Temple Health
Hyundai Autoever America
10888 - Network Security Engineer II
Rollenübersicht
10888 - Netzwerk- und Cybersicherheitsingenieur II
Der ausgewählte Network Security Engineer stellt sicher, dass die Bereitstellung von Managed Services durch den Dienstanbieter über Netzwerk- und Cybersicherheitsfunktionen hinweg die Netzwerk-, Sicherheits- und Geschäftsanforderungen von HAEA erfüllt. Diese Position erfordert fundierte Kenntnisse der Netzwerkinfrastruktur von HAEA (LAN/Switches, DNS – DHCP, WAN, Load Balancer, VOIP, VPN usw.) sowie des operativen Sicherheitsbetriebs (SIEM, Schwachstellenmanagement, Bedrohungserkennung und -reaktion), um komplexe Vorfälle und Probleme zu lösen und eine stabile, zuverlässige und sichere Infrastruktur bereitzustellen. Diese Position ist auch dafür verantwortlich, sicherzustellen, dass die Netzwerk- und Sicherheitsinfrastruktur die Verfügbarkeitsanforderungen, vertraglich vereinbarten Service-Level und Cybersicherheits-Compliance-Standards erfüllt. Die Person ist zudem für das Management der technischen Leistung von Anbietern, netzwerk-/sicherheitsspezifischer Verträge und Lieferanten, die Priorisierung von geschäftlichen Kundenanfragen sowie das Management von Projektplänen und Budgets verantwortlich.
Standort: Joliet, IL (5 Tage vor Ort)
Website: haeaus.com
Unternehmensübersicht
Hyundai AutoEver America (HAEA) ist das dynamische IT-Kraftzentrum hinter der Hyundai Motor Corporation, einem weltweit führenden Unternehmen der Automobilindustrie in der Fortune 500-Liste. Als wichtige Tochtergesellschaft bieten wir modernste IT-Dienstleistungen und Support für Top-Marken wie Kia, Genesis, Hyundai Translead, Hyundai Mobis, Hyundai Capital und Glovis.
HAEA bietet ein wahrhaft globales und kollaboratives Umfeld. Hier treiben Sie Innovationen voran, steigern die betriebliche Effizienz und gestalten die Zukunft der Mobilität für die Hyundai Motor Group mit.
Bei HAEA verstehen wir, dass IT der Eckpfeiler der sich schnell entwickelnden digitalen Welt von heute ist. Indem wir alle IT-Ressourcen unter einem Dach vereinen, liefern wir konsistente, qualitativ hochwertige Lösungen und fungieren als entscheidendes Informationsbindeglied zwischen dem globalen Hauptsitz von Hyundai und den nordamerikanischen Niederlassungen.
Wenn Sie eine Leidenschaft für Technologie haben und in einem erstklassigen Unternehmen einen echten Beitrag leisten möchten, ist Hyundai AutoEver America der richtige Ort, um Ihre Karriere voranzutreiben. Werden Sie Teil von uns und gestalten Sie den Wandel, der die Zukunft der Automobilinnovation vorantreibt.
Hauptverantwortlichkeiten
- Entwicklung und Bereitstellung von Netzwerk- und Sicherheitsarchitektur
- Bereitstellung von Standards und Anforderungen für die Netzwerk- und Sicherheitsdokumentation
- Entwicklung von Geschäfts- und Funktionsanforderungen für Projekte im Bereich Netzwerk- und Cybersicherheits-Management-Services
- Management der Leitungsbereitstellung für neue WAN-Konnektivität, einschließlich der Erzielung günstiger Leitungspreise
- Zusammenarbeit mit dem Standortpersonal des Kunden zur Erstellung der erforderlichen Standortanforderungen
- Bestellung und Beschleunigung der Lieferung von Netzwerk- und Sicherheitsausrüstung, Leitungen und Dienstleistungen
- Management der Leistung öffentlicher Netzbetreiber (und anderer Dritter), um die Anforderungen des Kunden (z. B. Zeitpläne, Projekte) und SLAs zu erfüllen
- Koordinierung und Überwachung von Installationsaktivitäten durch Dritte (z. B. Installationsaktivitäten für Netzbetreiberleitungen, Router-Installation)
- Genehmigung von Router-Konfigurationsdateien, Firewall-Regeln sowie IP-Adressierungsschemata und -standards
- Bereitstellung von Anforderungen (z. B. Sicherheit, Leistung) für die physische und logische Segmentierung des Netzwerkverkehrs
- Verwaltung, Optimierung und Überwachung von SIEM (Splunk) für Sicherheitsereigniskorrelation, Alarmierung, Protokollaggregation und Compliance-Berichterstattung
- Leitung des Schwachstellenmanagements unter Verwendung von Rapid7 (InsightVM/InsightIDR) – Scannen, Priorisierung, Nachverfolgung der Behebung und Berichterstattung
- Management und Reaktion auf Sicherheitsvorfälle, Durchführung von Bedrohungserkennung, Triage, Eindämmung und Ursachenanalyse im gesamten Unternehmen
- Verwaltung und Optimierung von Firewalls, IDS/IPS, VPN, Multi-Faktor-Authentifizierung sowie Endpunkt-/Netzwerksicherheitskontrollen
- Management technischer Beziehungen zu Dritten für Dienstleistungen im Bereich der Gebäudeverkabelung (z. B. physische Verkabelung zwischen Servern und Verteilerschrank sowie zwischen Verteilerschrank und Desktop)
- Unterstützung bei Aktivitäten im Zusammenhang mit geplanten oder ungeplanten Ausfällen des Kunden oder Dritter
- Überwachung der End-to-End-Unterstützung des Dienstanbieters für Netzwerk- und Sicherheitsdienste
- Management der Gesamtleistung & SLAs sowie der Qualität des Dienstanbieters gemäß Vertrag
- Sicherstellung, dass Patch-Überwachung und -Bereitstellungen zeitnah und gemäß den Service-Leveln durchgeführt werden
- Bereitstellung von Vor-Ort-Support zur Ergänzung der Remote-Management-Dienste des Dienstanbieters
- Überwachung der Anschaffung, Installation und Änderung von Infrastruktur-Hardware und -Software
- Sicherstellung der Hochverfügbarkeit der Infrastruktur durch Service-Level-Management
- Sicherstellung, dass Vorfallmanagement und Upgrades gelöst werden
- Identifizierung von Änderungsanforderungen anstelle von Leistungsverbesserungen, Sicherheitshärtung und Kosteneffizienz
Grundlegende Qualifikationen
- Bachelor-Abschluss oder gleichwertig im Bereich Wirtschaft, Informatik, Informationssysteme oder ein verwandter Abschluss.
- 5-7 Jahre relevante Berufserfahrung in einer verwandten Netzwerk- und/oder Cybersicherheitsfunktion.
- Umfassende Kenntnisse in Netzwerktechnologien und -protokollen, einschließlich TCP/IP, QoS, IPT, VoIP, IOS; Routing und Switching; Routing-Protokolle wie OSPF und BGP; WAN-Optimierungstechnologien
- Praktische Erfahrung mit SIEM-Plattformen (Splunk) – Suche, Dashboards, Korrelationssuchen, Protokollaufnahme und Alarmierung
- Praktische Erfahrung mit Schwachstellenmanagement-Plattformen (Rapid7 InsightVM/InsightIDR) – Scannen, Risikobewertung und Behebungs-Workflows
- Nachgewiesene Erfahrung mit kabelgebundenen und drahtlosen lokalen Netzwerken ("LAN")-Segmenten, einschließlich der Infrastruktur, die den gesamten Netzwerkverkehr von Computergeräten unterstützt (z. B. drahtlose Zugangspunkte, Desktop-Geräte, lokale Datei- und Druckserver, Peripheriegeräte und andere Endbenutzergeräte)
- Nachgewiesene Erfahrung mit der Einrichtung und Konfiguration redundanter Netzwerkumgebungen.
- Nachgewiesene Fähigkeit zur Verwaltung von IP-Management-Komponenten – Domain Name Services (DNS) und Dynamic Host Configuration Protocol (DHCP)-Komponenten sowie zentralen Echtzeit-Protokollierungskomponenten
- Erfahrung mit Remote-Zugriffskomponenten – Virtual Private Network ("VPN")-Infrastruktur
- Firewalls, Multi-Faktor-Authentifizierungsgeräte und -software (z. B. Token), Einbruchserkennungs- und -verhinderungssysteme
- Fundierte Kenntnisse im Entwurf und der Entwicklung funktionaler SDN- und SDDC-Technologie; Verständnis von Sicherheit und physischer Vernetzung ist erforderlich
- Arbeitskenntnisse von Sicherheits-Frameworks und Compliance-Standards (z. B. NIST, ISO 27001) sowie Best Practices für den Sicherheitsbetrieb
- Expertise bei der Sicherstellung, dass bereitgestellte Netzwerk- und Sicherheitskomponenten in alle IT-Lebenszyklus- und IT-Service-Management-bezogenen Dokumentationen (z. B. Asset-Management und Konfigurationsmanagement, d. h. CMDB) aufgenommen werden
Bevorzugte Qualifikationen
- Fähigkeit, Prozesse zu entwerfen, die eine schnelle Vorfallbestimmung, Alarmidentifizierung und -korrelation, Eskalation und Lösung für alle Netzwerk- und Sicherheitsumgebungen auf einer 24x7x365-Basis gewährleisten
- Branchenzertifizierungen wie CISSP, CISM, Security+, CCNP Security oder Produktzertifizierungen für Splunk/Rapid7
- Nachgewiesene Erfahrung mit kontinuierlichen Verbesserungen an Netzwerk- und Sicherheitslösungen
- Remote-Zugriffskomponenten – Virtual Private Network ("VPN")-Infrastruktur.
- Umfangreiche Erfahrung mit der Diagnose und Lösung von Netzwerk- und Sicherheitsproblemen.
- Erfahrung mit Threat Hunting, Incident Response und Sicherheitsereignis-Forensik.
- Nachgewiesene Erfahrung mit Serveradministration.
- Erfahrung im Management von Sourcing-Anbietern, Liefergegenständen und Ergebnissen der Leistungserbringung.
- Bevorzugte Erfahrung im Management von SLA/Leistungskennzahlen für Unternehmensnetzwerk- und Sicherheitsmanagement.
- Erfahrung in der Überwachung von Ursachenanalysen, um das Wiederauftreten von Problemen proaktiv zu verhindern und Service-Level zu verbessern.
