Estados Unidos
B&A
Martignetti Companies
Gerente de Ciberseguridad (Tecnologías de la Información)
Estados Unidos
Taunton, Massachusetts, United States
AWS
Traducción automática. Consulta el original.
Descripción
Martignetti Companies está buscando un Gerente de Ciberseguridad práctico para operar, mantener y mejorar las herramientas y procesos de seguridad que protegen a nuestros empleados, sistemas de la empresa, datos y operaciones comerciales. Este rol trabajará en estrecha colaboración con el Director de Información y los equipos de TI para monitorear amenazas, investigar alertas, resolver vulnerabilidades, fortalecer entornos en la nube y locales, y responder a incidentes de seguridad. El candidato ideal es un profesional de seguridad práctico que pueda solucionar problemas técnicos, implementar soluciones, documentar procedimientos e impulsar el trabajo hasta su finalización.
Martignetti Companies se enorgullece de ser una empresa donde puedes dar lo mejor de ti cada día. Nos esforzamos por ser un empleador de elección donde todos se sientan bienvenidos. Actuamos sobre nuestro compromiso con la Diversidad, Equidad e Inclusión ofreciendo un paquete sustancial de beneficios que incluye generoso tiempo libre remunerado, seguro médico, dental y de visión, un completo plan 401K y descuentos para empleados. ¡Todos son bienvenidos a postularse para trabajar en una empresa que cree que sus empleados son su mayor activo!
Martignetti Companies es un empleador que ofrece igualdad de oportunidades. Brindamos igualdad de oportunidades de empleo a todos los empleados y solicitantes independientemente de su raza, color, religión, edad, sexo, género, orientación sexual, origen nacional, ascendencia, discapacidad, genética, estado de veterano o cualquier otra característica protegida por las leyes estatales, federales y locales. También cumplimos con las leyes estatales y locales aplicables que rigen la no discriminación en el empleo en cada lugar donde tenemos instalaciones.
Ubicación
Este puesto no ofrece patrocinio ni reubicación. Taunton, Massachusetts/ Híbrido según las necesidades del negocio. El trabajo remoto puede estar disponible para candidatos que residan en estados donde la empresa opera actualmente, según las necesidades del negocio y los requisitos aplicables.
Demandas Físicas y Entorno
- Debe ser capaz de levantar hasta 50 lbs sin ayuda.
- El trabajo requiere que el empleado se doble, arrodille, agache o alcance según sea necesario para realizar las tareas.
- El trabajo requiere una considerable concentración mental para ejecutar eficazmente tareas complejas que requieren períodos de concentración mental y visual enfocada.
- Trabaja en un entorno de oficina estándar.
- Capacidad para viajar ocasionalmente, dar soporte a mantenimiento planificado o problemas urgentes fuera del horario laboral o los fines de semana.
- Potencial mínimo de lesión en el desempeño de las funciones.
EEO M/F/D/V
NOTA: Esta descripción del puesto cubre lo esencial pero no es exhaustiva. Se puede pedir a los empleados que asuman tareas o responsabilidades adicionales para ayudar a satisfacer las necesidades cambiantes de nuestra organización.
Responsabilidades del puesto
- Configurar, operar y mantener herramientas de seguridad en entornos de nube, red, punto final, identidad, correo electrónico y aplicaciones.
- Monitorear alertas de seguridad y actividad del sistema; investigar eventos sospechosos y tomar medidas de contención y remediación apropiadas.
- Realizar escaneos de vulnerabilidades, revisar hallazgos, priorizar la remediación y trabajar con equipos técnicos para cerrar las brechas identificadas.
- Asegurar y monitorear sistemas en la nube, incluida la infraestructura en la nube, aplicaciones de software como servicio, plataformas de identidad, controles de acceso, registro y configuraciones.
- Administrar la seguridad de identidad y acceso, incluido el acceso privilegiado, la autenticación multifactor, el acceso condicional, las revisiones de cuentas y la eliminación de acceso.
- Soportar la protección de puntos finales, seguridad de correo electrónico, seguridad de red, protección de datos, seguridad de copias de seguridad y tecnologías de monitoreo de seguridad.
- Responder directamente a incidentes de ciberseguridad investigando actividad, conteniendo amenazas, recopilando evidencia, coordinando la recuperación y documentando las lecciones aprendidas.
- Crear y mantener procedimientos técnicos, estándares de seguridad, guías de configuración, manuales de respuesta a incidentes y documentación del sistema.
- Trabajar con los equipos de Infraestructura, DevOps, Aplicaciones y Mesa de Servicio para incorporar requisitos de seguridad en cambios de sistemas, implementaciones en la nube y operaciones diarias.
- Apoyar evaluaciones de seguridad, auditorías, revisiones de terceros, ejercicios de phishing y actividades de concienciación para empleados.
- Coordinar con proveedores de seguridad y proveedores de servicios administrados, validar sus hallazgos y garantizar que se complete el trabajo de remediación asignado.
- Rastrear métricas de seguridad operativa, problemas recurrentes, riesgos abiertos y progreso de remediación; proporcionar actualizaciones concisas a la dirección de TI.
- Mantenerse al día sobre amenazas relevantes, vulnerabilidades, prácticas de seguridad en la nube y tecnologías defensivas.
- Debe estar disponible para trabajar ocasionalmente por la noche y los fines de semana según sea necesario para incidentes de seguridad, mantenimiento o necesidades críticas del negocio.
Requisitos
- Se prefiere título de Grado en Tecnologías de la Información, Ciberseguridad o un campo relacionado; se puede considerar experiencia práctica equivalente.
- 5+ años de experiencia práctica en ciberseguridad, seguridad de infraestructura, operaciones de seguridad o un puesto técnico relacionado.
- Experiencia práctica en la protección y el soporte de sistemas en la nube, como Microsoft Azure, Amazon Web Services, Microsoft 365, u otras aplicaciones empresariales basadas en la nube.
- Conocimiento práctico de identidad en la nube, controles de acceso, acceso privilegiado, registro, monitoreo, configuración segura, protección de datos y conceptos de responsabilidad compartida.
- Experiencia práctica con protección de puntos finales, gestión de identidad y acceso, seguridad de correo electrónico, gestión de vulnerabilidades, monitoreo de seguridad, seguridad de red, copias de seguridad y recuperación, y respuesta a incidentes.
- Capacidad para investigar alertas, analizar registros, solucionar problemas de seguridad, evaluar vulnerabilidades e implementar o coordinar acciones correctivas.
- Experiencia en la creación de procedimientos técnicos, mantenimiento de documentación de seguridad y seguimiento del trabajo hasta su remediación y cierre.
- Familiaridad con marcos y prácticas de seguridad comunes como NIST o Controles CIS.
- Excelentes habilidades de comunicación escrita y verbal, con la capacidad de explicar hallazgos técnicos y acciones recomendadas tanto a audiencias técnicas como de negocios.
- Puede ser necesario viajar ocasionalmente.
- Se prefieren certificaciones de seguridad o en la nube como Security+, GSEC, certificaciones de seguridad de Microsoft, certificaciones de seguridad de AWS, CISSP, CISM o similares.
Compensación y Beneficios
Salario base: $130,000 - $160,000
Bono: Elegible para ganar hasta un Bono de Incentivo Anual del 10%
Beneficios: Paquete completo de beneficios que incluye planes médicos, dentales, de visión y de jubilación.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil