Vereinigte Staaten
Redwood Materials
Together Credit Union
Technology Security Engineer
Vereinigte Staaten
St. Louis, Missouri, United States
Automatische Übersetzung. Prüfe das Original.
Stellenübersicht
Stellenbezeichnung: Technology Security Engineer
Der Technology Security Engineer unterstützt die Führungskräfte der Informationstechnologie und Informationssicherheit bei der Aufrechterhaltung und Stärkung der Cybersicherheitslage der Organisation. Diese Rolle dient dazu, Systeme, Daten und Technologie-Assets durch den effektiven Betrieb von Sicherheitstechnologien und -kontrollen zu schützen. In Zusammenarbeit mit technischen Teams trägt die Position zum Management von Cybersicherheitsrisiken, zur operativen Widerstandsfähigkeit und zur kontinuierlichen Weiterentwicklung des Sicherheitsprogramms der Organisation bei.
Arbeitsumgebung
Berichtet an: Vice President, Technology
Führungskraft: Nein
FLSA-Status: Exempt
Kenntnisse, Fähigkeiten und Fertigkeiten (KSAs)
Eine Darstellung der Kenntnisse, Fähigkeiten und Fertigkeiten, die zur kompetenten Ausübung dieser Tätigkeit erforderlich sind.
- Kenntnisse der Cybersicherheitsprinzipien, einschließlich Vertraulichkeit, Integrität, Verfügbarkeit, Defense-in-Depth und Least Privilege
- Kenntnisse von Informationssicherheitstechnologien, Netzwerkinfrastrukturen, Betriebssystemen, Cloud-Umgebungen und Enterprise-Technologiearchitekturen
- Kenntnisse der anwendbaren Cybersicherheits-Frameworks, regulatorischen Anforderungen und Industriestandards im Finanzdienstleistungsbereich
- Fähigkeit zur Implementierung, Konfiguration und Wartung von Enterprise-Technologie- und Cybersicherheitslösungen
- Fähigkeit zur Analyse von Protokollen, Alarmen, Systemaktivitäten und Sicherheitsereignissen zur Identifizierung potenzieller Bedrohungen und Schwachstellen
- Fähigkeit zur Fehlerbehebung bei technischen Problemen, Identifizierung von Grundursachen und Empfehlung effektiver Lösungen
- Fähigkeit zur Dokumentation von Sicherheitskonfigurationen, Befunden, Verfahren und technischen Informationen
- Fähigkeit zur Analyse von Informationen, kritischem Denken und fundierter Urteilsbildung bei der Bewertung von Risiken und Sicherheitsereignissen
- Fähigkeit zur Verwaltung mehrerer Prioritäten, Anpassung an sich ändernde Geschäftsanforderungen und effektive Arbeit sowohl unabhängig als auch kollaborativ
- Starke schriftliche, mündliche und technische Kommunikationsfähigkeiten mit der Fähigkeit, effektiv mit technischen und nicht-technischen Zielgruppen zu kommunizieren
Arbeitsumgebung
Umwelt- oder atmosphärische Bedingungen, die üblicherweise mit der Ausübung der Funktionen dieser Stelle verbunden sind.
- Flexible Remote- oder Hybrid-Arbeitsumgebung (Kombination aus Remote und vor Ort); erfordert regelmäßige Nutzung von Online-Tools, Systemen und Kollaborationsplattformen
- Allgemeine Büroumgebung bei Arbeit vor Ort
- Gelegentliche Reisen zu Zweigstellen, Lieferantenstandorten oder anderen geschäftlichen Orten
- Teilnahme an externen Besprechungen, Veranstaltungen oder Konferenzen nach Bedarf
- Diese Position erfordert eine aufmerksame Überwachung und Reaktion auf Vorfälle nach Bedarf, einschließlich Wochenenden und Feiertagen
Körperliche Fähigkeiten
Die nachstehend beschriebenen körperlichen Anforderungen sind repräsentativ für diejenigen, die ein Mitarbeiter erfüllen muss, um die wesentlichen Funktionen dieser Stelle erfolgreich auszuführen. Angemessene Vorkehrungen können getroffen werden, um Menschen mit Behinderungen die Ausübung der wesentlichen Funktionen zu ermöglichen.
- Fähigkeit, bis zu 8 Stunden pro Tag an einem Computer in stationärer Position zu arbeiten
- Fähigkeit, gelegentlich leichte Materialien (z. B. Laptop, Präsentationsmaterialien) zu tragen
- Fähigkeit, geschäftlich mit dem Auto oder Flugzeug zu reisen und bei Bedarf in öffentlichen Unterkünften zu übernachten
Aufgaben
Die Absicht dieser Stellenbeschreibung ist es, eine Darstellung der Arten von Aufgaben und des Niveaus der Verantwortlichkeiten zu geben, die für diese Position erforderlich sind, und ist nicht als erschöpfende Liste aller Verantwortlichkeiten, Aufgaben und Fähigkeiten gedacht. Teammitglieder können angewiesen werden, aufgabenbezogene Tätigkeiten auszuführen, die über die in dieser Beschreibung genannten hinausgehen.
- Implementiert, konfiguriert und wartet Sicherheitstechnologien, einschließlich Endpunktschutz, Schwachstellenmanagement-Plattformen, SIEM-Lösungen, Identitäts- und Zugriffsmanagement-Kontrollen, Netzwerksicherheitswerkzeuge und Cloud-Sicherheitskontrollen
- Unterstützt die Implementierung und den laufenden Betrieb von Sicherheitskontrollen in der Netzwerk- und Systeminfrastruktur im Einklang mit regulatorischen Anforderungen, Branchen-Frameworks und Organisationsrichtlinien
- Überwacht Sicherheitssysteme, analysiert Protokolle, Alarme und Sicherheitsbefunde, untersucht potenzielle Bedrohungen und eskaliert Sicherheitsvorfälle gemäß etablierten Verfahren
- Führt Systemhärtung, Schwachstellenbewertungen, Kontrollvalidierungen und Behebungsaktivitäten durch, um die Cybersicherheitslage der Organisation zu stärken und die Einhaltung etablierter Sicherheitsanforderungen aufrechtzuerhalten
- Unterstützt die Reaktion auf Sicherheitsvorfälle durch Erstanalysen, Beweiserhebung, Dokumentation von Maßnahmen, Koordination mit internen Teams und Anbietern (mit Sicherheitskonfigurationen in von Drittanbietern entwickelter Hardware und Software) und Unterstützung bei Korrekturmaßnahmen.
- Verfolgt, verwaltet und berichtet über Sicherheitsbefunde, Kontrollmängel, Behebungsaktivitäten und zugehörige Dokumentationen zur Unterstützung des laufenden Cybersicherheitsbetriebs und der Einhaltung von Vorschriften
- Unterstützt interne und externe Audits, behördliche Prüfungen, Cybersicherheitsbewertungen und die Vorbereitung von unterstützenden Nachweisen und Dokumentationen
- Unterstützt Initiativen zur Notfallwiederherstellung, Geschäftskontinuität und Cyber-Resilienz durch Tests, Validierung und kontinuierliche Verbesserung
- Arbeitet mit Technologie-Teams, Geschäftsinteressenten, Anbietern und der Führung zusammen, um Sicherheitsprobleme zu beheben, Korrekturmaßnahmen zu implementieren und einen sicheren Technologiebetrieb zu unterstützen
- Recherchiert aufkommende Bedrohungen, Schwachstellen und Sicherheitstechnologien und empfiehlt Verbesserungen zur Stärkung der Sicherheitsarchitektur, der Kontrollen und der operativen Effektivität
Mindestanforderungen
Eine gleichwertige Kombination aus Ausbildung, Schulung und Erfahrung wird berücksichtigt.
- High-School-Diplom oder gleichwertig
- 1+ Jahre Erfahrung in der Konzeption, Implementierung, Unterstützung oder Wartung von Enterprise-Technologie- oder Cybersicherheitslösungen und/oder relevante übertragbare Erfahrung
Bevorzugte Qualifikationen
- Abschluss oder spezialisierte Ausbildung in Cybersicherheit, Informationstechnologie, Informatik, Informationssystemen, Netzwerktechnik oder einem verwandten Bereich
- 2+ Jahre Erfahrung in der Technologie- oder Cybersicherheitstechnik im Finanzdienstleistungs-, Banken- oder anderen stark regulierten Branchen
- Zertifiziert in CISSP, Security+ oder ähnlichen Zertifizierungen
Together Credit Union ist ein Arbeitgeber, der Chancengleichheit fördert. Die Credit Union hält sich an die entsprechenden bundesstaatlichen, staatlichen und lokalen Gesetze und bietet allen qualifizierten Bewerbern und Mitarbeitern gleiche Beschäftigungsmöglichkeiten, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, Alter, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, nationaler Herkunft, Militär- oder Veteranenstatus, Behinderung (einschließlich Schwangerschaft), genetischen Informationen oder einem anderen geschützten Status. Together Credit Union verpflichtet sich zu einer Politik der Nichtdiskriminierung und ist bestrebt, ein positives, diskriminierungsfreies Arbeitsumfeld zu schaffen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen