Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Law School Admission Council
Analista sénior de ciberseguridad
RemotoEstados Unidos
Newtown Township, Pennsylvania, United States
Traducción automática. Consulta el original.
Descripción general
La misión de LSAC es promover el derecho y la justicia fomentando el acceso, la equidad y la imparcialidad en la admisión a las facultades de derecho, ampliar el camino hacia la educación jurídica y apoyar a las facultades de derecho, a los estudiantes de derecho y a la comunidad de educación jurídica.
Título del puesto y descripción general
El analista sénior de ciberseguridad es fundamental para proteger, supervisar y mejorar la postura de seguridad de la red de LSAC, el entorno en la nube de Microsoft y la propiedad intelectual, como los elementos de prueba, los datos de los candidatos y los datos de los sistemas. Este puesto actúa como experto en la materia de LSAC en seguridad de Microsoft Azure, Microsoft Purview y prevención de pérdida de datos (DLP), liderando el diseño, la implementación y el ajuste continuo de los controles que descubren, clasifican y protegen la información confidencial en Microsoft 365, Azure y puntos finales.
Información adicional
El rango salarial para este puesto es 120,000 a 132,000.
Responsabilidades de supervisión
Este puesto no tiene responsabilidades de gestión de personas.
Tipo de puesto
El horario comercial estándar de LSAC es de lunes a viernes, de 8:30 a. m. a 4:45 p. m. ET. Aunque este es el horario de oficina estándar para LSAC, como empleado exento, se espera que el empleado trabaje las horas necesarias para completar satisfactoriamente sus tareas de manera responsable y profesional.
Entorno de trabajo
Este trabajo se desarrolla en un entorno de oficina remoto y profesional. Ya sea de forma remota o en la oficina, este puesto utiliza habitualmente equipos de oficina estándar como ordenadores, teléfonos, fotocopiadoras, archivadores y máquinas de fax.
Requisitos de viaje
No se requiere viajar para este puesto.
Exigencias físicas
Las exigencias físicas descritas aquí son representativas de las que debe cumplir un empleado para realizar con éxito las funciones esenciales de este trabajo. Al realizar las tareas de este trabajo, el empleado debe escribir, leer y comunicarse de manera efectiva con regularidad.
Información adicional: Tenga en cuenta que esta descripción del puesto puede no contener una lista completa de las actividades, deberes o responsabilidades que se requieren del empleado para este trabajo. Las responsabilidades del puesto pueden cambiar en cualquier momento con o sin previo aviso.
Salvo que la ley disponga lo contrario, todos los términos de empleo están sujetos a una base de libre voluntad y pueden cambiar en cualquier momento.
En LSAC fomentamos una cultura basada en nuestros valores declarados y buscamos activamente ampliar nuestra línea de líderes actuales y futuros. Estamos comprometidos a atraer, retener y desarrollar personas que tengan pasión por el trabajo que realizan y por la misión de LSAC. Animamos a todas las personas cualificadas a presentar su solicitud. Reconocemos que la experiencia proviene de diversos lugares y sabemos que los solicitantes de empleo poseerán muchas, aunque no necesariamente todas, las cualidades enumeradas en la descripción del puesto. Si bien ningún candidato encarnará todas y cada una de las cualidades, el candidato seleccionado ejemplificará una combinación sólida de las habilidades y competencias enumeradas para sobresalir en el puesto. LSAC es un empleador que ofrece igualdad de oportunidades y agradece las solicitudes de personas de todas las identidades y orígenes.
Responsabilidades
Estas funciones incluyen colaborar con los departamentos de todo LSAC para aumentar la concienciación sobre la seguridad y educar a todo el personal de LSAC en las mejores prácticas de seguridad; utilizar plenamente las herramientas necesarias para supervisar, analizar y responder a las amenazas de seguridad y los incidentes relacionados; y mantener el cumplimiento de los requisitos externos (como SOC 2, PCI DSS y auditorías financieras y de TI). Las responsabilidades adicionales incluyen la supervisión y elaboración de informes sobre sistemas de prevención de intrusiones, alertas de seguridad en la nube, coincidencias de políticas DLP y tráfico de red sospechoso; supervisar firewalls y pruebas de penetración de sitios web; y garantizar que los entregables del proyecto sigan las directrices de seguridad. Como miembro sénior del equipo de ciberseguridad, el analista proporciona liderazgo técnico, asesora a otros miembros del equipo y defiende las mejores prácticas y procedimientos del Programa de Sistemas de Seguridad general de LSAC.
Funciones esenciales del puesto
Se podrán realizar adaptaciones razonables para permitir que las personas con discapacidad realicen las funciones esenciales de este puesto. La persona empleada en este puesto deberá:
- Mejorar, gestionar y proporcionar dirección sobre las políticas, procedimientos y mejores prácticas de seguridad de LSAC, así como mantener y mejorar el Programa de Sistemas de Seguridad formal.
- Actuar como experto en la materia de LSAC para Microsoft Purview, siendo responsable del diseño, la implementación y el ajuste continuo de las políticas de prevención de pérdida de datos (DLP) en Exchange Online, SharePoint, OneDrive, Teams, puntos finales y fuentes de datos de Azure.
- Desarrollar y mantener el marco de clasificación de datos de LSAC, incluidos los tipos de información confidencial, los clasificadores entrenables y las etiquetas de sensibilidad, para proteger los elementos de prueba, la información de identificación personal (PII) de los candidatos y otros datos confidenciales.
- Clasificar, investigar y resolver alertas e incidentes de DLP; ajustar las políticas para reducir los falsos positivos; e informar sobre las tendencias de riesgo en el manejo de datos a la dirección de TI.
- Administrar y mejorar otras soluciones de Microsoft Purview, como Information Protection, Insider Risk Management, Data Lifecycle Management, Audit, eDiscovery y Data Security Posture Management para IA, en apoyo de la gobernanza y el cumplimiento de los datos.
- Proteger el entorno de Microsoft Azure de LSAC, incluida la identidad y el acceso (Microsoft Entra ID, acceso condicional, gestión de identidades privilegiadas), la seguridad de la red, Key Vault y las recomendaciones y los informes de cumplimiento normativo de Microsoft Defender for Cloud.
- Integrar la telemetría de Purview, Microsoft Defender y Azure con Microsoft Sentinel o el SIEM de LSAC para crear detecciones, paneles y manuales de respuesta automatizados.
- Liderar el desarrollo de políticas de ciberseguridad eficaces para abordar las amenazas existentes y emergentes, incluidas las políticas de uso aceptable de IA y protección de datos, gobernanza de datos y cumplimiento.
- Realizar inspecciones de seguridad de TI, pruebas, auditorías a nivel de sistema y revisiones de software, hardware y servicios en la nube de TI existentes para respaldar las revisiones anuales que garantizan el cumplimiento de SOC 2, auditorías de TI y financieras, PCI DSS, etc.
- Evaluar y recomendar nuevos productos y servicios de seguridad (hardware y software).
- Consultar, supervisar e informar sobre sistemas de seguridad como sistemas de prevención y detección de intrusiones, VPN, firewalls y controles de seguridad en la nube.
- Realizar escaneos de vulnerabilidades de red y sistemas y pruebas de penetración en estaciones de trabajo, servidores, dispositivos de red y otros sistemas informáticos, y trabajar con los grupos adecuados para cerrar las brechas de seguridad.
- Desarrollar y dar soporte a herramientas y consultas automatizadas (por ejemplo, KQL, PowerShell) que analicen eventos de seguridad en el control de acceso, auditorías y registros en la nube para descubrir patrones y evidencia de problemas.
- Proporcionar consultas y asistencia a la infraestructura, al personal ejecutivo y a otros departamentos en relación con la seguridad de la información, la nube y los sistemas.
- Mantener un alto nivel de confidencialidad al identificar y proporcionar asistencia en la resolución de problemas de seguridad.
- Supervisar las redes y los sitios web para verificar los procedimientos de seguridad adecuados, la configuración del software y los signos de compromiso o intento de compromiso.
- Promover y mejorar activamente los programas de concienciación sobre seguridad para el personal de LSAC y colaborar con el Departamento de Recursos Humanos.
- Participar en todos los proyectos de seguridad de la información y asistir a reuniones para proporcionar aportaciones y recomendaciones sobre cuestiones que tengan un impacto en la infraestructura de seguridad de LSAC.
- Evaluar y recomendar soluciones a amenazas de seguridad actuales o potenciales relacionadas con el entorno de datos y computación.
- Participar como miembro del Equipo de Respuesta a Incidentes de Seguridad y del Grupo de Trabajo de Seguridad de Pruebas.
- Responder a incidentes de seguridad proporcionando documentación y consultas críticas mediante la preservación de todos los registros que indiquen los cambios realizados en las listas de control de acceso para facilitar las investigaciones, así como la participación en la respuesta, el análisis de la causa raíz y la implementación de una solución.
- Proporcionar liderazgo técnico y tutoría a otros miembros del equipo de ciberseguridad y servir como punto de escalada para investigaciones complejas.
- Mantenerse al tanto de las tendencias y problemas de la industria relacionados con la seguridad informática.
Competencias
- Excelentes habilidades de comunicación escrita y verbal.
- Posee un fuerte sentido de responsabilidad tanto para los objetivos individuales como para los del equipo.
- Adopta una mentalidad con visión de futuro, contribuyendo a una cultura de mejora continua y creatividad.
- Excelentes habilidades de gestión del tiempo, priorización, atención al detalle y organización.
- Capacidad para proporcionar liderazgo técnico y consultoría, y para aplicar habilidades de gestión de proyectos.
- Sólida comprensión de TCP/IP y de las mejores prácticas de desarrollo y seguridad de aplicaciones.
- Capacidad para mejorar, cumplir e implementar el Programa de Sistemas de Seguridad en todo LSAC con responsabilidad y rendición de cuentas generales para cumplir con los estándares de la industria y las mejores prácticas para proporcionar un entorno de datos y sistemas seguro y protegido.
Cualificaciones
Educación y experiencia
- Una licenciatura en Sistemas de Información, Ciberseguridad o un campo relacionado.
- Se requiere un mínimo de 10 años de experiencia en TI, incluidos más de 5 años en seguridad de TI, o una combinación equivalente de educación, formación y experiencia. Se prefiere encarecidamente al menos 3 años de experiencia práctica en la protección de entornos de Microsoft Azure y Microsoft 365.
- Capacidad para mejorar, cumplir e implementar el Programa de Sistemas de Seguridad en todo LSAC con responsabilidad y rendición de cuentas generales para cumplir con los estándares de la industria y las mejores prácticas para proporcionar un entorno de datos y sistemas seguro y protegido.
- Amplio conocimiento práctico de los problemas y las mejores prácticas del Programa de Seguridad, incluidas las evaluaciones de vulnerabilidad ante amenazas del sistema, los requisitos/arquitecturas de seguridad del sistema y los planes de mitigación de riesgos de seguridad que permitirán proteger y hacer exitosa la misión de los sistemas de TI y la información de datos.
- Experiencia práctica demostrada en el diseño, la implementación y la gestión de Microsoft Purview en un entorno empresarial de Microsoft 365, incluidas las políticas DLP, las etiquetas de sensibilidad, los tipos de información confidencial y Information Protection.
- Experiencia demostrada en la ejecución de un programa DLP de principio a fin: diseño de políticas, despliegue por fases desde el modo de simulación hasta la aplicación, clasificación de alertas, ajuste y educación del usuario.
- Sólido conocimiento práctico de la seguridad de Microsoft Azure, incluidos Microsoft Entra ID, acceso condicional, gestión de identidades privilegiadas, redes de Azure, Key Vault, políticas de Azure y Microsoft Defender for Cloud.
- Experiencia con Microsoft Defender XDR (Defender for Endpoint, Office 365 y Cloud Apps) y Microsoft Sentinel o un SIEM comparable; se prefiere encarecidamente la capacidad de escribir consultas KQL.
- Sólida experiencia en el establecimiento y la promoción de un Programa de Sistemas de Seguridad y la capacidad de proporcionar orientación para aumentar la concienciación sobre la seguridad en todo LSAC.
- Conocimiento y experiencia con diversos protocolos de red, firewalls, herramientas de penetración, acceso remoto, sistemas operativos de red, sistemas operativos de PC y vulnerabilidades, y herramientas de gestión de red.
- Experiencia con herramientas y mejores prácticas de seguridad, sistemas basados en Windows, Tenable Nessus, Microsoft Defender, scripting de PowerShell y otras plataformas técnicas y de administración.
- Sólida comprensión de TCP/IP y de las mejores prácticas de desarrollo y seguridad de aplicaciones.
- Sólido conocimiento de los sistemas de autenticación, incluida la autenticación moderna, la autenticación multifactor, la autenticación basada en tokens y los certificados digitales (PKI).
- Sólido conocimiento del cifrado, incluido el cifrado de mensajes de Microsoft Purview, la gestión de claves de Azure Key Vault y la protección de datos en reposo y en tránsito.
- Excelentes habilidades de comunicación escrita y oral.
- Capacidad para proporcionar liderazgo técnico, asesorar a los miembros del equipo y aplicar habilidades de gestión de proyectos para liderar iniciativas de seguridad desde la planificación hasta la implementación.
- Se prefieren encarecidamente certificaciones profesionales como Microsoft Certified: Information Security Administrator Associate (SC-401), Azure Security Engineer Associate (SC-500), Cybersecurity Architect Expert (SC-100), CISSP, CISM o certificaciones GIAC relevantes.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil