Esri
Cetera
Ingeniero/a Senior de Seguridad
Sobre nosotros
En Cetera, nuestra organización de Seguridad de la Información es responsable de proteger los datos confidenciales de clientes, asesores y de la empresa en un entorno híbrido complejo que incluye infraestructura local, plataformas SaaS y servicios de nube pública.
Buscamos un/a Ingeniero/a Senior de Seguridad con una sólida experiencia en descubrimiento, clasificación y protección de datos para liderar la implementación y operación de plataformas modernas de gestión de la postura de seguridad de datos (DSPM) y prevención de pérdida de datos (DLP). Este puesto es altamente técnico y práctico, con propiedad directa de herramientas que proporcionan visibilidad a nivel de toda la empresa sobre el riesgo y la exposición de los datos.
¿Qué harás?
- Liderar el diseño, la implementación y la operación diaria de soluciones DSPM y DLP.
- o Descubrir y clasificar datos sensibles, regulados y críticos para el negocio
- o Evaluar continuamente la exposición de datos, las rutas de acceso y las configuraciones erróneas
- o Identificar y priorizar los riesgos de seguridad de datos en entornos de nube, SaaS y sistemas empresariales
- o Diseño de políticas alineadas con la clasificación de datos y las obligaciones regulatorias
- o Integración con puntos de aplicación en endpoints, correo electrónico, nube y SaaS
- o Ajuste de alertas, flujos de trabajo de investigación y soporte de respuesta
- Colaborar estrechamente con los equipos de seguridad en la nube, IAM, seguridad de aplicaciones e infraestructura para:
- o Reducir la exposición innecesaria de datos
- o Eliminar el acceso excesivamente permisivo y las rutas de datos heredadas
- o Implementar patrones seguros de manejo de datos por diseño
- Apoyar los esfuerzos de auditoría, cumplimiento y gestión de riesgos, incluyendo:
- o Requisitos de FINRA, SEC y controles internos
- o Recopilación de evidencia e informes relacionados con la protección de datos
- o Validación de la propiedad de los datos, controles de acceso y precisión de la clasificación
- Desarrollar y mantener:
- o Estándares de seguridad de datos, patrones de implementación y diagramas de arquitectura
- o Manuales operativos, rutas de escalada y documentación de soporte
- o Diseños de referencia que soporten controles de seguridad de datos consistentes en todos los entornos
- Actuar como experto/a en la materia de seguridad de datos, asesorando a la dirección sobre:
- o Tendencias de exposición de datos y riesgos sistémicos
- o Efectividad y brechas de los controles
- o Mejoras en la hoja de ruta de DSPM y DLP
¿Qué necesitarás?
- Más de 5 años de experiencia en ingeniería de seguridad de la información, con un fuerte enfoque en seguridad de datos, protección de datos o seguridad en la nube
- Experiencia práctica en la implementación u operación de una o más plataformas modernas de DSPM, descubrimiento de datos o clasificación de datos.
- Experiencia en la implementación o soporte de soluciones empresariales de DLP, incluyendo:
- o Controles de datos en endpoints, correo electrónico, SaaS y/o nube
- o Ajuste de políticas para reducir falsos positivos manteniendo una cobertura sólida
- Sólida comprensión de:
- o Tipos de datos estructurados y no estructurados
- o Esquemas de clasificación de datos y niveles de sensibilidad
- o Riesgos del ciclo de vida de los datos (creación, acceso, intercambio, almacenamiento y eliminación)
- Experiencia en la protección de datos en:
- o Plataformas de nube pública (AWS y/o Azure)
- o Aplicaciones SaaS
- o Sistemas de archivos empresariales y repositorios de datos
- Familiaridad con marcos de seguridad y regulatorios, incluyendo:
- o NIST CSF y NIST 800-53
- o Requisitos de FINRA y SEC
- o Expectativas de control de protección y privacidad de datos
- Capacidad demostrada para traducir hallazgos técnicos en prioridades de remediación basadas en riesgos
#LI- Híbrido
Nota para agencias: esta asignación de reclutamiento está siendo gestionada directamente por el equipo de Adquisición de Talento de Cetera. Nos pondremos en contacto con nuestros socios de agencia preferidos en el raro caso de que necesitemos opciones de talento adicionales. Agradecemos su respeto por este proceso.
Por favor, revise nuestra Política de Privacidad de la Fuerza Laboral para más detalles sobre qué información recopilamos y los fines de la recopilación.
¿Qué te ofrecemos a cambio?
No muchos equipos pueden decir que apoyan la materialización de los sueños de las personas. Nosotros lo hacemos todos los días. Y por muy importante que sepamos que es tu carrera, reconocemos que hay mucho más en la vida. Para asegurar que nuestros empleados puedan aprovechar al máximo su tiempo fuera del horario laboral, ofrecemos un salario competitivo y, para los puestos a tiempo completo, un paquete de beneficios que incluye:
- Planes inclusivos de seguro de salud, dental, de visión y de vida diseñados para apoyar diversos estilos de vida, ofrecer atención preventiva y proteger contra dificultades.
- Fácil acceso a beneficios de salud mental para satisfacer las necesidades de nuestros miembros del equipo y sus familias.
- Más de 20 días de tiempo libre remunerado (PTO), días festivos remunerados y 2 días de bienestar remunerados para dar a nuestros empleados el tiempo que necesitan para estar cerca de sus seres queridos, recargar energías y contribuir a sus comunidades.
- Plan de ahorro 401(k) con una generosa contribución de la empresa (hasta un 5%), y acceso a un profesional financiero para ofrecer a nuestros empleados la oportunidad de planificar un futuro financiero sólido mucho más allá de sus años de trabajo.
- Permiso parental remunerado para apoyar a todos los miembros del equipo en casos de nacimiento, adopción y acogida.
- Opciones de Cuenta de Ahorros para la Salud (HSA) y Cuentas de Gastos Flexibles (FSA) para ayudarte a ahorrar dinero en atención médica, guardería, transporte y más.
- Programa de Asistencia al Empleado (EAP), LifeLock, seguro para mascotas y más.
- Permiso remunerado para cuidadores para proporcionar tiempo libre del trabajo al cuidar a un familiar enfermo o en recuperación.
- Beneficios adicionales como un Programa de Asistencia al Empleado (EAP), protección contra el robo de identidad (LifeLock), seguro para mascotas y otros beneficios voluntarios para proporcionar una mayor tranquilidad.
Sobre Cetera
Cetera Financial Group® (Cetera) es una red líder de broker-dealers minoristas independientes y asesores de inversión registrados que potencian la prestación de asesoramiento financiero objetivo a individuos, familias y planes de jubilación de empresas en todo el país a través de asesores financieros e instituciones financieras de confianza. Cetera es una de las redes de asesores financieros independientes más grandes de la nación y un proveedor líder de servicios minoristas para los programas de inversión de bancos y cooperativas de crédito.
Los recursos de apoyo a asesores ofrecidos a través de Cetera incluyen plataformas galardonadas de gestión de patrimonio y asesoramiento, servicios integrales de broker-dealer y asesor de inversión registrado, apoyo a la gestión de prácticas y tecnología innovadora.
Cetera Financial Group (Cetera) es una red de firmas minoristas independientes, incluidas aquellas que son miembros de FINRA/SIPC: Cetera Advisors LLC; Cetera Wealth Services, LLC (anteriormente conocida como Cetera Advisor Networks); Cetera Investment Services LLC (comercializada como Cetera Financial Institutions o Cetera Investors); y Cetera Financial Specialists LLC. Las entidades registradas como asesores de inversión ante la Comisión de Bolsa y Valores incluyen Cetera Investment Management LLC y Cetera Investment Advisers LLC. La oficina principal de Cetera se encuentra en 655 W. Broadway, Piso 11, San Diego, CA 92101. Avantax Planning Partners, Inc. es un asesor de inversión registrado ante la SEC dentro de Aretec Group, Inc. (dba Cetera Holdings, una afiliada de Cetera). Todas las entidades referenciadas son de propiedad común.
Cetera Financial Group se compromete a proporcionar igualdad de oportunidades de empleo para todos los solicitantes y empleados. Para nosotros, esta es la única forma aceptable de hacer negocios. En consecuencia, todas las decisiones de empleo en Cetera Financial Group, incluidas las relativas a contratación, promoción, traslados, beneficios, compensación y ubicación, se tomarán sin tener en cuenta la raza, el color, el origen nacional, la ascendencia, la ciudadanía, la edad, la discapacidad física y/o mental, la condición médica, el embarazo, las características genéticas, la religión, la vestimenta y/o las prácticas religiosas, el género, la identidad de género, la expresión de género, la orientación sexual, el estado civil, el estatus militar en EE. UU., la afiliación política o cualquier otra clase protegida por la ley estatal y/o federal.
