Mexiko
Coralogix
Imperative Logistics
IT Cyber Security Analyst
Mexiko
Mexico, Chihuahua, Mexico
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Dies ist eine technische, spezialisierte Arbeit in der Forschung, Entwicklung, Implementierung und Verwaltung aller Sicherheitskomponenten der Informationstechnologieabteilung über ein komplexes Netzwerk.
Diese Stellenbeschreibung spiegelt die aktuelle Zuweisung wesentlicher Funktionen wider und ist nicht als erschöpfend gedacht. Aufgaben und Verantwortlichkeiten können jederzeit dieser Stelle zugewiesen oder neu zugewiesen werden und können angepasst werden, um eine Person mit einer Behinderung oder aus anderen Gründen angemessen zu berücksichtigen.
WESENTLICHE AUFGABEN UND VERANTWORTLICHKEITEN
- Kontinuierliche Überwachung von Sicherheitswarnungen und Benachrichtigungen von verschiedenen Tools und Plattformen zur Identifizierung potenzieller Bedrohungen und Schwachstellen.
- Unterstützung bei der Untersuchung und Reaktion auf Sicherheitsvorfälle, einschließlich der Durchführung der Erstbewertung und Dokumentation der Ergebnisse. Verwaltung jährlicher Tests zur Reaktion auf Vorfälle.
- Durchführung grundlegender Bedrohungsanalysen und Recherchen, um aufkommende Bedrohungen und Schwachstellen zu verstehen, die für unsere Umgebung relevant sind.
- Unterstützung bei der Konfiguration und Wartung von Sicherheitstools und -systemen, um sicherzustellen, dass sie ordnungsgemäß abgestimmt und auf dem neuesten Stand sind.
- Hilfe bei der Identifizierung, Bewertung und Priorisierung von Schwachstellen in Systemen und Anwendungen sowie Unterstützung bei der Behebung.
- Pflege und Aktualisierung der Sicherheitsdokumentation, einschließlich Richtlinien, Verfahren und Vorfallberichten.
- Unterstützung bei der Entwicklung und Durchführung von Schulungen zur Cybersicherheitsaufklärung für Mitarbeiter.
- Unterstützung von Compliance-Bemühungen im Zusammenhang mit Cybersicherheits-Frameworks und -Standards (z. B. PCI, NIST).
- Aufrechterhaltung einer Strategie und Verfahren für die Notfallwiederherstellung (Disaster Recovery) und eines Backup-Plans.
- Software- und Hardware-Lebenszyklus- und Patch-Management.
- Überwachung und Verwaltung der Firewall-Infrastruktur der Organisation zum Schutz des Netzwerkverkehrs.
- Intrusion Detection/Prevention Systems (IDS/IPS): Überwachung von IDS/IPS-Systemen zur Erkennung und Reaktion auf bösartige Aktivitäten und Richtlinienverstöße.
- Antivirus und Endpunktschutz: Pflege und Aktualisierung von Antiviren-Lösungen und Endpunktschutz-Tools zur Verhinderung und Reaktion auf Malware-Bedrohungen.
- Security Information and Event Management (SIEM): Nutzung von SIEM-Tools zur Sammlung, Analyse und Korrelation von Sicherheitsereignisdaten aus verschiedenen Quellen.
- Virtual Private Network (VPN): Unterstützung der Verwaltung und Sicherheit von VPNs, die für den Fernzugriff verwendet werden.
- E-Mail-Sicherheitslösungen: Überwachung und Verwaltung von E-Mail-Sicherheitssystemen zur Verhinderung von Phishing und anderen E-Mail-basierten Bedrohungen.
- Verbesserung des Cybersicherheitsbewusstseins und der Fähigkeiten der IT-Abteilung und aller Mitarbeiter im gesamten Unternehmen.
- Backup- und Wiederherstellungssysteme: Unterstützung bei der Gewährleistung der Integrität und Sicherheit von Datensicherungs- und Wiederherstellungssystemen.
- Identity and Access Management (IAM): Audit von IAM-Systemen zur Steuerung und Überwachung des Benutzerzugriffs und der Authentifizierung.
- Überwachung des zentralen Protokollverwaltungssystems.
MINIMALE QUALIFIKATIONEN (Ausbildung, Schulung & Erfahrung)
Bachelor-Abschluss von einem akkreditierten College oder einer Universität in Informatik oder einem verwandten Bereich und 2 Jahre Erfahrung in einer zunehmend verantwortungsvollen Position im Bereich Informationstechnologie.
LIZENZ UND ZERTIFIZIERUNGEN
(Wenn eine oder mehrere Lizenzen oder Zertifizierungen für die Ausübung eines Handwerks oder Berufs erforderlich sind, müssen Sie eine Kopie beifügen. Cybersicherheitszertifizierungen wie GIAC Security Essentials (GSEC) oder PCI Professional Qualification (PCIP) oder ähnliches.
KENNTNISSE, FÄHIGKEITEN UND FERTIGKEITEN
- Technische Fähigkeiten: Vertrautheit mit Sicherheitstools und -technologien (z. B. Firewalls, Intrusion Detection Systeme, Antivirensoftware „Palo Alto, Symantec, Kaseya 365, Microsoft Defender). Kenntnisse von Netzwerkprotokollen und -konzepten.
- Analytische Fähigkeiten: Starke analytische Fähigkeiten und Problemlösungsfähigkeiten mit der Fähigkeit, kritisch zu denken und in Hochdrucksituationen entschlossen zu handeln.
- Kommunikation: Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, Sicherheitsprobleme und Empfehlungen klar zu artikulieren.
- Liebe zum Detail: Akribische Liebe zum Detail und ein starkes Engagement für die Aufrechterhaltung der Datenintegrität und Vertraulichkeit.
- Teamfähigkeit: Fähigkeit zur Zusammenarbeit in einem Team und zur Förderung einer positiven und produktiven Arbeitskultur.
- Fähigkeit, gute und positive Arbeitsbeziehungen zu allen Kollegen und anderen Kontakten aufrechtzuerhalten.
- Verpflichtet zur Einhaltung aller Richtlinien und Verfahren von JAMCO.
- Fähigkeit, bei allen Telefongesprächen alle Regeln der Telefonhöflichkeit zu befolgen.
PHYSISCHE ANFORDERUNGEN UND ARBEITSUMGEBUNG
Arbeit in einer nicht klimatisierten Umgebung, enge Zusammenarbeit mit anderen und allein, mit geringen Reiseanforderungen. Die Arbeit beinhaltet rotierende Schichten und die Arbeit außerhalb der regulären Arbeitszeiten sowie Bereitschaftsdienst; die Arbeit erfordert einfaches Greifen, Stehen, Sitzen, Treppen- und Leiternsteigen, Gehen, Tragen von bis zu 15 Pfund und leichtes Heben unter 24 Pfund. Seh-, Schreib-, Zähl-, Lese-, Farbtonerkennungs- und Hörfähigkeiten sind erforderlich, um die wesentlichen Funktionen auszuführen.
WAS WIR BIETEN
- Kranken-, Zahn- und Sehversicherung
- 401k + Matching-Beitrag
- HSA + Matching-Beitrag
- Bezahlte Freistellung (Paid Time Off)
- Lebensversicherung
- Vom Arbeitgeber bezahlte kurz- und langfristige Invaliditätsversicherung
- ...und mehr!
Imperative Logistics Group bietet allen Mitarbeitern und Bewerbern gleiche Beschäftigungschancen und verbietet Diskriminierung und Belästigung jeglicher Art, unabhängig von Rasse, Hautfarbe, Religion, Alter, Geschlecht, nationaler Herkunft, Behinderungsstatus, Genetik, geschütztem Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder einem anderen Merkmal, das durch bundesstaatliche, bundesstaatliche oder lokale Gesetze geschützt ist. Diese Richtlinie gilt für alle Bedingungen der Beschäftigung, einschließlich Rekrutierung, Einstellung, Platzierung, Beförderung, Kündigung, Entlassung, Wiederanstellung, Versetzung, Beurlaubung, Vergütung und Schulung.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen