B&A
University of California, Irvine
Netzwerksicherheitsanalyst - IS - Datensicherheit - Vollzeit - Tagschicht
Wer wir sind
UCI Health ist eines der größten akademischen Gesundheitssysteme Kaliforniens und das klinische Unternehmen der University of California, Irvine. Gegründet am 1. Juli 1976, hat sich UCI Health zu einem Gesundheitssystem mit 1,461 Betten entwickelt, das UCI Health - Orange, UCI Health - Irvine, vier Krankenhäuser des Community Network sowie ein wachsendes Netzwerk von ambulanten Versorgungszentren in den Bezirken Orange und Los Angeles umfasst.
Als einziges akademisches Gesundheitssystem in Orange County beherbergt UCI Health das einzige vom National Cancer Institute ausgewiesene umfassende Krebszentrum des Bezirks, das einzige vom American College of Surgeons verifizierte Level I-Traumazentrum für Erwachsene und Level II-Traumazentrum für Kinder in der Region, eine geriatrische Notaufnahme der Gold-Stufe 1 des American College of Emergency Physicians sowie ein national anerkanntes regionales Verbrennungszentrum, das von der American Burn Association verifiziert wurde. Unterstützt durch die UC Irvine, versorgt UCI Health 5.6 Millionen Menschen in Orange County, im westlichen Riverside County und im südöstlichen Los Angeles County durch exzellente Patientenversorgung, Forschung und medizinische Ausbildung.
Ihre Rolle im Team
Zusammenfassung der Position
Der Netzwerksicherheitsanalyst berichtet an den Data Security Manager und untersteht fachlich dem Netzwerkteam. Er ist ein erfahrener Einzelleister, der für die Konzeption, Implementierung und Operationalisierung der Netzwerksicherheitsstrategie von UCI Health verantwortlich ist. Diese Rolle fungiert als Fachexperte für Netzwerksicherheit am Perimeter, Firewall-Governance, Network Access Control (NAC), Rechenzentrumssegmentierung und Compliance auf Netzwerkebene im gesamten UCI Health System. Als technische Führungskraft mit anerkannter Expertise in der Netzwerksicherheit wendet der Stelleninhaber fortgeschrittene IT-Sicherheitskonzepte und UCI Health-Ziele an, um umfassende und hochkomplexe Probleme zu lösen, bei denen die Analyse von Situationen oder Daten eine eingehende Bewertung variabler Faktoren erfordert, wobei Methoden, Techniken und Bewertungskriterien zur Ergebniserzielung ausgewählt werden. Die Tätigkeit erfolgt mit einem hohen Grad an Autonomie in einem komplexen akademischen medizinischen Umfeld.
Was Sie für den Erfolg mitbringen
Erforderliche Qualifikationen
- Fundierte Kenntnisse von Netzwerksegmentierungsstrategien, einschließlich VLAN-Design, Firewall-Zonierung und Software-Defined Access (SDA).
- Fundierte Kenntnisse von Cloud-Netzwerksicherheitskonzepten, einschließlich virtueller Netzwerksegmentierung, Cloud-nativer Sicherheitsgruppen sowie Cloud-NGFW- oder SASE-Modellen, in Abstimmung mit Infrastruktur- und Cloud-Teams.
- Kenntnisse in TCP/IP-Netzwerken, Routing-Protokollen (BGP, OSPF), VPN-Technologien (IPsec, SSL) und DNS/DHCP-Architektur.
- Mindestens 5 Jahre progressive Erfahrung in der Netzwerksicherheit, davon mindestens 2 Jahre in einem Gesundheitswesen oder einem regulierten Branchenumfeld.
- Umfassende Kenntnisse von Computer-Hardware, Software und Netzwerksicherheitsproblemen sowie Ansätzen in Gesundheitsumgebungen, einschließlich Epic EHR-Integrationen, Netzwerkanforderungen für medizinische Geräte und biomedizinische Systeme; nachgewiesene Kenntnisse sicherer Hardware-, Software- und Netzwerkdesigntechniken.
- Umfassende Kenntnisse des NIST Cybersecurity Framework, NIST SP 800-53, NIST SP 800-82 (ICS/medizinische Geräte) und Zero Trust Architecture (NIST SP 800-207).
- Nachgewiesene Erfahrung in der Verwaltung von Next-Generation Firewalls auf Unternehmensebene (z. B. Palo Alto Networks PAN-OS, Cisco Firepower/FTD).
- Bachelor-Abschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem verwandten Bereich; oder eine gleichwertige Kombination aus Ausbildung und Erfahrung.
- Fortgeschrittene Kenntnisse der UCOP Information Security Policy IS-3 und anwendbarer ergänzender Standards von UC Health, einschließlich technischer Schutzanforderungen gemäß HIPAA Security Rule (45 CFR §164.312) in Bezug auf die Netzwerkinfrastruktur.
- Fortgeschrittene zwischenmenschliche Fähigkeiten, um effektiv mit technischem und nicht-technischem Personal auf verschiedenen Ebenen der Organisation zusammenzuarbeiten; breites Wissen über andere IT-Bereiche.
- Fortgeschrittene Erfahrung in der Nutzung von IT-Sicherheitssystemen und -tools, einschließlich SIEM-Plattformen, IDS/IPS und Network Detection and Response (NDR)-Tools; nachgewiesene Fähigkeit zur Analyse und Prävention hochkomplexer Sicherheitsvorfälle.
Anstellungsbedingungen
Die University of California, Irvine (UCI) ist bestrebt, ein sicheres und gesundes Umfeld für die gesamte UCI-Gemeinschaft zu bieten. Als Teil dieser Verpflichtung müssen alle Bewerber, die ein Stellenangebot annehmen, die folgenden Anstellungsbedingungen erfüllen:
- Hintergrundüberprüfung und Live Scan
- Fehlverhalten am Arbeitsplatz*
- Rechtmäßiger Arbeitsstatus in den Vereinigten Staaten
- Impfrichtlinien
- Rauch- und Tabakrichtlinie
- Drogenfreies Umfeld
Üben Sie äußerste Diskretion bei der Verwaltung sensibler Informationen, die im Rahmen der Ausübung Ihrer Aufgaben bekannt werden. Zu den sensiblen Informationen gehören unter anderem Mitarbeiter- und Studentendaten, Gesundheits- und Patientendaten, Finanzdaten, strategische Pläne, geschützte Informationen sowie alle anderen sensiblen oder nicht öffentlichen Informationen, die im Laufe und Rahmen der Beschäftigung bekannt werden. Verstehen Sie, dass sensible Informationen nur begrenzt weitergegeben werden sollten, und ergreifen Sie aktiv Maßnahmen, um den Zugriff auf sensible Informationen auf Personen zu beschränken, die ein berechtigtes geschäftliches Bedürfnis haben. Stellen Sie sicher, dass sensible Informationen ordnungsgemäß geschützt sind. Befolgen Sie alle organisatorischen Richtlinien und Gesetze zum Datenschutz und zur Privatsphäre. Dies umfasst den sicheren Umgang mit physischen und digitalen Aufzeichnungen sowie die ordnungsgemäße Nutzung von IT-Systemen, um Datenlecks zu verhindern. Die unbefugte oder unsachgemäße Offenlegung vertraulicher arbeitsbezogener Informationen, die aus irgendeiner Quelle zu irgendeinem arbeitsbezogenen Thema stammen, stellt einen Verstoß gegen diese Erwartungen dar.
*Anforderung zur Offenlegung von Fehlverhalten: Als Anstellungsbedingung ist der Endkandidat, der ein bedingtes Stellenangebot annimmt, verpflichtet offenzulegen, ob er in den letzten sieben Jahren Gegenstand endgültiger administrativer oder gerichtlicher Entscheidungen war, in denen festgestellt wurde, dass er Fehlverhalten begangen hat; ob er über Vorwürfe informiert wurde oder derzeit Gegenstand administrativer oder disziplinarischer Verfahren wegen Fehlverhaltens ist; ob er eine Position verlassen hat, nachdem er über Vorwürfe informiert wurde oder während er in einem administrativen oder disziplinarischen Verfahren wegen Fehlverhaltens untersucht wurde; oder ob er Berufung gegen eine Feststellung von Fehlverhalten bei einem früheren Arbeitgeber eingelegt hat.
Es können die folgenden zusätzlichen Bedingungen gelten, von denen einige von der Geschäftseinheit oder stellenspezifischen Anforderungen abhängen.
- California Child Abuse and Neglect Reporting Act
- E-Verify
- Gesundheitsbewertung vor der Einstellung
Details zu jeder Richtlinie können auf der folgenden Seite eingesehen werden: hr.uci.edu/new-hire/conditions-of-employment.php
Bevorzugte Qualifikationen
- Palo Alto Networks Certified Network Security Engineer (PCNSE) oder eine gleichwertige NGFW-Herstellerzertifizierung.
- Vertrautheit mit den IT-Sicherheitsrichtlinien des UC-Systems (UCOP IS-3) und den Cybersicherheitsinitiativen von UC Health.
- Erfahrung mit IoT/OT-Sicherheitsframeworks im Gesundheitswesen und Strategien zur Segmentierung medizinischer Geräte.
- Erfahrung mit Cisco DNA Center / Catalyst Center und SD-Access-Richtliniendurchsetzung.
- Erfahrung bei der Unterstützung von Compliance-Aktivitäten der Joint Commission, CDPH oder CMS, die Nachweise zur Netzwerksicherheit erfordern.
- Cisco Certified CyberOps Professional oder CCNP Security-Zertifizierung.
- Certified Information Systems Security Professional (CISSP).
Gesamtvergütung
Wir bieten eine Fülle von Leistungen, um die Arbeit bei UCI noch lohnender zu gestalten. Diese Leistungen können Krankenversicherung, Krankheits- und Urlaubstage, Altersvorsorgepläne sowie Zugang zu einer Reihe von Rabatten und Vergünstigungen umfassen. Bitte nutzen Sie die hier aufgeführten Links, um mehr über unsere Vergütungspraktiken und Leistungen zu erfahren.
Abschlusserklärung
Die University of California ist ein Arbeitgeber, der Chancengleichheit fördert. Alle qualifizierten Bewerber erhalten eine Berücksichtigung für eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Behinderung, Alter, geschützten Veteranenstatus oder andere geschützte Kategorien, die durch die UC Anti-Discrimination Policy abgedeckt sind.
Wir verpflichten uns, eine vielfältige Belegschaft zu gewinnen und zu halten sowie einzigartige Erfahrungen, Perspektiven und Identitäten zu würdigen. Gemeinsam strebt unsere Gemeinschaft danach, Arbeits- und Lernumgebungen zu schaffen und aufrechtzuerhalten, die inklusiv, gerecht und einladend sind.
UCI bietet auf Anfrage angemessene Vorkehrungen für Bewerber mit Behinderungen. Für weitere Informationen kontaktieren Sie bitte das Employee Experience Center (EEC) der UCI unter [email protected] oder unter (949) 824-0500, Montag - Freitag von 8:30 bis 17:00 Uhr.
Berücksichtigung für die Unterstützung bei der Arbeitserlaubnis
Muss in der Lage sein, einen Nachweis über die Arbeitserlaubnis zu erbringen.
