Estados Unidos
B&A
BDO USA, P.C.
Ingeniero de Seguridad en la Nube - Sector Público, Operaciones de TI
Estados Unidos
Mclean, Virginia, United States
Traducción automática. Consulta el original.
Resumen del puesto
El Ingeniero de Seguridad en la Nube es responsable de planificar, implementar, actualizar y supervisar las medidas de seguridad para la protección de las plataformas digitales basadas en la nube de la organización y los datos relacionados. Este puesto puede encargarse de analizar y revisar la infraestructura en la nube existente e implementar nuevos diseños y metodologías de seguridad mejorados. Además, esta posición conoce y ayuda a instituir las mejores prácticas que cumplen o superan FedRAMP, NIST y el Modelo de Certificación de Madurez en Ciberseguridad (CMMC). El Ingeniero de Seguridad en la Nube se centra en la configuración y el despliegue seguros de servicios dentro de Microsoft GCC High y otras plataformas para apoyar las operaciones comerciales, y garantiza un alto rendimiento y fiabilidad de los servicios tecnológicos que respaldan la misión de la firma.
En BDO, cómo nos mostramos importa. Construimos relaciones sólidas apoyándonos unos a otros, a nuestros clientes y a nuestras comunidades con cuidado, curiosidad y un compromiso de ayudarnos mutuamente a crecer y tener éxito. Aquí, encontrarás un trabajo significativo, líderes invertidos en tu éxito y oportunidades para construir una carrera en torno a lo que más te importa.
Nuestro propósito es ser las personas con las que nuestros clientes cuentan para crecer con confianza y lograr lo que más importa. Nuestros valores guían cómo damos vida a ese propósito cada día. Juntos, dan forma a cómo trabajamos unos con otros, servimos a nuestros clientes y creamos un impacto significativo.
BDO proporciona servicios de auditoría, impuestos y asesoramiento a clientes en todo EE. UU. y en todo el mundo. Independientemente de tu puesto, serás parte de un equipo que ayuda a los clientes a navegar por la complejidad y avanzar con claridad.
A medida que la tecnología continúa dando forma a cómo trabajamos, BDO valora la capacidad de aplicar soluciones de IA generativa y agentica para desarrollar productos de trabajo, mejorar los flujos de trabajo e identificar riesgos potenciales. En toda nuestra firma, enfatizamos el juicio profesional en la validación de los resultados generados por IA para garantizar la precisión, la calidad y el cumplimiento.
Funciones del puesto: *
- Colabora con los equipos del Sector Público y de TI Nacional de BDO en estándares, recomendaciones de configuración y mejores prácticas para la gestión segura de los servicios de Microsoft 365 GCC High, incluyendo Office, Entra ID, Intune, Defender y Purview
- Instituye políticas para la gestión de identidades, dispositivos y accesos utilizando principios de Zero Trust y líneas base de seguridad
- Revisa los resultados de las herramientas de gestión/pruebas de configuración, perfilado y evaluación para abordar vulnerabilidades, configuraciones erróneas y/o riesgos de acceso
- Implementa, mantiene y supervisa estrategias de copia de seguridad y recuperación ante desastres para el entorno de M365
- Participa en el Comité de Control de Cambios
- Supervisa e investiga las ciberamenazas emergentes en el entorno en la nube del Sector Público de BDO, y trabaja con el personal para recomendar e implementar acciones defensivas
- Contribuye a los Planes de Seguridad del Sistema (SSP), al Plan de Acción y Hitos (POA&M) y a otros artefactos para la preparación de auditorías
- Realiza mantenimiento y mejoras en las alertas de seguridad existentes para reducir los falsos positivos
- Lidera los esfuerzos de remediación de vulnerabilidades dentro de los recursos en la nube
- Lidera el Equipo de Respuesta a Incidentes, lo que incluye la supervisión y la determinación de Indicadores de Compromiso
- Colabora con profesionales de operaciones de seguridad para analizar las alertas de seguridad triadas y determinar las rutas de escalada y remediación adecuadas
- Diseña e implementa tecnologías relacionadas con la seguridad, como MFA, FIDO2, detección y respuesta en el endpoint (EDR) y gestión de dispositivos móviles (MDM) dentro de un tenant de GCC High
- Alinea la planificación de TI empresarial con las estrategias de gestión de riesgos de ciberseguridad utilizando NIST SP 800-171 y otros marcos aplicables
- Realiza e informa sobre pruebas de phishing y desarrolla la formación necesaria
- Escala los problemas críticos a la dirección
- Documenta y mantiene políticas y procedimientos
- Otras funciones según sea necesario
Responsabilidades de supervisión: *
- Dirige las actividades/carga de trabajo diarias del personal, según sea necesario
Cualificaciones, conocimientos, habilidades y capacidades
Educación: *
- Título de bachillerato o GED, requerido
Experiencia: *
- Tres (3) o más años de experiencia proporcionando soporte de seguridad de sistemas de TI o respuesta a incidentes, requerido
Software: *
- Dominio de Microsoft Intune, Entra ID/Azure AD, Microsoft 365 Admin Center y Microsoft Defender for Endpoint, requerido
Otros conocimientos, habilidades y capacidades: *
- Sólidas habilidades de comunicación verbal y escrita
- Excelentes habilidades interpersonales y de relación con el cliente
- Capacidad para trabajar en un entorno con plazos ajustados mientras se manejan múltiples proyectos/tareas complejos simultáneamente con un enfoque en los detalles
- Capaz de realizar múltiples tareas con éxito mientras trabaja de forma independiente o dentro de un entorno grupal
- Familiarizado con diversas políticas regulatorias (PCI, HIPAA, GLBA y otras regulaciones estatutarias) en lo que respecta a la seguridad de los datos y las políticas, procedimientos y estándares de TI
- Conocimiento básico de PCI-DSS, ISO 2700x, FISMA y otros marcos de seguridad recomendados por la industria
- Sólida comprensión de la detección y mitigación de brechas de seguridad
- Capacidad para confiar en una amplia experiencia y criterio para planificar y lograr objetivos
- Capaz de trabajar bien bajo presión mientras se enfrenta a problemas inesperados de manera profesional
- Capacidad para comunicarse e interactuar con todos los niveles de empleados y la dirección
- Capacidad para interactuar y construir consenso entre las personas
- Capacidad para trabajar fuera del horario laboral estándar y viajar, según sea necesario
- Capacidad para diseñar capacidades para encontrar soluciones a problemas de sistemas menos comunes y más complejos
- Licenciatura en Computación en la Nube, Tecnología de la Información, Ciencias de la Información, Informática o Sistemas de Información, preferible
Licencias/Certificaciones: *
- SC-100 – Microsoft Certified Cybersecurity Architect Expert, preferible
- AZ-305 – Azure Solutions Architect Expert, preferible
- AZ-500 – Azure Security Engineer Associate, preferible
- Dominio de Microsoft Office Suite, preferible
- Dominio de Power BI, Apple Business Manager, y gestión de MacOS y iOS a través de Intune, preferible
Idioma: *
- N/A
Los salarios individuales que se ofrecen a un candidato se determinan tras considerar numerosos factores, incluyendo, entre otros, las cualificaciones, la experiencia, las habilidades y la ubicación geográfica del candidato.
Rango nacional: $105,000 - $120,000
Rango en Maryland: $105,000 - $120,000
Rango en NYC/Long Island/Westchester: $105,000 - $120,000
*Los beneficios pueden estar sujetos a requisitos de elegibilidad.
Empleador que ofrece igualdad de oportunidades, incluyendo discapacidad/veteranos
Estamos orgullosos de ser una empresa ESOP, ofreciendo a los participantes una participación en el éxito de la firma a través de la propiedad beneficiosa y una oportunidad única para mejorar su bienestar financiero. Como plan de jubilación calificado, el ESOP es una adición significativa a nuestras ofertas integrales de compensación y beneficios de Recompensas Totales*. También refuerza una mentalidad de propiedad que fortalece nuestra conexión entre nosotros, nuestros clientes y el futuro que estamos construyendo juntos.
Obtén más información sobre nuestros beneficios: Las Recompensas Totales de BDO abarcan más que los beneficios tradicionales. ¡Haz clic aquí para obtener más información insights.bdo.com/rs/116-EDP-270/images/BDO-Benefits-Brochure.pdf!
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil