Estados Unidos
Siemens
USAble Life
Analista de Ciberseguridad Senior o Lead
Estados Unidos
Little Rock, Arkansas, United States
AWSGo
Traducción automática. Consulta el original.
Sobre la oportunidad
Cuando se trata de marcar una diferencia significativa en la vida de nuestros clientes y empleados, USAble Life siempre está lista. Somos un grupo diverso de personas que trabajan juntas para dar un paso más allá. A través de nuestras iniciativas de DEI, los empleados se sienten empoderados para aportar su talento y su voz a nuestra cultura.
Nuestra pasión por ofrecer los mejores productos solo es comparable a nuestra pasión por nuestra gente. Estamos comprometidos a marcar una diferencia significativa en la vida de los demás, lo que va más allá de las paredes de nuestra oficina. USAble Life tiene una larga tradición de apoyo a nuestras comunidades, y estamos orgullosos de que nuestros empleados compartan ese compromiso.
Hemos sido reconocidos como uno de los "Mejores lugares para trabajar" en Arkansas, Florida y Hawái. Serás recompensado con oportunidades de desarrollo personal y profesional, así como con oportunidades de ascenso. Esto, junto con nuestra cultura participativa y un paquete integral de beneficios, garantiza nuestro compromiso con nuestros empleados.
¡Echa un vistazo a cómo marcamos una diferencia significativa en la vida de los demás!
player.vimeo.com/video/518665804
Descripción general del Analista de Ciberseguridad Senior
El Analista de Ciberseguridad Senior colabora en toda la organización para garantizar que las soluciones empresariales se diseñen y operen en cumplimiento con los requisitos de seguridad, privacidad y normativos, al tiempo que promueve las capacidades de seguridad empresarial. Este puesto actúa con visión en la identificación y evaluación de las tendencias emergentes de seguridad de la información y su alineación con las arquitecturas existentes para la mejora de la organización en general. Esta posición ayuda en las funciones de seguridad de la información, incluyendo la configuración de seguridad, el monitoreo continuo de sistemas centralizados de gestión de información, la investigación y respuesta a incidentes de seguridad, la gestión de vulnerabilidades, la administración y supervisión de firewalls, la gestión de identidades y la administración de sistemas globales de gestión de seguridad. Esta posición también brindará apoyo a los marcos de control basados en la seguridad. Además, es un rol que participa activamente en proyectos interfuncionales para impactar positivamente en la empresa y los clientes, modelando los valores y la inclusión de todos los empleados.
Descripción general del Analista de Ciberseguridad Lead
El Analista de Ciberseguridad Lead colabora en toda la organización para garantizar que las soluciones empresariales se diseñen y operen en cumplimiento con los requisitos de seguridad, privacidad y normativos, al tiempo que promueve las capacidades de seguridad empresarial. El Lead actúa con visión en la identificación y evaluación de las tendencias emergentes de seguridad de la información y su alineación con las arquitecturas existentes para la mejora de la organización en general. Esta posición ayuda en las funciones de seguridad de la información, incluyendo la configuración de seguridad, el monitoreo continuo de sistemas centralizados de gestión de información, la investigación y respuesta a incidentes de seguridad, la gestión de vulnerabilidades, la administración y supervisión de firewalls, la gestión de identidades y la administración de sistemas globales de gestión de seguridad. La posición también brindará apoyo a los marcos de control basados en la seguridad. Además, este rol participará activamente en proyectos interfuncionales para impactar positivamente en la empresa y los clientes, modelando los valores y la inclusión de todos los empleados.
Lo que te ofrecemos
- Una cultura que valora a los empleados y celebra, empodera e inspira a una fuerza laboral diversa
- Un paquete de beneficios excepcional y asequible
- Tiempo libre remunerado (PTO) desde la fecha de contratación
- 11 días festivos pagados
- Plan 401(k) con una aportación equivalente de hasta el 6%; con consolidación total desde el día 1
- Oportunidades de trabajo remoto con equipo proporcionado por la empresa
- Un grupo de compañeros orientado al trabajo en equipo y la colaboración
- Oportunidades de avance profesional
- Reembolso de matrícula
- Programa de asistencia al empleado
- Consejo de Inclusión y Grupos de Recursos para Empleados
- Días de recarga y tiempo libre para voluntariado
Transparencia salarial: Nuestros rangos salariales están estructurados para ofrecer oportunidades de crecimiento y avance dentro de un puesto. Como resultado, la mayoría de las nuevas contrataciones se sitúan entre el mínimo y el punto medio del rango según las cualificaciones y la experiencia, mientras que la parte superior del rango suele reservarse para empleados que han demostrado una experiencia y un rendimiento sostenidos en el puesto. La remuneración prevista para las nuevas contrataciones que ingresen como Analista de Ciberseguridad Senior oscila entre $100,000 y $125,000. La remuneración prevista para las nuevas contrataciones que ingresen como Analista de Ciberseguridad Lead oscila entre $115,000 y $144,000. El salario se basa en factores no discriminatorios que incluyen, entre otros, la experiencia laboral, la formación, la ubicación, los requisitos de licencia, la competencia y las cualificaciones, así como la antigüedad y la equidad en la empresa. Además de la compensación base, este puesto es elegible para un plan de incentivos anual basado en el desempeño de la empresa y el desempeño individual.
Condiciones de trabajo (demandas físicas)
- Normal, sin condiciones adversas o peligrosas
- Ocasionalmente tardes/fines de semana; viajes menos del 5%
Esta descripción del puesto tiene como objetivo transmitir información esencial para comprender el alcance del puesto y sus requisitos generales. No es exhaustiva y puede estar sujeta a modificaciones en cualquier momento para satisfacer las necesidades cambiantes de la organización.
Funciones esenciales
- Analizar registros y eventos de seguridad utilizando SIEM; realizar evaluaciones de vulnerabilidad y pruebas de penetración; desarrollar y mantener scripts, rutinas y software para realizar evaluaciones de amenazas de vulnerabilidad; investigar y responder a incidentes de seguridad
- Participar como miembro del equipo de respuesta a incidentes de seguridad y evaluar incidentes de seguridad, desarrollar soluciones y comunicar el estado y los resultados a la dirección
- Realizar análisis técnicos para determinar el alcance, el impacto y la causa raíz de los incidentes de seguridad; coordinar las acciones de contención y recuperación; y comunicar el estado y los resultados a la dirección
- Utilizar herramientas de monitoreo de seguridad y forenses para recopilar y analizar evidencia, documentar hallazgos y producir informes de incidentes y recomendaciones posteriores a los incidentes
- Mantener la eficacia de los subsistemas y controles de seguridad empresarial
- Proporcionar orientación al personal junior
- Proporcionar orientación sobre el diseño, la estrategia y la administración de Active Directory/Group Policy y Microsoft Entra ID (Azure AD), incluyendo la gestión del ciclo de vida, el acceso privilegiado y la aplicación de políticas
- Proporcionar diseño, supervisión y administración de sistemas de gestión de identidad y acceso de clientes
- Integrar los controles de IAM con el monitoreo de seguridad, la gestión de vulnerabilidades y los procesos de cambio
- Revisar periódicamente las mejores prácticas de seguridad para garantizar que los firewalls empresariales se administren y fortalezcan adecuadamente, incluyendo la gestión de conjuntos de reglas, la gestión de cambios y configuraciones, y la aplicación oportuna de parches de firmware y software
- Aplicar las mejores prácticas de seguridad de red e integrar la telemetría de firewall con SIEM
- Revisar las arquitecturas actuales y propuestas, identificar brechas de diseño y recomendar mejoras de seguridad
- Evaluar las implicaciones de seguridad de los cambios en el sistema y garantizar configuraciones seguras
- Realizar y revisar evaluaciones de riesgo integrales, incluyendo la seguridad de terceros y proveedores
- Contribuir al desarrollo de políticas y procedimientos alineados con los marcos de trabajo
- Mantener el programa de capacitación en concienciación sobre seguridad empresarial y realizar un seguimiento de la eficacia de los controles
- Trabajar en estrecha colaboración con el liderazgo de Ciberseguridad y los equipos de Infraestructura/Operaciones; actuar como experto en la materia (SME) de seguridad
- Realizar otras funciones y responsabilidades relacionadas según lo asignado
- Liderar el diseño, la estrategia y la administración de Active Directory/Group Policy y Microsoft Entra ID (Azure AD), incluyendo la gestión del ciclo de vida, el acceso privilegiado y la aplicación de políticas (Solo para Analista de Ciberseguridad Lead)
Requisitos mínimos
Conocimientos, habilidades y capacidades requeridos
- Pensador estratégico con sólidas habilidades de comunicación y capacidad para generar confianza a través del respeto mutuo y la comunicación continua
- Solucionador de problemas organizado y colaborativo, eficaz en entornos dinámicos
- Sólida base en redes y mejores prácticas de seguridad
- Sólido conocimiento práctico de los marcos COBIT, NIST o ISO
- Experiencia en gestión de proyectos
- Experiencia y base de conocimientos sobre soluciones, tendencias y sistemas de seguridad de la información, incluyendo: operaciones SIEM, gestión de vulnerabilidades, MFA/SSO, Active Directory/Group Policy, Microsoft Entra ID (Azure AD)
- Administración de firewalls y herramientas de seguridad de red
Formación y experiencia requeridas
- Licenciatura en Seguridad de la Información o Ciberseguridad, Telecomunicaciones, Ingeniería, Ciencias de la Computación, Sistemas de Información de Gestión o campo relevante (se puede considerar experiencia militar o laboral equivalente en lugar de la formación académica formal)
- 5+ años en seguridad de la información, 5+ años en TI y 3+ años apoyando entornos de identidad
- 8+ años en seguridad de la información, 10+ años en TI y 7+ años apoyando entornos de identidad (Solo para Analista de Ciberseguridad Lead)
- CISSP o equivalente en regla; cualquier solicitante que esté trabajando en su certificación cumplirá con este requisito siempre que la certificación se obtenga dentro de 1 año a partir de la fecha de contratación
Formación y experiencia preferidas
- Certificaciones avanzadas (p. ej., CCIE, CCNP, CCSP, CISM, CRISC, CEH o SANS)
- Experiencia en entornos regulados y auditorías industriales
- Comprensión de entornos HIPAA/HITECH
- Experiencia en Blue Cross Blue Shield u otra compañía de seguros de salud y/o vida
- Experiencia con auditorías del Departamento de Seguros
- Conocimiento del panorama regulatorio de la industria de seguros
- Experiencia con plataformas Microsoft Windows y las principales plataformas en la nube
- Experiencia en plataformas en la nube con los principales proveedores (Azure y AWS), incluyendo PaaS, SaaS, IaaS
- Conocimiento de los siguientes conceptos: Firewalls, VPN, IPS, Sistemas de seguridad de edificios (cámaras, puertas, escáneres de tarjetas), Protección de endpoints, Gestión de dispositivos móviles (MDM), Proxy web y monitoreo de tráfico
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil