Vereinigte Staaten
CSC Leasing Co.
SHINE Technologies LLC
Cybersecurity Engineer
Vereinigte Staaten
Janesville, Wisconsin, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Beschreibung
SHINE Technologies sucht einen Cybersecurity Engineer, der technische Führung bei der Planung, Installation, dem Betrieb, der Wartung und Instandhaltung einer Vielzahl von Multi-User-Informationssicherheitssystemen übernimmt. Die Hauptverantwortlichkeiten umfassen die Unterstützung der operativen Sicherheitsfunktion innerhalb von SHINE, um die Sicherheitslage des Unternehmens zu entwickeln, aufrechtzuerhalten und zu verbessern, um Unternehmenswerte effektiv zu schützen. Als praxisorientierter technischer Spezialist übernimmt ein Ingenieur die komplexe und detaillierte technische Arbeit, die für die Einrichtung von Sicherheitssystemen wie Security Information and Event Management (SIEM) und verschiedenen Datenschutzlösungen erforderlich ist.
SHINE schätzt Vielfalt in all ihren Formen als kritischen Bestandteil der Innovation, der für unseren Erfolg von grundlegender Bedeutung ist. Jedes Mitglied der SHINE-Gemeinschaft profitiert von den Talenten und Erfahrungen unserer Kollegen, vom gegenseitigen Respekt, den wir ausüben, und von der Verantwortung, die wir für unser Handeln übernehmen.
Die Gehaltsspanne für diese Position liegt bei 124.000 $ - 140.000 $ pro Jahr zuzüglich eines umfassenden Vergütungspakets. Unsere Gehaltsspannen werden nach Rolle, Niveau und Standort festgelegt.
Aufgaben und Verantwortlichkeiten
Spezifische Aufgaben und Verantwortlichkeiten umfassen, sind aber nicht beschränkt auf: ·
- Bietet praxisorientierte technische Beratungsdienste im Bereich Informationssicherheit für Teams von technischen Spezialisten, die an der Integration von gemeinsamen, zentralisierten und/oder vernetzten Systemen arbeiten. ·
- Sucht aktiv nach Schwachstellen und potenziellen Bedrohungen im Netzwerk und führt regelmäßige Scans durch, um Sicherheitslücken zu identifizieren und zu beheben. ·
- Reagiert auf Sicherheitsverletzungen und mildert deren Auswirkungen, indem die Grundursachenanalyse durchgeführt und Maßnahmen zur Verhinderung einer Wiederholung implementiert werden. ·
- Führt Risikobewertungen durch, um potenzielle Sicherheitsbedrohungen zu identifizieren und Risikominderungsstrategien zu implementieren. ·
- Schult Mitarbeiter über bewährte Sicherheitspraktiken durch Schulungen, um das Bewusstsein für Phishing, Social Engineering und andere Bedrohungen zu schärfen. ·
- Erstellt und aktualisiert Sicherheitsrichtlinien, -verfahren und -protokolle und stellt sicher, dass diese im gesamten Unternehmen durchgesetzt und eingehalten werden. ·
- Bleibt über die neuesten Cybersicherheitsbedrohungen, Trends und Technologien informiert. ·
- Bietet technische Unterstützung bei der erstmaligen Einrichtung, sicheren Bereitstellung und ordnungsgemäßen Verwaltung von Systemen, die die Informationssicherheit unterstützen, einschließlich Viren-Erkennungssystemen, Spyware- und Adware-Erkennungssystemen, Spam-Filterungssystemen, Inhaltskontrollsoftware-Systemen, Website-Blockierungssystemen, Intrusion-Detection-Systemen und Intrusion-Prevention-Systemen. ·
- Bewertet Berichte über Systemfehler, Sicherheits-Exploit-Berichte und andere Informationssicherheitsmitteilungen von Systemanbietern, Regierungsbehörden, Universitäten, Berufsverbänden und anderen Organisationen und gibt bei Bedarf Empfehlungen an das interne Management und technische Personal weiter, um Vorsichtsmaßnahmen zu ergreifen. ·
- Agieren als primärer technischer Support-Ansprechpartner, der für die Sicherstellung aktueller und effektiver Antiviren-Systeme, Intrusion Detection Systeme (IDS), Firewalls, Data Loss Prevention Systeme und anderer implementierter Sicherheitssysteme innerhalb von SHINE verantwortlich ist. ·
- Führt Schwachstellen-Identifizierungssoftwarepakete und zugehörige Tools aus oder arbeitet mit anderen zusammen, um Fehler in der Systemkonfiguration, die Notwendigkeit von Software-Updates mit Fixes und Patches sowie andere sicherheitsrelevante Änderungen sofort hervorzuheben. ·
- Stellt eine Sammlung von Software zusammen, pflegt diese und dokumentiert sie, die in der Lage ist, die Quelle von Angriffen auf SHINE-Systeme zu verfolgen und diese anderweitig zu untersuchen. ·
- Agieren als technischer Berater bei der Untersuchung von Informationssicherheitsvorfällen und bei forensischen technischen Analysen. ·
- Interpretiert Informationssicherheitsrichtlinien, -standards und andere Anforderungen in Bezug auf ein bestimmtes internes Informationssystem und unterstützt bei der Implementierung dieser und anderer Informationssicherheitsanforderungen. ·
- Überarbeitet und gestaltet interne Informationsverarbeitungsprozesse neu, sodass Informationen vor einer Vielzahl von Problemen geschützt sind, einschließlich unbefugter Offenlegung, unbefugter Nutzung, unangemessener Änderung, vorzeitiger Löschung und Nichtverfügbarkeit. ·
- Entwickelt technische Dokumentationen, die die Bereitstellung, Konfiguration und Verwaltung von gemeinsamen, vernetzten und Multi-User-Informationssicherheitssystemen beschreiben.
Anforderungen
- Bachelor-Abschluss in Betriebswirtschaft oder einem verwandten Fachgebiet; oder High-School-Abschluss/allgemeine Hochschulreife und 4 Jahre relevante Erfahrung anstelle eines Bachelor-Abschlusses.
- 3+ Jahre Erfahrung in einer Cybersecurity-Engineering-Rolle.
- 2+ Jahre Erfahrung in mindestens einem der folgenden regulatorischen Umfelder: ISO 27001, SOX, CMMC, DFARS.
- Ausgeprägte zwischenmenschliche und kommunikative Fähigkeiten, Fähigkeit zur Arbeit in einem multikulturellen und komplexen Matrixumfeld und Fähigkeit, Konsens über Funktionsbereiche hinweg zu erzielen.
- Hohes Maß an Eigeninitiative, Zuverlässigkeit und Fähigkeit, mit wenig Aufsicht zu arbeiten und gleichzeitig widerstandsfähig gegenüber Veränderungen zu sein.
- Nachgewiesene Fähigkeit, in einem schnelllebigen, funktionsübergreifenden Teamumfeld zu arbeiten.
Gewünschte Qualifikationen
- Praktische Erfahrung mit SIEM-Implementierung und -Administration.
- Informationssicherheit in einer Public/Private Cloud-Infrastruktur (Azure, AWS) Umgebung.
- Abschluss oder Kurse in Richtung Informationssicherheitszertifizierungen.
Mitarbeiter müssen in der Lage sein, die wesentlichen Funktionen der Position zufriedenstellend zu erfüllen. Auf Anfrage werden angemessene Vorkehrungen getroffen, um Mitarbeitern mit Behinderungen die Erfüllung der wesentlichen Funktionen dieser Stelle zu ermöglichen, sofern keine unzumutbare Härte vorliegt.
Die Beschäftigungsberechtigung hängt von der Fähigkeit des Bewerbers ab, Zugang zu Informationen zu erhalten, die den US-Exportkontrollen unterliegen. Darüber hinaus kann die Berechtigung des Bewerbers davon abhängen, ob die Anforderungen der Nuclear Regulatory Commission für den Zugang zu Safeguards Information erfüllt werden, was in der Regel einen Drogentest vor der Einstellung, Fingerabdrücke und eine strafrechtliche Hintergrundüberprüfung erfordert.
Pay Transparency Policy
Employee Rights Under the NLRA
Equal Opportunity Employment
E-Verify
SHINE Technologies, LLC unterhält Förderpläne für Menschen mit Behinderungen und geschützte Veteranen. Alle qualifizierten Bewerber erhalten eine Beschäftigung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Behinderung oder geschützten Veteranenstatus.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen