Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
Unique Vacations Inc.
Senior Network Security Engineer
Vereinigte Staaten
Miami, Florida, United States
PythonAWS
Automatische Übersetzung. Prüfe das Original.
WER SIND WIR?
TUE, WAS DU LIEBST!
Unique Vacations, Inc. – ein Partner des weltweiten Repräsentanten von Sandals Resorts und Beaches Resorts – sucht einen zukunftsorientierten Senior Network Security Engineer für unser herausragendes, internes Team in Miami.
Unique Vacations, Inc. ist ein Partner des weltweiten Repräsentanten von Sandals Resorts und Beaches Resorts. Wir bieten exklusive Marketing-, PR-, Werbe-, Promotions- und Kreativdienstleistungen an, um das „Luxury Included“-Erlebnis zu präsentieren, das Gäste seit 40 Jahren bei Sandals & Beaches Resorts so sehr schätzen.
Mehr über die von uns vertretenen Marken erfahren Sie unter sandals.com sandals.com und beaches.com beaches.com.
Wir setzen uns stets für unsere Kunden, Lieferanten und unser wertvollstes Gut ein – unser TEAM! Bei Unique Vacations, Inc. wissen wir, dass unser Unternehmen am stärksten ist, wenn jeder seinen Beitrag leisten kann. Wenn Sie tun, was Sie lieben, werden Sie befähigt, die Zukunft zu gestalten, die Sie sich wünschen!
STELLENBESCHREIBUNG
Der Senior Network Security Engineer ist eine praxisorientierte technische Rolle, die für die Verwaltung und kontinuierliche Härtung der Netzwerksicherheitskontrollen und -tools von Unique Vacations, Inc. (UVI) in den Rechenzentren, Unternehmensbüros, Callcentern und Cloud-Umgebungen verantwortlich ist. Die Rolle umfasst die Verantwortung für FortiManager und die FortiGate-Sicherheitsrichtlinien, FortiAnalyzer, FortiClient EMS und den VPN-Benutzerzugriff, die Netzwerkerkennung und -reaktion durch Darktrace sowie das Firewall-Richtlinienmanagement mit FireMon. Zudem ist die Person ein Hauptakteur bei der PCI DSS-Netzwerk-Compliance. Die Position arbeitet eng mit dem Network Engineering, das die Firewalls und VPN-Gateways betreibt, sowie mit der Systemadministration, dem Security Operations Team, Managed-Security-Anbietern und Lieferanten zusammen. Die Stelle hat derzeit keine direkten Unterstellten und ist in Miami, Florida, angesiedelt.
ÜBER UNIQUE VACATIONS
Unique Vacations Inc. ist ein Partner des weltweiten Repräsentanten von Sandals und Beaches Resorts – und bietet exklusiv Marketing-, PR-, Werbe-, Promotions- und Kreativdienstleistungen an, um das „Luxury Included“-Erlebnis zu präsentieren, das Gäste seit 40 Jahren bei Sandals und Beaches Resorts so sehr schätzen.
Sandals Resorts wurde für verliebte Paare konzipiert und umfasst 19 „Luxury Included“-Resorts an den besten Stränden der Karibik in Jamaika, auf den Bahamas, Barbados, Antigua, Curaçao, St. Lucia, St. Vincent und Grenada. Die familienfreundlichen Resorts für alle, Beaches Resorts, bieten drei großartige Standorte in Jamaika sowie auf den Turks- und Caicosinseln.
Unser Hauptsitz befindet sich im sonnigen Südflorida – nur einen Katzensprung von den herrlichen karibischen Inseln entfernt.
Mehr über die von uns vertretenen Marken erfahren Sie unter sandals.com sandals.com und beaches.com beaches.com.
BEWERBEN, GESTALTEN, ETWAS BEWIRKEN
Wenn Sie bereit sind, bei einer der weltweit renommiertesten Hospitality-Marken etwas zu bewegen, laden wir Sie ein, sich als Senior Network Security Engineer über unser Karriereportal zu bewerben: uvcareers.com/
AUFGABEN UND VERANTWORTLICHKEITEN
Firewall-Sicherheitsmanagement (FortiManager)
- Verantwortung für FortiManager als zentrale Sicherheitsmanagementplattform, einschließlich Richtlinienpaketen, freigegebenen Objekten, Threat-Feeds, Namenskonventionen, Upgrades und Backups.
- Definition und Pflege der FortiGate-Sicherheitskontrollen, einschließlich IPS, Anwendungskontrolle, Web- und DNS-Filterung, Threat-Intelligence und Geo-Blocking sowie zentralisierte IP- und URL-Blocklisten.
- Überprüfung von Firewall-Regeln, NAT- und Konnektivitätsanfragen hinsichtlich geschäftlicher Notwendigkeit, dem Prinzip der geringsten Rechte (Least Privilege) und Sicherheitsrisiken vor der Implementierung durch das Network Engineering.
- Durchführung regelmäßiger Überprüfungen der Firewall-Regeln und Nachverfolgung der Bereinigung ungenutzter oder zu freizügiger Regeln in Zusammenarbeit mit dem Network Engineering.
Sicherheitsüberwachung und -erkennung
- Verwaltung von FortiAnalyzer, Sicherstellung einer zuverlässigen Protokollsammlung, Aufbewahrung, Berichterstattung und Weiterleitung an das SIEM.
- Verwaltung der NDR-Plattform (Plattform: Netzwerk, E-Mail und Identität), einschließlich Appliances, Upgrades, Modell-Tuning und Integrationen.
- Aufbau und Pflege von Sicherheitsalarm-Integrationen für Microsoft Teams und Jira unter Verwendung ordnungsgemäß verwalteter Dienstkonten.
VPN-Benutzerzugriff
- Verantwortung für das VPN-Zugriffsmodell, einschließlich SAML-Authentifizierung und AD/MFA-Gruppenzuordnung, unter Einhaltung des Prinzips der geringsten Rechte.
- Verwaltung von FortiClient EMS (vor Ort und in der Cloud), Überprüfung und Genehmigung von VPN-Zugriffsanfragen sowie Onboarding von Auftragnehmern und Lieferanten.
- Fehlerbehebung bei Benutzerzugriffsproblemen und Eskalation von Gateway- oder Infrastrukturproblemen an das Network Engineering.
PCI DSS und Firewall-Richtlinienmanagement
- Betrieb von FireMon für das Onboarding von Geräten, geplante Compliance-Berichte und Änderungsberichte.
- Durchführung vierteljährlicher Audits der Netzwerkgeräte, Erstellung von PCI DSS-Nachweisen und Vorantreiben der Fehlerbehebung mit dem Network Engineering.
- Unterstützung bei der jährlichen PCI-Netzwerkbewertung und Sicherstellung, dass Änderungen den PCI-Geltungsbereich nicht erweitern oder die Segmentierung schwächen.
Incident Response und Betrieb
- Dienen als technischer Eskalationspunkt für netzwerkbezogene Sicherheitsvorfälle, einschließlich Blockierung, Isolierung und Eindämmung.
- Teilnahme an der Rufbereitschaft für Informationssicherheit und Befolgung des Change-Management-Prozesses (CAB) für alle Änderungen.
Projekte, Dokumentation und Lieferanten
- Leitung der Sicherheits-Workstreams für Netzwerk-, Rechenzentrums- und Cloud-Projekte (AWS und Azure).
- Erstellung und Pflege von Runbooks, Standards und Inventaren, damit kein Wissen von einer einzelnen Person abhängt.
- Verwaltung von Beziehungen und Support-Fällen mit Lieferanten und Partnern wie Fortinet, Darktrace und FireMon.
- Sonstige Aufgaben nach Anweisung des Managements.
KOMPETENZANFORDERUNGEN
Um diese Aufgabe erfolgreich zu erfüllen, muss eine Person in der Lage sein, jede wesentliche Aufgabe zufriedenstellend auszuführen. Die unten aufgeführten Anforderungen sind repräsentativ für das erforderliche Wissen, die Fähigkeiten und/oder die Fertigkeiten. Angemessene Vorkehrungen können getroffen werden, um Menschen mit Behinderungen die Ausübung der wesentlichen Funktionen zu ermöglichen.
Zu den Qualifikationen gehören:
Fortinet-Expertise: Fortgeschrittene praktische Erfahrung mit FortiManager, FortiAnalyzer, FortiClient EMS und FortiGate-Sicherheitsfunktionen in einer Umgebung mit mehreren Standorten.
Netzwerksicherheit: Fundierte Kenntnisse in TCP/IP, Segmentierung, NAT, IPS, VPN, DNS und Web-Filterung, mit ausreichendem Routing- und HA-Wissen, um effektiv mit dem Network Engineering zusammenzuarbeiten.
Erkennung und Compliance: Erfahrung mit Darktrace oder ähnlichen NDR-Lösungen, SIEM (Splunk bevorzugt) und PCI DSS 4.0-Netzwerkanforderungen.
Identität und Automatisierung: Erfahrung mit Okta SAML und Active Directory sowie Skripting oder Automatisierung (Python, PowerShell, FortiOS CLI oder Power Automate).
Kommunikation und Eigenverantwortung: Fähigkeit, unabhängig zu arbeiten, gründlich zu dokumentieren und Probleme bis zum validierten Abschluss voranzutreiben.
ERFAHRUNG
Nachfolgend sind die akademischen Qualifikationen sowie die Dauer und Art der Erfahrung aufgeführt, die von Unique Vacations Inc. als notwendig erachtet werden, um die Rolle des Senior Network Security Engineer kompetent auszuüben.
Ausbildung
Ein Bachelor-Abschluss in Cybersicherheit, Informationssicherheit, Informatik, Informationstechnologie oder einem verwandten Fachbereich wird bevorzugt. Gleichwertige relevante Erfahrung kann anstelle eines Abschlusses berücksichtigt werden.
Erfahrung
5+ Jahre Erfahrung in der Netzwerksicherheit oder im Network Engineering, einschließlich 3+ Jahren in der Verwaltung von Fortinet-Sicherheitsplattformen in einer Unternehmensumgebung.
- Erfahrung bei der Unterstützung von PCI DSS- oder anderen regulatorischen Audits mit Nachweisen zur Netzwerksicherheit.
- Zertifizierungen: Fortinet NSE 4 / FCP erforderlich oder innerhalb von 6 Monaten zu erlangen; NSE 7 / FCSS, CCNP Security, GIAC oder CISSP bevorzugt.
- Erfahrung mit Tools für das Firewall-Richtlinienmanagement (FireMon, Tufin, AlgoSec oder Nipper) ist von Vorteil.
LEISTUNGEN
Wir bieten ein umfassendes Leistungspaket, einschließlich:
- Krankenversicherung
- Zahnzusatzversicherung
- Augenheilkunde
- Arbeitgeberfinanzierte Lebensversicherung, kurzfristige (STD) und langfristige (LTD) Berufsunfähigkeitsversicherung
- Krankheitstage
- Urlaubstage
- 9 Feiertage
- Unterstützung bei Studiengebühren
- Elternzeit
- 401K-Plan mit großzügigem Arbeitgeberzuschuss
Zusätzlicher Vorteil: Nach 6 Monaten ununterbrochener Beschäftigung können Sie die von uns vertretenen Resorts zu einem ermäßigten Preis besuchen.
Sobald Sie eines der Anwesen besuchen, werden Sie nicht nur das Beste erleben, was die Marke zu bieten hat, sondern auch aus erster Hand sehen, was uns so leidenschaftlich und vor allem so „Unique“ macht.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen