Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
Law School Admission Council
Senior Cybersecurity Analyst
RemoteVereinigte Staaten
Newtown Township, Pennsylvania, United States
Automatische Übersetzung. Prüfe das Original.
Überblick
Die Mission von LSAC ist es, Recht und Gerechtigkeit durch die Förderung von Zugang, Chancengleichheit und Fairness bei der Zulassung zum Jurastudium voranzubringen, den Zugang zur juristischen Ausbildung zu erweitern und juristische Fakultäten, Jurastudierende sowie die juristische Ausbildungsgemeinschaft zu unterstützen.
Stellenbezeichnung und Überblick
Der Senior Cybersecurity Analyst spielt eine zentrale Rolle beim Schutz, der Überwachung und der Verbesserung der Sicherheitslage des Netzwerks, der Microsoft-Cloud-Umgebung und des geistigen Eigentums von LSAC, wie z. B. Testaufgaben, Kandidatendaten und Systemdaten. Diese Rolle fungiert als Fachexperte von LSAC für Microsoft Azure-Sicherheit, Microsoft Purview und Data Loss Prevention (DLP) und leitet das Design, die Implementierung sowie die laufende Optimierung der Kontrollen, die sensible Informationen in Microsoft 365, Azure und Endpunkten erkennen, klassifizieren und schützen.
Zusätzliche Informationen
Die Gehaltsspanne für diese Position liegt bei 120,000 bis 132,000.
Führungsaufgaben
Diese Rolle beinhaltet keine Personalverantwortung.
Art der Anstellung
Die regulären Geschäftszeiten von LSAC sind Montag bis Freitag, 8:30 Uhr bis 16:45 Uhr ET. Obwohl dies die regulären Bürozeiten für LSAC sind, wird von dem Mitarbeiter als befreiter Angestellter erwartet, dass er die Stunden arbeitet, die erforderlich sind, um seine Aufgaben verantwortungsbewusst und professionell zufriedenstellend zu erledigen.
Arbeitsumgebung
Diese Stelle findet in einer Remote- und professionellen Büroumgebung statt. Ob remote oder im Büro, diese Rolle nutzt routinemäßig Standard-Büroausrüstung wie Computer, Telefone, Fotokopierer, Aktenschränke und Faxgeräte.
Reiseanforderungen
Für diese Position sind keine Reisen erforderlich.
Körperliche Anforderungen
Die hier beschriebenen körperlichen Anforderungen sind repräsentativ für diejenigen, die ein Mitarbeiter erfüllen muss, um die wesentlichen Funktionen dieser Stelle erfolgreich auszuüben. Während der Ausübung der Aufgaben dieser Stelle muss der Mitarbeiter regelmäßig schreiben, lesen und effektiv kommunizieren.
Zusätzliche Informationen: Bitte beachten Sie, dass diese Stellenbeschreibung möglicherweise keine umfassende Auflistung der Aktivitäten, Aufgaben oder Verantwortlichkeiten enthält, die für den Mitarbeiter für diese Stelle erforderlich sind. Die Aufgaben können jederzeit mit oder ohne Vorankündigung geändert werden.
Sofern gesetzlich nicht anders vorgesehen, unterliegen alle Beschäftigungsbedingungen einer jederzeitigen Kündbarkeit (at-will) und können jederzeit geändert werden.
Bei LSAC fördern wir eine Kultur, die auf unseren erklärten Werten basiert, und suchen aktiv danach, unsere Pipeline an aktuellen und zukünftigen Führungskräften zu erweitern. Wir engagieren uns dafür, Personen zu gewinnen, zu halten und weiterzuentwickeln, die eine Leidenschaft für ihre Arbeit und die Mission von LSAC haben. Wir ermutigen alle qualifizierten Personen, sich zu bewerben. Wir erkennen an, dass Erfahrung aus einer Vielzahl von Quellen stammt, und wissen, dass Bewerber viele, aber nicht unbedingt alle der in der Stellenbeschreibung aufgeführten Qualitäten besitzen werden. Während kein Kandidat jede einzelne Qualität verkörpern wird, wird der erfolgreiche Kandidat eine robuste Kombination der aufgeführten Fähigkeiten und Kompetenzen aufweisen, um in der Position zu glänzen. LSAC ist ein Arbeitgeber, der Chancengleichheit fördert, und begrüßt Bewerbungen von Personen aller Identitäten und Hintergründe.
Verantwortlichkeiten
Zu diesen Aufgaben gehört die Zusammenarbeit mit Abteilungen im gesamten Unternehmen LSAC, um das Sicherheitsbewusstsein zu schärfen und alle LSAC-Mitarbeiter in bewährten Sicherheitspraktiken zu schulen; die vollständige Nutzung der Tools, die zur Überwachung, Analyse und Reaktion auf Sicherheitsbedrohungen und damit verbundene Vorfälle erforderlich sind; sowie die Einhaltung externer Anforderungen (wie SOC 2, PCI DSS sowie Finanz- und IT-Audits). Zu den weiteren Verantwortlichkeiten gehören die Überwachung und Berichterstattung zu Intrusion-Prevention-Systemen, Cloud-Sicherheitswarnungen, DLP-Richtlinienübereinstimmungen und verdächtigem Netzwerkverkehr; die Beaufsichtigung von Firewalls und Website-Penetrationstests sowie die Sicherstellung, dass Projektergebnisse Sicherheitsrichtlinien einhalten. Als erfahrenes Mitglied des Cybersecurity-Teams bietet der Analyst technische Führung, betreut andere Teammitglieder und setzt sich für die bewährten Verfahren und Prozesse des gesamten Security Systems Program von LSAC ein.
Wesentliche Aufgaben
Angemessene Vorkehrungen können getroffen werden, um es Menschen mit Behinderungen zu ermöglichen, die wesentlichen Funktionen dieser Position auszuüben. Die in dieser Position beschäftigte Person ist verpflichtet:
- Die Sicherheitsrichtlinien, Verfahren und Best Practices von LSAC zu verbessern, zu verwalten und anzuleiten sowie das formale Security Systems Program zu pflegen und zu erweitern.
- Als Fachexperte von LSAC für Microsoft Purview zu fungieren und die Verantwortung für das Design, die Bereitstellung und die laufende Optimierung von Data Loss Prevention (DLP)-Richtlinien für Exchange Online, SharePoint, OneDrive, Teams, Endpunkte und Azure-Datenquellen zu übernehmen.
- Das Datenklassifizierungs-Framework von LSAC zu entwickeln und zu pflegen, einschließlich sensibler Informationstypen, trainierbarer Klassifizierer und Vertraulichkeitsbezeichnungen, um Testaufgaben, personenbezogene Daten (PII) von Kandidaten und andere vertrauliche Daten zu schützen.
- DLP-Warnungen und -Vorfälle zu triagieren, zu untersuchen und zu lösen; Richtlinien zur Reduzierung von Fehlalarmen anzupassen und der IT-Führung über Risikotrends bei der Datenverarbeitung zu berichten.
- Andere Microsoft Purview-Lösungen wie Information Protection, Insider Risk Management, Data Lifecycle Management, Audit, eDiscovery und Data Security Posture Management für KI zur Unterstützung der Daten-Governance und Compliance zu verwalten und zu verbessern.
- Die Microsoft Azure-Umgebung von LSAC zu sichern, einschließlich Identität und Zugriff (Microsoft Entra ID, Conditional Access, Privileged Identity Management), Netzwerksicherheit, Key Vault sowie Empfehlungen von Microsoft Defender for Cloud und Berichterstattung zur regulatorischen Compliance.
- Purview, Microsoft Defender und Azure-Telemetrie mit Microsoft Sentinel oder dem SIEM von LSAC zu integrieren, um Erkennungen, Dashboards und automatisierte Reaktions-Playbooks zu erstellen.
- Die Entwicklung effektiver Cybersicherheitsrichtlinien zu leiten, um bestehende und aufkommende Bedrohungen anzugehen, einschließlich Richtlinien zur akzeptablen Nutzung von KI und zum Datenschutz, Daten-Governance und Compliance.
- IT-Sicherheitsinspektionen, Tests, Audits auf Systemebene sowie Überprüfungen bestehender IT-Software, Hardware und Cloud-Dienste durchzuführen, um die jährlichen Überprüfungen zu unterstützen, die die Einhaltung von SOC 2, IT- und Finanz-Audits, PCI DSS usw. sicherstellen.
- Neue Sicherheitsprodukte und -dienste (Hardware und Software) zu bewerten und zu empfehlen.
- Sicherheitssysteme wie Intrusion-Prevention- und -Detection-Systeme, VPNs, Firewalls und Cloud-Sicherheitskontrollen zu beraten, zu überwachen und darüber zu berichten.
- Netzwerk- und Systemschwachstellen-Scans sowie Penetrationstests auf Workstations, Servern, Netzwerkgeräten und anderen Computersystemen durchzuführen und mit den entsprechenden Gruppen zusammenzuarbeiten, um Sicherheitslücken zu schließen.
- Automatisierte Tools und Abfragen (z. B. KQL, PowerShell) zu entwickeln und zu unterstützen, die Sicherheitsereignisse in Zugriffssteuerungs-, Audit- und Cloud-Protokollen analysieren, um Muster und Beweise für Probleme zu entdecken.
- Beratung und Unterstützung für die Infrastruktur, das Führungspersonal und andere Abteilungen in Bezug auf Informations-, Cloud- und Systemsicherheit bereitzustellen.
- Ein hohes Maß an Vertraulichkeit bei der Identifizierung und Unterstützung bei der Lösung von Sicherheitsproblemen zu wahren.
- Die Netzwerke und Websites auf ordnungsgemäße Sicherheitsverfahren, Softwarekonfiguration und Anzeichen einer Kompromittierung oder versuchten Kompromittierung zu überwachen.
- Sicherheitsbewusstseinsprogramme für LSAC-Mitarbeiter aktiv zu fördern und zu verbessern sowie mit der Personalabteilung zusammenzuarbeiten.
- An allen Informationssicherheitsprojekten teilzunehmen und an Besprechungen teilzunehmen, um Input und Empfehlungen zu Themen zu geben, die sich auf die Sicherheitsinfrastruktur von LSAC auswirken.
- Lösungen für aktuelle oder potenzielle Sicherheitsbedrohungen in Bezug auf die Daten- und Computerumgebung zu bewerten und zu empfehlen.
- Als Mitglied des Security Incident Response Team und der Test Security Task Force teilzunehmen.
- Auf Sicherheitsvorfälle zu reagieren und kritische Dokumentationen sowie Beratung bereitzustellen, indem alle Aufzeichnungen über Änderungen an Zugriffssteuerungslisten aufbewahrt werden, um Untersuchungen zu erleichtern, sowie durch Beteiligung an der Reaktion, der Ursachenanalyse und der Implementierung einer Lösung.
- Technische Führung und Mentoring für andere Mitglieder des Cybersecurity-Teams bereitzustellen und als Eskalationspunkt für komplexe Untersuchungen zu dienen.
- Sich über Trends und Themen in der Branche im Zusammenhang mit Computersicherheit auf dem Laufenden zu halten.
Kompetenzen
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten.
- Besitzt ein starkes Verantwortungsbewusstsein für individuelle und Teamziele.
- Verfügt über eine zukunftsorientierte Denkweise und trägt zu einer Kultur der kontinuierlichen Verbesserung und Kreativität bei.
- Hervorragendes Zeitmanagement, Priorisierungsvermögen, Liebe zum Detail und Organisationsgeschick.
- Fähigkeit, technische Führung und Beratung zu bieten sowie Projektmanagementfähigkeiten anzuwenden.
- Fundiertes Verständnis von TCP/IP sowie bewährten Verfahren für Anwendungsentwicklung und -sicherheit.
- Fähigkeit, das Security Systems Program bei LSAC zu verbessern, einzuhalten und umzusetzen, mit der allgemeinen Verantwortung und Rechenschaftspflicht, Industriestandards und Best Practices zu erfüllen, um eine sichere und geschützte Daten- und Systemumgebung zu gewährleisten.
Qualifikationen
Ausbildung und Erfahrung
- Ein Bachelor-Abschluss in Informationssystemen, Cybersicherheit oder einem verwandten Bereich.
- Mindestens 10 Jahre IT-Erfahrung, davon mehr als 5 Jahre in der IT-Sicherheit, oder eine gleichwertige Kombination aus Ausbildung, Schulung und Erfahrung ist erforderlich. Mindestens 3 Jahre praktische Erfahrung in der Sicherung von Microsoft Azure- und Microsoft 365-Umgebungen werden dringend bevorzugt.
- Fähigkeit, das Security Systems Program bei LSAC zu verbessern, einzuhalten und umzusetzen, mit der allgemeinen Verantwortung und Rechenschaftspflicht, Industriestandards und Best Practices zu erfüllen, um eine sichere und geschützte Daten- und Systemumgebung zu gewährleisten.
- Breites Arbeitswissen über Themen und Best Practices des Sicherheitsprogramms, einschließlich Bedrohungs- und Schwachstellenbewertungen von Systemen, Sicherheitsanforderungen/-architekturen von Systemen und Plänen zur Minderung von Sicherheitsrisiken, die es ermöglichen, die IT-Systeme und die Dateninformationsmission zu schützen und erfolgreich zu machen.
- Nachgewiesene praktische Erfahrung im Design, der Bereitstellung und Verwaltung von Microsoft Purview in einer Microsoft 365-Unternehmensumgebung, einschließlich DLP-Richtlinien, Vertraulichkeitsbezeichnungen, sensiblen Informationstypen und Information Protection.
- Nachgewiesene Erfahrung im Betrieb eines DLP-Programms von Anfang bis Ende: Richtliniendesign, phasenweise Einführung vom Simulationsmodus bis zur Durchsetzung, Warnungstriage, Optimierung und Benutzerschulung.
- Fundiertes Arbeitswissen über die Sicherheit von Microsoft Azure, einschließlich Microsoft Entra ID, Conditional Access, Privileged Identity Management, Azure-Netzwerken, Key Vault, Azure Policy und Microsoft Defender for Cloud.
- Erfahrung mit Microsoft Defender XDR (Defender for Endpoint, Office 365 und Cloud Apps) und Microsoft Sentinel oder einem vergleichbaren SIEM; die Fähigkeit, KQL-Abfragen zu schreiben, wird dringend bevorzugt.
- Fundierte Erfahrung mit der Etablierung und Förderung eines Security Systems Program und die Fähigkeit, Anleitungen zur Steigerung des Sicherheitsbewusstseins bei LSAC zu geben.
- Wissen und Erfahrung mit verschiedenen Netzwerkprotokollen, Firewalls, Penetrationstools, Fernzugriff, Netzwerkbetriebssystemen, PC-Betriebssystemen und Schwachstellen sowie Netzwerkmanagement-Tools.
- Erfahrung mit Sicherheitstools und Best Practices, Windows-basierten Systemen, Tenable Nessus, Microsoft Defender, PowerShell-Skripting sowie anderen technischen Plattformen und der Verwaltung.
- Fundiertes Verständnis von TCP/IP sowie bewährten Verfahren für Anwendungsentwicklung und -sicherheit.
- Fundiertes Wissen über Authentifizierungssysteme, einschließlich moderner Authentifizierung, Multi-Faktor-Authentifizierung, tokenbasierter Authentifizierung und digitalen Zertifikaten (PKI).
- Fundiertes Wissen über Verschlüsselung, einschließlich Microsoft Purview Message Encryption, Azure Key Vault-Schlüsselverwaltung sowie Schutz von Daten im Ruhezustand und bei der Übertragung.
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten.
- Fähigkeit, technische Führung zu bieten, Teammitglieder zu betreuen und Projektmanagementfähigkeiten anzuwenden, um Sicherheitsinitiativen von der Planung bis zur Implementierung zu leiten.
- Berufliche Zertifizierungen wie Microsoft Certified: Information Security Administrator Associate (SC-401), Azure Security Engineer Associate (SC-500), Cybersecurity Architect Expert (SC-100), CISSP, CISM oder relevante GIAC-Zertifizierungen werden dringend bevorzugt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen