Vereinigte Staaten
Siemens
USAble Life
Sr. oder Lead Cybersecurity Analyst
Vereinigte Staaten
Little Rock, Arkansas, United States
AWSGo
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Wenn es darum geht, einen bedeutenden Unterschied im Leben unserer Kunden und Mitarbeiter zu bewirken, ist USAble Life immer bereit. Wir sind eine vielfältige Gruppe von Menschen, die zusammenarbeiten, um das gewisse Extra zu leisten. Durch unsere DEI-Initiativen fühlen sich unsere Mitarbeiter ermutigt, ihre Talente und ihre Stimme in unsere Unternehmenskultur einzubringen.
Unsere Leidenschaft, die besten Produkte zu liefern, wird nur von unserer Leidenschaft für unsere Mitarbeiter übertroffen. Wir setzen uns dafür ein, einen bedeutenden Unterschied im Leben anderer zu bewirken, was weit über unsere Bürowände hinausgeht. USAble Life hat eine lange Tradition in der Unterstützung unserer Gemeinschaften, und wir sind stolz darauf, dass unsere Mitarbeiter dieses Engagement teilen.
Wir wurden als einer der „Best Places to Work“ in Arkansas, Florida und Hawaii ausgezeichnet. Sie werden mit Möglichkeiten zur persönlichen und beruflichen Weiterentwicklung sowie Aufstiegschancen belohnt. Dies, gepaart mit unserer engagierten Unternehmenskultur und einem umfassenden Leistungspaket, stellt sicher, dass wir uns für unsere Mitarbeiter einsetzen.
Sehen Sie sich an, wie wir einen bedeutenden Unterschied im Leben anderer bewirken!
player.vimeo.com/video/518665804
Überblick Sr. Cybersecurity Analyst
Der Senior Cybersecurity Analyst arbeitet organisationsübergreifend zusammen, um sicherzustellen, dass Geschäftslösungen unter Einhaltung von Sicherheits-, Datenschutz- und regulatorischen Anforderungen konzipiert und betrieben werden, während gleichzeitig die Sicherheitskapazitäten des Unternehmens vorangetrieben werden. Diese Rolle agiert mit Weitblick bei der Identifizierung und Bewertung aufkommender Trends in der Informationssicherheit und deren Ausrichtung auf bestehende Architekturen zum Wohle der gesamten Organisation. Diese Position unterstützt bei Funktionen der Informationssicherheit, einschließlich Sicherheitskonfiguration, kontinuierlicher Überwachung zentralisierter Informationsmanagementsysteme, Untersuchung und Reaktion auf Sicherheitsvorfälle, Schwachstellenmanagement, Firewall-Administration und -Überwachung, Identitätsmanagement sowie der Verwaltung globaler Sicherheitsmanagementsysteme. Diese Position bietet zudem Unterstützung für sicherheitsbasierte Kontroll-Frameworks. Darüber hinaus ist diese Rolle stark in funktionsübergreifende Projekte involviert, um das Unternehmen und die Kunden positiv zu beeinflussen, wobei die Werte und die Inklusivität aller Mitarbeiter vorgelebt werden.
Überblick Lead Cybersecurity Analyst
Der Lead Cybersecurity Analyst arbeitet organisationsübergreifend zusammen, um sicherzustellen, dass Geschäftslösungen unter Einhaltung von Sicherheits-, Datenschutz- und regulatorischen Anforderungen konzipiert und betrieben werden, während gleichzeitig die Sicherheitskapazitäten des Unternehmens vorangetrieben werden. Der Lead agiert mit Weitblick bei der Identifizierung und Bewertung aufkommender Trends in der Informationssicherheit und deren Ausrichtung auf bestehende Architekturen zum Wohle der gesamten Organisation. Diese Position unterstützt bei Funktionen der Informationssicherheit, einschließlich Sicherheitskonfiguration, kontinuierlicher Überwachung zentralisierter Informationsmanagementsysteme, Untersuchung und Reaktion auf Sicherheitsvorfälle, Schwachstellenmanagement, Firewall-Administration und -Überwachung, Identitätsmanagement sowie der Verwaltung globaler Sicherheitsmanagementsysteme. Die Position bietet zudem Unterstützung für sicherheitsbasierte Kontroll-Frameworks. Darüber hinaus ist diese Rolle stark in funktionsübergreifende Projekte involviert, um das Unternehmen und die Kunden positiv zu beeinflussen, wobei die Werte und die Inklusivität aller Mitarbeiter vorgelebt werden.
Was wir Ihnen bieten
- Eine Unternehmenskultur, die Mitarbeiter wertschätzt und eine vielfältige Belegschaft feiert, stärkt und inspiriert
- Hervorragendes und erschwingliches Leistungspaket
- Bezahltes Urlaubsguthaben (PTO) ab dem Einstellungsdatum
- 11 bezahlte Feiertage
- 401(k)-Plan mit einem Arbeitgeberzuschuss von bis zu 6%; vollständig unverfallbar ab Tag 1
- Möglichkeiten zur Fernarbeit mit vom Unternehmen bereitgestellter Ausrüstung
- Teamorientierte, kollaborative Gruppe von Kollegen
- Aufstiegschancen
- Erstattung von Studiengebühren
- Mitarbeiterunterstützungsprogramm (EAP)
- Inklusionsrat und Mitarbeiter-Ressourcengruppen
- „Recharge Days“ und bezahlte Freistellung für ehrenamtliche Tätigkeiten
Gehaltstransparenz: Unsere Gehaltsspannen sind so strukturiert, dass sie Möglichkeiten für Wachstum und Aufstieg innerhalb einer Rolle bieten. Infolgedessen werden die meisten Neueinstellungen basierend auf Qualifikationen und Erfahrung zwischen dem Minimum und dem Mittelpunkt der Spanne platziert, während das obere Ende der Spanne im Allgemeinen Mitarbeitern vorbehalten ist, die nachhaltige Expertise und Leistung in der Position nachgewiesen haben. Die erwartete Vergütung für Neueinstellungen als Sr. Cybersecurity Analyst liegt zwischen $100,000 und $125,000. Die erwartete Vergütung für Neueinstellungen als Lead Cybersecurity Analyst liegt zwischen $115,000 und $144,000. Die Vergütung basiert auf nicht diskriminierenden Faktoren, einschließlich, aber nicht beschränkt auf Berufserfahrung, Ausbildung, Standort, Lizenzanforderungen, Kompetenzen und Qualifikationen sowie Betriebszugehörigkeit und Unternehmensanteile. Zusätzlich zur Grundvergütung ist diese Rolle für einen jährlichen Anreizplan berechtigt, der auf der Unternehmensleistung und der individuellen Leistung basiert.
Arbeitsbedingungen (körperliche Anforderungen)
- Normal, keine widrigen oder gefährlichen Bedingungen
- Gelegentlich abends/am Wochenende; Reisetätigkeit unter 5%
Diese Stellenbeschreibung soll Informationen vermitteln, die für das Verständnis des Aufgabenbereichs und der allgemeinen Anforderungen der Position wesentlich sind. Sie ist nicht erschöpfend und kann jederzeit geändert werden, um den sich entwickelnden Anforderungen der Organisation gerecht zu werden.
Wesentliche Aufgaben
- Analyse von Sicherheitsprotokollen und Ereignissen mittels SIEM; Durchführung von Schwachstellenbewertungen und Penetrationstests; Entwicklung und Pflege von Skripten, Routinen und Software zur Durchführung von Bedrohungsanalysen; Untersuchung und Reaktion auf Sicherheitsvorfälle
- Teilnahme als Mitglied des Security Incident Response Teams, Bewertung von Sicherheitsvorfällen, Entwicklung von Lösungen sowie Kommunikation von Status und Ergebnissen an das Management
- Durchführung technischer Analysen zur Bestimmung von Umfang, Auswirkungen und Ursachen von Sicherheitsvorfällen; Koordinierung von Eindämmungs- und Wiederherstellungsmaßnahmen sowie Kommunikation von Status und Ergebnissen an das Management
- Nutzung von Sicherheitsüberwachungs- und Forensik-Tools zur Beweissicherung und -analyse, Dokumentation der Ergebnisse sowie Erstellung von Vorfallberichten und Empfehlungen nach Vorfällen
- Aufrechterhaltung der Effektivität von Sicherheits-Subsystemen und Kontrollen des Unternehmens
- Bereitstellung von Anleitung für nachgeordnete Mitarbeiter
- Bereitstellung von Anleitung zu Design, Strategie und Administration für Active Directory/Group Policy und Microsoft Entra ID (Azure AD), einschließlich Lebenszyklusmanagement, privilegiertem Zugriff und Richtliniendurchsetzung
- Bereitstellung von Design, Überwachung und Administration von Systemen für das Identitäts- und Zugriffsmanagement (IAM) von Kunden
- Integration von IAM-Kontrollen mit Sicherheitsüberwachung, Schwachstellenmanagement und Änderungsprozessen
- Regelmäßige Überprüfung von Best Practices im Sicherheitsbereich, um sicherzustellen, dass Unternehmens-Firewalls ordnungsgemäß verwaltet und gehärtet werden, einschließlich Regelwerk-Management, Änderungs- und Konfigurationsmanagement sowie zeitnahem Firmware- und Software-Patching
- Anwendung von Best Practices für Netzwerksicherheit und Integration von Firewall-Telemetrie mit SIEM
- Überprüfung aktueller und geplanter Architekturen, Identifizierung von Designlücken und Empfehlung von Sicherheitsverbesserungen
- Bewertung der Sicherheitsimplikationen von Systemänderungen und Sicherstellung sicherer Konfigurationen
- Durchführung und Überprüfung umfassender Risikobewertungen, einschließlich Sicherheit von Drittanbietern und Lieferanten
- Beitrag zur Entwicklung von Richtlinien und Verfahren, die auf Frameworks abgestimmt sind
- Pflege des unternehmensweiten Schulungsprogramms zur Sicherheitsbewusstsein und Verfolgung der Wirksamkeit der Kontrollen
- Enge Zusammenarbeit mit der Cybersecurity-Führungsebene und den Infrastruktur-/Betriebsteams; fungieren als Fachexperte (SME) für Sicherheit
- Durchführung weiterer damit verbundener Aufgaben und Verantwortlichkeiten nach Zuweisung
- Leitung von Design, Strategie und Administration für Active Directory/Group Policy und Microsoft Entra ID (Azure AD), einschließlich Lebenszyklusmanagement, privilegiertem Zugriff und Richtliniendurchsetzung (nur Lead Cybersecurity Analyst)
Mindestanforderungen
Erforderliche Kenntnisse, Fähigkeiten und Fertigkeiten
- Strategischer Denker mit ausgeprägten Kommunikationsfähigkeiten und der Fähigkeit, Vertrauen durch gegenseitigen Respekt und kontinuierliche Kommunikation aufzubauen
- Organisiert, kollaborativer Problemlöser, der in dynamischen Umgebungen effektiv ist
- Fundierte Kenntnisse in Netzwerken und Best Practices der Sicherheit
- Fundierte Arbeitskenntnisse mit COBIT-, NIST- oder ISO-Frameworks
- Erfahrung im Projektmanagement
- Erfahrung und Wissensbasis zu Lösungen, Trends und Informationssicherheitssystemen, einschließlich: SIEM-Betrieb, Schwachstellenmanagement, MFA/SSO, Active Directory/Group Policy, Microsoft Entra ID (Azure AD)
- Firewall-Administration und Netzwerksicherheits-Tools
Erforderliche Ausbildung und Erfahrung
- Bachelor-Abschluss in Informations- oder Cybersicherheit, Telekommunikation, Ingenieurwesen, Informatik, Wirtschaftsinformatik oder einem relevanten Bereich (entsprechende militärische oder berufliche Erfahrung kann anstelle einer formalen Ausbildung berücksichtigt werden)
- 5+ Jahre in der Informationssicherheit, 5+ Jahre in der IT und 3+ Jahre in der Unterstützung von Identitätsumgebungen
- 8+ Jahre in der Informationssicherheit, 10+ Jahre in der IT und 7+ Jahre in der Unterstützung von Identitätsumgebungen (nur Lead Cybersecurity Analyst)
- CISSP oder gleichwertig in gutem Ansehen; jeder Bewerber, der an seiner Zertifizierung arbeitet, erfüllt diese Anforderung, sofern die Zertifizierung innerhalb von 1 Jahr nach dem Einstellungsdatum erlangt wird
Bevorzugte Ausbildung und Erfahrung
- Fortgeschrittene Zertifizierungen (z. B. CCIE, CCNP, CCSP, CISM, CRISC, CEH oder SANS)
- Erfahrung in regulierten Umgebungen und bei Branchenprüfungen
- Verständnis von HIPAA/HITECH-Umgebungen
- Erfahrung bei Blue Cross Blue Shield oder anderen Kranken- und/oder Lebensversicherungsunternehmen
- Erfahrung mit Prüfungen durch Versicherungsaufsichtsbehörden
- Kenntnis der regulatorischen Landschaft der Versicherungsbranche
- Erfahrung mit Microsoft Windows-Plattformen und großen Cloud-Plattformen
- Erfahrung mit Cloud-Plattformen großer Anbieter (Azure und AWS), einschließlich PaaS, SaaS, IaaS
- Kenntnis der folgenden Konzepte: Firewalls, VPN, IPS, Gebäudesicherheitssysteme (Kameras, Türen, Ausweisscanner), Endpunktschutz, Mobile Device Management (MDM), Web-Proxy und Verkehrsüberwachung
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen