Cloud-Bereitstellungen.
- Mindestens ein Jahr in einer komplexen und stark regulierten Branche (z. B. Versorgungsunternehmen, Finanzdienstleistungen, Gesundheitswesen usw.).
- Erfahrung in der Zusammenarbeit mit ausgelagerten Teams.
- Organisations- und Zeitmanagementfähigkeiten.
- Erfahrung in der partnerschaftlichen Zusammenarbeit mit Kollegen im gesamten Unternehmen.
Erforderliche Mindestkenntnisse, Fähigkeiten und Fertigkeiten
- Vertrautheit mit Technologien, die üblicherweise in einer IT- und OT-Unternehmensumgebung verwendet werden.
- Fundierte Kenntnisse mehrerer Informationssicherheitsdomänen mit Schwerpunkt auf Netzwerksicherheit.
- Betriebssysteme (*nix, Windows, IOS usw.).
- Netzwerke und Netzwerksicherheit.
- APIs
- Sichere Programmierung/Anwendungssicherheit.
- Schwachstellenmanagement.
- SIEM.
- Identitäts- und Zugriffsmanagement.
- Penetrationstests.
- Skripting (Python, PowerShell, Perl usw.).
- Entwicklung von Sicherheitsprozessen und -kontrollen.
- Endpunktschutztechnologie.
- OT-Systeme und -Protokolle.
- Smart-Grid-Technologie.
- Grundkenntnisse in IT-Sicherheitsvorschriften und -richtlinien wie NIST, FISMA & ISO27001.
- Vertrautheit mit The Open Group Architecture Framework (TOGAF), Open Web Application Security Project (OWASP), Open Security Architecture, National Institute of Standards and Technology (NIST) Cloud Computing Reference Architecture oder anderen Architektur-Frameworks.
- Fähigkeit zur praktischen technischen Arbeit und Prozessmanagement sowie die Fähigkeit, eine positive Transformation innerhalb der breiteren Informationstechnologieorganisation zu fördern.
- Fähigkeit, Referenzarchitekturen zu entwerfen und zu entwickeln.
- Kenntnisse über Netzwerkbedrohungen wie DDoS (Distributed Denial of Service).
- Fähigkeit, eine API-basierte Diensteschicht für eine konsistente Integration mit den Sicherheitssystemen zu entwerfen und zu entwickeln.
- Kenntnisse über die sicherheitsrelevanten Auswirkungen energiebezogener Vorschriften (SOX, HIPAA, NERC CIP, FERC und NRC Nuclear Cyber (10 CFR 73.54)).
- Kenntnisse über Sicherheits-, Risiko- und Kontroll-Frameworks und Standards wie ISO 27001 und 27002, SANS-CAG, NIST, FISMA, COBIT, COSO und ITIL.
- Starke schriftliche und analytische Fähigkeiten.
- Starke Fähigkeit, präzise und effektiv im gesamten Unternehmen zu kommunizieren.
- Reisebereitschaft.
- Eigenmotivation mit der Fähigkeit, mehrere Aufgaben gleichzeitig zu verwalten und nachzuverfolgen.
- Fähigkeit, Fristen einzuhalten.
Erforderliche Ausbildung
Bachelor-Abschluss in Informatik, Cybersicherheit, Informationssystemen, Ingenieurwesen oder einer verwandten Disziplin oder gleichwertige Berufserfahrung. Ein Master-Abschluss ist von Vorteil.
Zertifizierungen
- Vertrautheit mit den vorherrschenden Public-Cloud-Anbietern (AWS, Azure, GCP) ist von Vorteil.
- ISACA- oder ISC2-Zertifizierung, wie CISSP, CISM, CISA, ist von Vorteil.
- OSCP ist von Vorteil.
- Relevante Anbieter-Zertifizierungen von Unternehmen wie Amazon AWS, Microsoft Azure usw. sind von Vorteil.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen