Estados Unidos
CSC Leasing Co.
SHINE Technologies LLC
Ingeniero de Ciberseguridad
Estados Unidos
Janesville, Wisconsin, United States
AWS
Traducción automática. Consulta el original.
Descripción
SHINE Technologies busca un Ingeniero de Ciberseguridad para proporcionar liderazgo técnico en el diseño, instalación, operación, servicio y mantenimiento de una variedad de sistemas de seguridad de la información multiusuario. Las responsabilidades principales incluyen el apoyo a la función de seguridad operativa dentro de SHINE para desarrollar, mantener y avanzar en la postura de seguridad de la empresa con el fin de proteger eficazmente los activos corporativos. Como especialista técnico práctico, un Ingeniero se encarga del trabajo técnico complejo y detallado necesario para establecer sistemas de seguridad como la gestión de información y eventos de seguridad (SIEM) y diversas soluciones de protección de datos.
SHINE valora la diversidad en todas sus formas como un componente crítico de la innovación, que es fundamental para nuestro éxito. Cada miembro de la comunidad SHINE se beneficia de los talentos y experiencias de nuestros compañeros, del respeto mutuo que ejercemos y de la responsabilidad que asumimos por nuestras acciones.
El rango salarial base para este puesto es de $124,000 - $140,000 al año, más un paquete de compensación integral. Nuestros rangos salariales se determinan por el puesto, el nivel y la ubicación.
Funciones y Responsabilidades
Las funciones y responsabilidades específicas incluyen, entre otras: ·
- Proporciona servicios de consultoría técnica de seguridad de la información prácticos a equipos de especialistas técnicos que trabajan en la integración de sistemas compartidos, centralizados y/o en red. ·
- Busca activamente vulnerabilidades y amenazas potenciales dentro de la red y realiza escaneos regulares para identificar y abordar debilidades de seguridad. ·
- Responde y mitiga el impacto de las brechas de seguridad realizando análisis de causa raíz e implementando medidas para prevenir recurrencias. ·
- Realiza evaluaciones de riesgos para identificar amenazas de seguridad potenciales e implementa estrategias de mitigación de riesgos. ·
- Educa a los empleados sobre las mejores prácticas de seguridad realizando sesiones de capacitación para concienciar sobre phishing, ingeniería social y otras amenazas. ·
- Crea y actualiza políticas, procedimientos y protocolos de seguridad asegurando que se apliquen y se cumplan en toda la organización. ·
- Se mantiene informado sobre las últimas amenazas, tendencias y tecnologías de ciberseguridad. ·
- Proporciona asistencia técnica con la configuración inicial, el despliegue seguro y la gestión adecuada de sistemas que soportan la seguridad de la información, incluyendo sistemas de detección de virus, sistemas de detección de spyware y adware, sistemas de filtrado de spam, sistemas de control de contenido, sistemas de bloqueo de sitios web, sistemas de detección de intrusiones y sistemas de prevención de intrusiones. ·
- Evalúa informes de errores de sistemas de información, informes de exploits de seguridad y otros avisos de seguridad de la información emitidos por proveedores de sistemas de información, agencias gubernamentales, universidades, asociaciones profesionales y otras organizaciones, y, según sea necesario, hace recomendaciones a la gerencia interna y al personal técnico para tomar medidas preventivas. ·
- Actúa como enlace principal de soporte técnico encargado de garantizar sistemas antivirus, sistemas de detección de intrusiones (IDS), firewalls, sistemas de prevención de pérdida de datos y otros sistemas de seguridad desplegados actuales y efectivos dentro de SHINE. ·
- Ejecuta o colabora con otros para ejecutar paquetes de software de identificación de vulnerabilidades y herramientas relacionadas para resaltar inmediatamente errores en la configuración del sistema, la necesidad de actualizar el software con correcciones y parches, y otros cambios relacionados con la seguridad. ·
- Compila, mantiene y documenta una colección de software capaz de rastrear el origen e investigar ataques a los sistemas de SHINE. ·
- Actúa como consultor técnico en investigaciones de incidentes de seguridad de la información y análisis técnicos forenses. ·
- Interpreta políticas, estándares y otros requisitos de seguridad de la información en relación con un sistema de información interno específico y asiste en la implementación de estos y otros requisitos de seguridad de la información. ·
- Rediseña y reingenieriza los procesos internos de manejo de información para que la información esté adecuadamente protegida contra una amplia variedad de problemas, incluyendo divulgación no autorizada, uso no autorizado, modificación inapropiada, borrado prematuro e indisponibilidad. ·
- Desarrolla documentación técnica que describe el despliegue, configuración y gestión de sistemas de seguridad de la información compartidos, en red y multiusuario.
Requisitos
- Grado en administración de empresas o campo relacionado; o título de bachillerato/diploma de educación general y 4 años de experiencia relevante en lugar de un título de grado.
- 3+ años de experiencia en un puesto de ingeniería de ciberseguridad.
- 2+ años de experiencia trabajando en al menos uno de los siguientes entornos regulatorios: ISO 27001, SOX, CMMC, DFARS.
- Excelentes habilidades interpersonales y de comunicación, capacidad para operar en un entorno multicultural y de matriz compleja, y capacidad para generar consenso entre funciones.
- Alto grado de iniciativa, confiabilidad y capacidad para trabajar con poca supervisión, siendo a la vez resiliente al cambio.
- Capacidad demostrada para trabajar en un entorno de equipo multifuncional y de ritmo rápido.
Cualificaciones Deseadas
- Experiencia práctica con implementación y administración de SIEM.
- Seguridad de la información en un entorno de infraestructura de nube pública/privada (Azure, AWS).
- Finalización o cursos hacia certificaciones de seguridad de la información.
Los empleados deben poder realizar las funciones esenciales del puesto de manera satisfactoria. Si se solicita, se realizarán ajustes razonables para permitir que los empleados con discapacidades realicen las funciones esenciales de este trabajo, en ausencia de dificultades excesivas.
La elegibilidad para el empleo está condicionada a la capacidad del solicitante para calificar para el acceso a información sujeta a los Controles de Exportación de EE. UU. Además, la elegibilidad del solicitante puede estar condicionada a cumplir con los requisitos de la Comisión Reguladora Nuclear para el acceso a Información de Salvaguardias, que típicamente requiere una prueba de drogas previa al empleo, huellas dactilares y verificación de antecedentes penales.
Política de Transparencia Salarial
Derechos del Empleado bajo la NLRA
Igualdad de Oportunidades de Empleo
E-Verify
SHINE Technologies, LLC mantiene planes de acción afirmativa para personas con discapacidades y veteranos protegidos. Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano protegido.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil