Estados Unidos
Siemens
Community Health Systems Professional Services Corporation
Ingeniero Sénior de Ciberseguridad en la Nube
Estados Unidos
Franklin, Tennessee, United States
AWS
Traducción automática. Consulta el original.
Resumen del puesto
Como miembro del equipo de Seguridad de la Información, el Ingeniero Sénior de Seguridad en la Nube será responsable de desarrollar, implementar y operar soluciones y controles de seguridad en la nube para abordar las necesidades actuales y emergentes de seguridad y cumplimiento de la empresa. El ingeniero actuará como experto en seguridad en la nube, integrando prácticas sólidas de gestión de identidad y acceso, monitorización, estándares de plataforma, segmentación e interconexión de redes, cifrado y más en las plataformas en la nube de CHS. El ingeniero contribuirá a la toma de decisiones tecnológicas para reflejar arquitecturas de seguridad aprobadas, impacto y exposición empresarial, amenazas emergentes, vulnerabilidades, requisitos normativos y riesgos. El ingeniero trabajará con arquitectos empresariales, arquitectos de otras áreas funcionales y especialistas en seguridad para garantizar que existan soluciones de seguridad adecuadas en todos los sistemas y plataformas de TI en la nube, y comunicará los riesgos y las soluciones a los socios comerciales y de TI.
Funciones esenciales
- Definir y documentar estándares de seguridad para plataformas en la nube, y seguirlos desde la idea inicial hasta su finalización y gobernanza. Colaborar con los equipos internos de TI para implementar políticas y configuraciones seguras dentro de las plataformas en la nube, como infraestructura como servicio (IAAs), software como servicio (SAAS) y plataforma como servicio (PAAS). Coordinar la implementación de estándares de seguridad para aplicaciones y servicios comerciales estándar (COTS) comunes dentro de la nube, incluida la asistencia con la agregación de registros y las integraciones SSO/SAML.
- Implementar políticas de acceso de menor privilegio y restricciones dentro de las plataformas de infraestructura en la nube comunes (Azure, AWS, plataforma Google Cloud, Oracle)
- Contribuir y mantener estándares de seguridad basados en las recomendaciones del Instituto Nacional de Estándares y Tecnología (NIST), específicamente NIST 800-53
- Proporcionar revisión de seguridad para arquitecturas de referencia proporcionadas por los equipos de arquitectura de tecnología de la información y arquitectura de seguridad interna. Proporcionar revisión de ingeniería para las evaluaciones de riesgos de seguridad asociadas con las plataformas en la nube.
- Implementar nuevos conjuntos de herramientas relacionados con la seguridad en la nube, así como la automatización y el desarrollo continuo de procesos de seguridad en la nube, tanto operativos como técnicos. Colaborar con los arquitectos para desarrollar e implementar arquitecturas y soluciones de seguridad de la información en la nube para la empresa.
- Desarrollar documentación para todas las facetas de las configuraciones en la nube, incluyendo: gestión de identidad y acceso, segmentación de red, seguridad de aplicaciones, protección de datos, cifrado y otros.
- Apoyar a los equipos de seguridad con la implementación de procesos de gestión de incidentes y red team, estrategia de gestión de acceso privilegiado y remediación de vulnerabilidades
- Participar en procesos y aplicaciones de DevSecOps para la automatización, incluyendo: Github, herramientas DAST/SAST, procesos de revisión de código
* Expectativas de habilidades empresariales y blandas
- Comunicarse e interactuar de manera efectiva y profesional con compañeros de trabajo, gerencia, clientes, etc.
- Mantener la confidencialidad total de los asuntos de la empresa.
- Comunicarse con la gerencia con respecto al desarrollo dentro de las áreas de responsabilidades asignadas y realizar proyectos especiales según sea necesario o solicitado.
Cualificaciones
- Licenciatura en Ciberseguridad, Informática, Tecnología de la Información o un campo relacionado; o equivalente requerido
- 5-7 años de experiencia en ciberseguridad, operaciones de tecnología de la información o un campo relacionado requerido
- 1 año de tecnología en la nube
Conocimientos, habilidades y capacidades
- Diseño e implementación de tecnologías dentro de plataformas en la nube.
- Haber actuado como líder de pensamiento experto en tecnología en la nube e influido en la estrategia para abordar problemas comerciales y regulatorios internos o externos.
- Haber trabajado en entornos estructurados basados en procesos y haber participado en actividades de optimización de procesos.
- Conocimiento avanzado de principios, problemas, técnicas e implementaciones de seguridad en plataformas en la nube.
- Identificación y resolución proactiva de problemas complejos
- Sólida comprensión del ciclo de vida de desarrollo de sistemas para proporcionar liderazgo técnico para proyectos o iniciativas multifuncionales.
- Comunicación efectiva de conceptos técnicos a una audiencia no técnica.
- Excelentes habilidades de comunicación escrita y verbal
Licencias y certificaciones
- Se valorarán certificaciones de seguridad relevantes (por ejemplo, CISSP, GIAC u OSCP)
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil