Estados Unidos
The MITRE Corporation
Together Credit Union
Ingeniero de Seguridad Tecnológica
Estados Unidos
St. Louis, Missouri, United States
Traducción automática. Consulta el original.
Descripción del puesto
Título del puesto: Ingeniero de Seguridad Tecnológica
El Ingeniero de Seguridad Tecnológica apoya al liderazgo de Tecnología de la Información y Seguridad de la Información en el mantenimiento y fortalecimiento de la postura de ciberseguridad de la organización. Este puesto existe para ayudar a proteger sistemas, datos y activos tecnológicos a través de la operación efectiva de tecnologías y controles de seguridad. Trabajando en colaboración con equipos técnicos, el puesto contribuye a la gestión de riesgos de ciberseguridad, la resiliencia operativa y la madurez continua del programa de seguridad de la organización.
Entorno de trabajo
Reporta a: Vicepresidente de Tecnología
Líder de personas: No
Estatus FLSA: Exento
Conocimientos, Habilidades y Aptitudes (KSAs)
Una representación de los conocimientos, habilidades y aptitudes necesarios para desempeñar este trabajo de manera competente.
- Conocimiento de los principios de ciberseguridad, incluyendo confidencialidad, integridad, disponibilidad, defensa en profundidad y mínimo privilegio
- Conocimiento de tecnologías de seguridad de la información, infraestructura de red, sistemas operativos, entornos en la nube y arquitectura tecnológica empresarial
- Conocimiento de marcos de ciberseguridad aplicables, requisitos regulatorios y estándares de la industria relevantes para servicios financieros
- Experiencia en la implementación, configuración y mantenimiento de soluciones empresariales de tecnología y ciberseguridad
- Experiencia en el análisis de registros, alertas, actividad del sistema y eventos de seguridad para identificar amenazas y vulnerabilidades potenciales
- Experiencia en la solución de problemas técnicos, identificación de causas raíz y recomendación de soluciones efectivas
- Experiencia en la documentación de configuraciones de seguridad, hallazgos, procedimientos e información técnica
- Capacidad para analizar información, pensar críticamente y ejercer un juicio sólido al evaluar riesgos y eventos de seguridad
- Capacidad para gestionar múltiples prioridades, adaptarse a las necesidades cambiantes del negocio y trabajar eficazmente tanto de forma independiente como colaborativa
- Sólidas habilidades de comunicación escrita, verbal y técnica con la capacidad de comunicarse eficazmente con audiencias técnicas y no técnicas
Entorno de trabajo
Condiciones ambientales o atmosféricas comúnmente asociadas con el desempeño de las funciones de este trabajo.
- Entorno de trabajo remoto flexible o híbrido (combinación de remoto y presencial); requiere el uso regular de herramientas en línea, sistemas y plataformas de colaboración
- Entorno de oficina general cuando se trabaja presencialmente
- Viajes ocasionales a sucursales, sitios de proveedores u otras ubicaciones relacionadas con el negocio
- Asistencia a reuniones externas, eventos o conferencias según sea necesario
- Este puesto requiere monitoreo de alerta y respuesta a incidentes según sea necesario, incluyendo fines de semana y días festivos
Habilidades físicas
Las demandas físicas descritas a continuación son representativas de aquellas que un empleado debe cumplir para realizar con éxito las funciones esenciales de este trabajo. Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen las funciones esenciales.
- Capacidad para trabajar en un ordenador en posición estacionaria hasta 8 horas al día
- Capacidad para transportar ocasionalmente materiales ligeros (por ejemplo, portátil, materiales de presentación)
- Capacidad para viajar por negocios en coche o avión y alojarse en alojamientos públicos según sea necesario
Responsabilidades
La intención de esta descripción de puesto es proporcionar una representación de los tipos de deberes y el nivel de responsabilidades requeridos para este puesto y no pretende ser una lista exhaustiva de todas las responsabilidades, deberes y habilidades. Los miembros del equipo pueden recibir instrucciones para realizar tareas relacionadas con el trabajo distintas de las indicadas específicamente en esta descripción.
- Implementa, configura y mantiene tecnologías de seguridad, incluyendo protección de endpoints, plataformas de gestión de vulnerabilidades, soluciones SIEM, controles de gestión de identidad y acceso, herramientas de seguridad de red y controles de seguridad en la nube
- Apoya la implementación y operación continua de controles de seguridad en la infraestructura de red y sistemas en alineación con los requisitos regulatorios, marcos de la industria y políticas organizacionales
- Monitoriza sistemas de seguridad, analiza registros, alertas y hallazgos de seguridad, investiga amenazas potenciales y escala incidentes de seguridad de acuerdo con los procedimientos establecidos
- Realiza endurecimiento de sistemas, evaluaciones de vulnerabilidades, validación de controles y actividades de remediación para fortalecer la postura de ciberseguridad de la organización y mantener el cumplimiento de los requisitos de seguridad establecidos
- Apoya la respuesta a incidentes de seguridad realizando análisis inicial, recopilando evidencia, documentando acciones, coordinando con equipos internos y proveedores (con configuraciones de seguridad dentro de hardware y software desarrollados por terceros) y asistiendo con acciones correctivas.
- Rastrea, gestiona e informa sobre hallazgos de seguridad, deficiencias de control, actividades de remediación y documentación relacionada para apoyar las operaciones continuas de ciberseguridad y el cumplimiento normativo
- Asiste con auditorías internas y externas, exámenes regulatorios, evaluaciones de ciberseguridad y la preparación de evidencia y documentación de apoyo
- Apoya iniciativas de recuperación ante desastres, continuidad del negocio y resiliencia cibernética a través de pruebas, validación y actividades de mejora continua
- Colabora con equipos de tecnología, partes interesadas del negocio, proveedores y liderazgo para solucionar problemas de seguridad, implementar acciones correctivas y apoyar operaciones tecnológicas seguras
- Investiga amenazas emergentes, vulnerabilidades y tecnologías de seguridad y recomienda mejoras para fortalecer la arquitectura de seguridad, los controles y la efectividad operativa
Cualificaciones mínimas requeridas
Se considerará una combinación equivalente de educación, formación y experiencia.
- Diploma de escuela secundaria o equivalente
- 1+ años de experiencia diseñando, implementando, apoyando o manteniendo soluciones empresariales de tecnología o ciberseguridad y/o experiencia transferible relevante
Cualificaciones preferidas
- Título o formación especializada en ciberseguridad, tecnología de la información, informática, sistemas de información, ingeniería de redes o un campo relacionado
- 2+ años de experiencia en ingeniería de tecnología o ciberseguridad dentro de servicios financieros, banca u otras industrias altamente reguladas
- Certificado en CISSP, Security+ o certificaciones similares
Together Credit Union es un empleador que ofrece igualdad de oportunidades. La Cooperativa de Crédito cumple con las leyes federales, estatales y locales apropiadas y proporciona igualdad de oportunidades de empleo sin distinción de raza, color, religión, género, edad, orientación sexual, identidad o expresión de género, origen nacional, estatus militar o de veterano, discapacidad (incluida el embarazo), información genética o cualquier otro estado protegido a todos los solicitantes y empleados calificados. Together Credit Union se compromete a una política de no discriminación y se dedica a proporcionar un entorno de trabajo positivo libre de discriminación.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil