Entergy

Arquitecto de Seguridad

Estados Unidos

The Woodlands, Texas, United States

PythonAWSGCPDockerKubernetes
Traducción automática. Consulta el original.

Resumen del puesto

Título del puesto: Arquitecto de Seguridad Título del puesto PS: Arquitecto de Seguridad

El Arquitecto de Seguridad de Red utiliza sus conocimientos de ingeniería de TI y seguridad de la información para liderar y/o participar en el desarrollo de proyectos o soluciones asignadas. El Arquitecto de Seguridad de Red se centra en implementar los requisitos de seguridad para los proyectos y soluciones asignados, manteniendo al mismo tiempo el cumplimiento de las políticas y normativas internas y externas.

El Arquitecto de Seguridad Sr. trabaja en estrecha colaboración con el Arquitecto de Seguridad Empresarial para garantizar que los proyectos y soluciones sean coherentes con la estrategia y la hoja de ruta de Seguridad de la Información de Entergy. El Arquitecto de Seguridad Sr. proporciona una dirección clara y concisa a las partes interesadas del proyecto y actúa como la "cara" de la seguridad de la información para esos equipos.

Como arquitecto de seguridad de red para el equipo de Arquitectura de Seguridad, formará parte de un equipo encargado de gestionar e implementar iniciativas estratégicas y tácticas para proteger la red, el negocio y los clientes de Entergy

Flexibilidad en el lugar de trabajo: Híbrido

#LI-DG1 #LI-HYBRID Ubicación principal: Texas-The Woodlands Texas : The Woodlands || Arkansas : Little Rock || Louisiana : New Orleans || Mississippi : Jackson Función del puesto: Corporativo Estado FLSA: Profesional Opción de reubicación: Descripción/código sindical: UNIDAD NO NEGOCIADORA Número de vacantes: 1 ID de solicitud: 125326 Título del puesto PS: Arquitecto de Seguridad Porcentaje de viaje: Hasta 25%

Un empleador que ofrece igualdad de oportunidades, minorías/mujeres/discapacitados/veteranos. Por favor, haga clic aquí para ver la página de EEO, o consulte las declaraciones a continuación.

Declaración de EEO: El Sistema de Empresas Entergy ofrece igualdad de oportunidades de empleo (EEO) a todos los empleados y solicitantes de empleo sin distinción de raza, color, religión, sexo, género, orientación sexual, identidad o expresión de género, origen nacional, edad, discapacidad, información genética, estado civil, amnistía o estado como veterano protegido de acuerdo con las leyes federales, estatales y locales aplicables. El Sistema de Empresas Entergy cumple con las leyes estatales y locales aplicables que rigen la no discriminación en el empleo en cada ubicación en la que la empresa tiene instalaciones. Esta política se aplica a todos los términos y condiciones de empleo, incluidos, entre otros, la contratación, la selección, la colocación, el ascenso, el despido, el despido, la retirada, la transferencia, las licencias, la compensación y la formación. El Sistema de Empresas Entergy prohíbe expresamente cualquier forma de acoso ilegal a los empleados basado en raza, color, religión, sexo, género, orientación sexual, identidad o expresión de género, origen nacional, edad, información genética, discapacidad o estado de veterano. No se tolera en absoluto la interferencia indebida con la capacidad de los empleados del Sistema de Empresas Entergy para realizar sus funciones laborales esperadas.

Accesibilidad: Entergy proporciona adaptaciones razonables para los solicitantes en línea. Las solicitudes de una adaptación razonable pueden ser realizadas oralmente o por escrito por un solicitante, empleado o un tercero en su nombre. Si usted es una persona con discapacidad y necesita una adaptación para el proceso de contratación, haga clic aquí y proporcione su nombre, número de contacto, la adaptación solicitada y el número de solicitud para el que solicita la adaptación. Servicios al Empleado se pondrá en contacto con usted con respecto a su solicitud.

Conozca sus derechos: La discriminación en el lugar de trabajo es ilegal

Las partes no confidenciales del programa de acción afirmativa para personas con discapacidades y veteranos protegidos estarán disponibles para su inspección previa solicitud por parte de cualquier empleado o solicitante de empleo. Comuníquese con [email protected] para programar un momento para revisar el plan de acción afirmativa durante el horario laboral habitual.

CONDICIONES DE TRABAJO: Como proveedor de servicios esenciales, Entergy espera que sus empleados estén disponibles para trabajar horas adicionales, trabajar en ubicaciones alternativas y/o realizar tareas adicionales en relación con tormentas, cortes, emergencias u otras situaciones según lo considere necesario la empresa. Es posible que los empleados exentos no reciban pago por horas extras asociadas con dichas tareas.

Tenga en cuenta: La autorización para trabajar en los Estados Unidos es una condición previa para el empleo en este puesto. Entergy no patrocinará candidatos para visas de trabajo para este puesto.

Entidad legal: Entergy Services, LLC ***ESTA ES UNA POSICIÓN HÍBRIDA (Remota y Presencial)*** ***Este puesto se cubrirá como Arquitecto de Seguridad dependiendo de las cualificaciones y la experiencia del candidato*** ***Este puesto puede cubrirse en The Woodlands TX, New Orleans LA, Jackson MS o Little Rock AR. Se podrán considerar otras ubicaciones dentro del territorio de servicio de Entergy***

Responsabilidades clave

  1. Supervisar las soluciones de seguridad en la nube a lo largo de la estrategia de ciclo de vida, el diseño, la implementación y las operaciones. Trabajará en un entorno interfuncional e interorganizacional para facilitar y definir soluciones para mejorar la postura de seguridad de red de Entergy
  1. Participar, liderar y entregar conjuntamente informes de evaluación de seguridad sobre proveedores de nube (Azure, AWS, GCP), plataformas nativas de nube (PCF, Docker, Kubernetes, etc.) y soluciones de Software como Servicio. Garantizará la adopción e implementación generalizada de los planes y servicios de Seguridad de Red, y proporcionará visibilidad de la postura de seguridad en todas las redes de Entergy
  1. Establecer requisitos de seguridad para soluciones de red basadas en la nube mediante la evaluación de estrategias y requisitos comerciales, investigando estándares de seguridad de infraestructura en la nube como NIST CSF y NERC CIP
  1. Proporcionar experiencia en el dominio tanto en la nube pública como privada y en tecnología empresarial. Facilitar la comunicación y trabajar en asociación con múltiples equipos
  1. Identificar y entregar los controles adecuados basados en estándares de la industria (por ejemplo, CCM) para impulsar el marco de soluciones de seguridad en la nube basado en el riesgo empresarial y las amenazas nativas de la nube. Adaptar y mejorar los controles de seguridad de red actuales
  1. Evaluar continuamente las nuevas amenazas en nuestra red y DMZ, para identificar el impacto en TI y el Negocio con el fin de desarrollar e implementar controles de seguridad
  1. Proporcionar recomendaciones para la mejora y la reducción de riesgos mediante la evaluación de la postura de seguridad en la nube de los clientes; y actuar como agente de cambio con las organizaciones clientes para supervisar las mejoras de vulnerabilidad con el personal de TI existente de nuestros clientes, así como con los proveedores externos que apoyan a nuestros clientes (la mayoría de las veces proveedores de servicios de TI gestionados)
  1. Utilizar arquitecturas de referencia de Seguridad de la Información para desarrollar soluciones y diseños seguros para proyectos
  1. Proporcionar aportaciones a políticas, procedimientos, estándares, procesos y plantillas que sean coherentes con la estrategia y la hoja de ruta de Seguridad de la Información
  1. Participar en proyectos de seguridad y no relacionados con la seguridad para garantizar que los requisitos de seguridad estén definidos e implementados
  1. Realizar evaluaciones y modelado de amenazas de tecnologías existentes y emergentes para garantizar que cumplan con los requisitos de seguridad y cumplimiento de Entergy
  1. Evangelizar y abogar por la seguridad de la información con las partes interesadas
  1. Monitorear las tendencias emergentes en Seguridad de la Información y tecnología y realizar o sugerir cambios en la postura de seguridad de Entergy según sea necesario

Responsabilidades adicionales: Como proveedor de servicios esenciales, Entergy espera que sus empleados estén disponibles para trabajar horas adicionales, trabajar en ubicaciones alternativas y/o realizar tareas adicionales en relación con tormentas, cortes, emergencias u otras situaciones según lo considere necesario la empresa. Es posible que los empleados exentos no reciban pago por horas extras asociadas con dichas tareas.

Experiencia necesaria

  1. Arquitecto de Seguridad Sr.: 5+ años de experiencia dedicada a tiempo completo liderando roles enfocados en Seguridad en la Nube en la entrega de seguridad en soluciones arquitectónicas distribuidas y nativas de la nube en entornos complejos
  1. Arquitecto de Seguridad: 3+ años de experiencia dedicada a tiempo completo liderando roles enfocados en Seguridad de Red en la entrega de seguridad en plataformas nativas de la nube y locales, soluciones arquitectónicas distribuidas en entornos complejos
  1. La experiencia en la definición de estándares de seguridad y arquitecturas de referencia utilizadas para guiar a los recursos técnicos en la implementación y configuración segura de sistemas para sistemas de nube empresarial y el consumo de nube pública es una ventaja
  1. Comprensión de las tendencias de la industria en tecnologías de seguridad de red en la nube para implementaciones de nube pública, privada e híbrida
  1. Uno o más años en una industria compleja y altamente regulada (por ejemplo, servicios públicos, servicios financieros, atención médica, etc.)
  1. Experiencia trabajando con equipos subcontratados
  1. Habilidades de organización y gestión del tiempo
  1. Experiencia trabajando en asociación con colegas en toda la empresa

Conocimientos, habilidades y capacidades mínimos necesarios

  1. Familiaridad con las tecnologías comúnmente utilizadas dentro de un entorno de TI y OT empresarial
  1. Sólido conocimiento de múltiples dominios de seguridad de la información con énfasis en la seguridad de red
  1. Sistemas operativos (*nix, Windows, IOS, etc.)
  1. Redes y seguridad de red
  1. APIs
  1. Codificación segura/seguridad de aplicaciones
  1. Gestión de vulnerabilidades
  1. SIEM
  1. Gestión de Identidad y Acceso
  1. Pruebas de penetración
  1. Scripting (Python, PowerShell, Perl, etc.)
  1. Desarrollo de procesos y controles de seguridad
  1. Tecnología de protección de endpoints
  1. Sistemas y protocolos OT
  1. Tecnología de Red Inteligente (Smart Grid)
  1. Algún conocimiento de las regulaciones y guías de Seguridad de TI como NIST, FISMA y ISO27001
  1. Familiaridad con The Open Group Architecture Framework (TOGAF), Open Web Application Security Project (OWASP), Open Security Architecture, National Institute of Standards and Technology (NIST) Cloud Computing Reference Architecture, u otros marcos de arquitectura
  1. Capaz de ser práctico con habilidades de ingeniería técnica y gestión de procesos y la capacidad de abogar por una transformación positiva dentro de la organización de tecnología de la información más amplia
  1. Capaz de diseñar y desarrollar arquitecturas de referencia
  1. Conocimiento de amenazas de red como DDoS (Denegación de Servicio Distribuida)
  1. Capaz de diseñar y desarrollar una capa de servicios basada en API para una integración consistente con los sistemas de seguridad
  1. Conocimiento de las ramificaciones de seguridad de las regulaciones relacionadas con la energía (SOX, HIPAA, NERC CIP, FERC y NRC Nuclear Cyber (10 CFR 73.54)
  1. Conocimiento de marcos y estándares de seguridad, riesgo y control como ISO 27001 y 27002, SANS-CAG, NIST, FISMA, COBIT, COSO e ITIL
  1. Sólida capacidad de redacción y análisis
  1. Sólida capacidad para comunicarse en toda la empresa de manera concisa y efectiva
  1. Disponible para viajar
  1. Autodirigido, con la capacidad de gestionar y realizar un seguimiento de múltiples tareas simultáneamente
  1. Capaz de cumplir con los plazos

Educación necesaria

Licenciatura en informática, ciberseguridad, sistemas de información, ingeniería o una disciplina relacionada o experiencia laboral equivalente. Una maestría es una ventaja.

Certificaciones

  1. La familiaridad con los principales proveedores de nube pública (AWS, Azure, GCP) es una ventaja.
  1. La certificación ISACA o ISC2, como CISSP, CISM, CISA es una ventaja
  1. OSCP es una ventaja
  1. Las credenciales de proveedor relevantes ofrecidas por empresas como Amazon AWS, Microsoft Azure, etc., son una ventaja

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Sigue explorando

Tu próximo empleoya está buscándote.

Quiero que me encuentren
Nort

Plataforma de reclutamiento inverso para programadores

PlataformaCrear cuentaEntrarBlogGlosarioEventosSoporte
Redes socialesInstagramLinkedInTwitter
LegalTérminos de usoPolítica de privacidadnortjobs © 2026