États-Unis
The MITRE Corporation
Agilysys
Ingénieur Cybersécurité II
États-Unis
Alpharetta, Georgia, United States
PythonAWSGo
Traduction automatique. Consultez l’original.
Résumé du poste
Agilysys propose des logiciels et services de pointe conçus exclusivement pour l'hôtellerie, aidant les organisations à aller au-delà des systèmes traditionnels de gestion d'établissement (PMS), de point de vente (POS), et de gestion des stocks et approvisionnements pour les aliments et boissons. Ses solutions de premier ordre fonctionnent indépendamment ou en tant qu'écosystème unifié qui connecte les données et les flux de travail à travers une opération, un établissement ou une entreprise. Alimenté par des profils clients intelligents, des capacités basées sur les données et une intelligence artificielle (IA) intégrée, Agilysys est architecturé sur un modèle de données unifié avec un ensemble unique d'APIs qui créent une mémoire opérationnelle partagée à travers tous les systèmes, permettant d'agir en temps réel sur des informations spécifiques au client à chaque point de contact. Agilysys offre un avantage grâce à la rapidité et à l'intégration, transformant la technologie hôtelière d'un système d'enregistrement en un système d'action qui accélère l'innovation et la livraison rapide de nouvelles capacités. Agilysys dessert une clientèle hôtelière de 100% %, comprenant des hôtels et resorts, des casinos, des compagnies de croisières, des services de restauration d'entreprise et de campus, des établissements de santé, des résidences pour seniors et des lieux de divertissement dans le monde entier. agilysys.com nam10.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.agilysys.com%2F&data=05%7C02%7CHilma.Mushkambaryan%40agilysys.com%7C383030769cf64d1ca6f808deddfa31c6%7C9750a82093644bc39990123c1645274b%7C0%7C0%7C639192263830981616%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=tc0YCwN4y6WE0DrJKD%2BwkklQ%2Fbi97BYXFIXurooitOE%3D&reserved=0
L'Ingénieur Cybersécurité II est responsable de la mise en œuvre, de la maintenance et de l'amélioration des technologies, contrôles et processus de sécurité qui protègent l'infrastructure, les environnements cloud, les applications et les informations sensibles de l'organisation.
Ce rôle pratique soutient l'ingénierie de sécurité, la sécurité cloud, la gestion des vulnérabilités, l'automatisation de la sécurité, la réponse aux incidents et les nouvelles menaces de cybersécurité. L'Ingénieur Cybersécurité II gère de manière autonome des initiatives de sécurité modérément complexes, résout les problèmes des technologies de sécurité et collabore avec les équipes IT, de Sécurité des Produits, d'Ingénierie Cloud, d'Infrastructure et de Développement pour renforcer la posture de sécurité globale de l'organisation.
Le rôle soutient également l'adoption responsable de l'intelligence artificielle dans les opérations de cybersécurité en utilisant des technologies IA approuvées pour améliorer l'efficacité, renforcer la détection des menaces, accélérer les enquêtes et automatiser les activités de sécurité répétitives.
Pourquoi ce rôle est important
Alors que l'organisation étend ses capacités cloud, SaaS, d'automatisation et basées sur l'IA, une ingénierie de sécurité efficace est essentielle pour protéger les opérations commerciales et les informations sensibles. Ce rôle contribue à garantir que les contrôles de sécurité restent efficaces, évolutifs et alignés sur les technologies et les menaces en évolution.
Grâce à son expertise technique, à ses partenariats interfonctionnels et à son amélioration continue, l'Ingénieur Cybersécurité II contribue à réduire les risques de sécurité, à renforcer la résilience des systèmes, à améliorer l'efficacité opérationnelle et à équilibrer les exigences de sécurité avec les besoins commerciaux.
*Ce poste est un poste à temps plein sur site*
**Candidats locaux uniquement. Le poste n'est pas éligible au parrainage de visa.**
-----------------------------------------------------------------------------------------------------------------------------------------------------------
Doit être disposé à compléter toutes les demandes de licence, les vérifications judiciaires, les vérifications de sécurité et/ou toute autre documentation et à fournir des copies de toute pièce d'identité requise par toute agence gouvernementale d'État, fédérale ou tribale afin de maintenir la conformité avec leurs lois et de réussir dans le rôle.
------------------------------------------------------------------------------------------------------------------------------------------------------------
Les informations contenues dans cette description ont été conçues pour indiquer la nature générale et le niveau du travail effectué par les employés dans cette classification. Elles ne sont pas conçues pour contenir ou être interprétées comme un inventaire complet de toutes les tâches, responsabilités et qualifications requises des employés affectés à ce poste. Les conditions peuvent obliger la Société à modifier cette description de poste et la Société se réserve le droit d'exercer sa discrétion pour apporter de tels changements.
Agilysys est un employeur garantissant l'égalité des chances. Conformément aux lois fédérales et d'État sur l'égalité des chances, les candidats qualifiés sont examinés pour tous les postes sans égard à la race, la couleur, le sexe, la religion, l'origine nationale, l'ascendance, le lieu de naissance, l'âge, l'état matrimonial, l'orientation sexuelle, le handicap ou le statut de vétéran.
Politique de confidentialité | Agilysys agilysys.com/en/privacy-policy/
Employeur EEO/AAP
H/F/V/D
Fourchette de rémunération $100,000—$120,000 USD
Responsabilités clés
Ingénierie de sécurité et gestion technologique
- Mettre en œuvre, configurer, maintenir et optimiser les technologies de sécurité d'entreprise dans les environnements cloud, SaaS et d'entreprise.
- Soutenir les technologies de protection des points d'extrémité, EDR/XDR, SIEM, surveillance de la sécurité cloud, analyse des vulnérabilités, sécurité des identités et protection des données.
- Dépanner les configurations, intégrations, problèmes de performance et défaillances opérationnelles des outils de sécurité.
- Surveiller les alertes de sécurité, les sorties d'outils et les écarts de configuration pour identifier les opportunités d'améliorer l'efficacité de la sécurité.
- Mettre en œuvre des contrôles de sécurité et des normes de configuration alignés sur les politiques organisationnelles et les meilleures pratiques de l'industrie.
- Assister dans les tests, l'intégration, le déploiement et la documentation de nouvelles technologies de sécurité.
- Surveiller l'efficacité des contrôles mis en œuvre et recommander des améliorations qui augmentent la couverture et réduisent la complexité opérationnelle.
- Soutenir l'intégration des contrôles de sécurité dans l'infrastructure cloud, les plateformes d'applications et les environnements technologiques d'entreprise.
Sécurité cloud et infrastructure
- Mettre en œuvre et maintenir les contrôles de sécurité dans les environnements cloud publics, gouvernementaux et segmentés, le cas échéant.
- Collaborer avec les équipes d'Ingénierie Cloud et d'Infrastructure pour résoudre les mauvaises configurations de sécurité, les permissions excessives, les services exposés et les configurations non sécurisées.
- Soutenir la gestion de la posture de sécurité cloud, la protection des charges de travail cloud et les initiatives de conformité de configuration.
- Assister dans le renforcement des charges de travail cloud, des conteneurs, des machines virtuelles et de l'infrastructure de support.
- Soutenir les configurations de base sécurisées et les normes de sécurité, y compris les benchmarks CIS.
- Participer aux revues de sécurité des changements d'infrastructure, des services cloud et des implémentations de nouvelles technologies.
- Assister dans la validation des images de conteneurs sélectionnées, des bibliothèques logicielles approuvées et des configurations d'infrastructure standardisées.
Gestion des vulnérabilités et des risques
- Effectuer des évaluations de sécurité, des revues de configuration, des analyses de vulnérabilités et des tests de sécurité.
- Collaborer avec les équipes de Gestion des Vulnérabilités, IT, Ingénierie Cloud et Sécurité des Produits pour soutenir la remédiation et la vérification des vulnérabilités.
- Enquêter sur les écarts entre les outils d'évaluation de sécurité, les inventaires d'infrastructure et les plateformes de gestion des correctifs.
- Valider que les contrôles de sécurité et les activités de remédiation abordent adéquatement les risques identifiés.
- Se tenir informé des vulnérabilités émergentes, des techniques des acteurs de menaces et des avis de sécurité.
- Soutenir les évaluations des risques de sécurité et documenter les constatations techniques, les recommandations et les activités d'atténuation.
Sécurité de l'intelligence artificielle et adoption responsable de l'IA
- Utiliser des outils de sécurité approuvés basés sur l'IA et des technologies d'IA générative pour accélérer le dépannage, l'analyse, les revues de configuration et les enquêtes techniques.
- Appliquer l'analyse assistée par IA pour identifier les modèles, corréler les constatations et améliorer la détection des vulnérabilités, des mauvaises configurations et des faiblesses des contrôles.
- Utiliser des assistants de codage IA approuvés pour développer et améliorer les scripts de sécurité, les routines d'automatisation, la logique de détection et la documentation technique.
- Identifier les opportunités d'utiliser l'IA pour rationaliser les activités récurrentes d'ingénierie de sécurité et réduire les processus manuels.
- Évaluer les recommandations techniques générées par l'IA pour leur exactitude, leurs implications en matière de sécurité et leur pertinence opérationnelle avant leur mise en œuvre.
- Maintenir une validation humaine et une supervision appropriées des décisions de sécurité assistées par IA.
- Assister dans l'évaluation des risques associés aux applications basées sur l'IA, aux agents IA, aux grands modèles de langage et aux services IA tiers.
- Soutenir les contrôles abordant l'injection de prompts, l'exposition de données sensibles, les permissions excessives, les intégrations IA non sécurisées et l'accès non autorisé.
- Soutenir la surveillance et l'enquête sur les événements de sécurité impliquant des applications IA, des agents automatisés et des services connectés à l'IA.
- Aider à faire respecter les exigences organisationnelles régissant l'utilisation approuvée de l'IA, la manipulation des données, les contrôles d'accès et l'intégration sécurisée.
Automatisation de la sécurité et amélioration des processus
- Développer et maintenir des scripts et des flux de travail automatisés en utilisant Python, PowerShell, APIs et des plateformes d'orchestration de sécurité.
- Automatiser la validation de la configuration, la collecte de preuves, l'enrichissement des alertes, la génération de rapports et la vérification des contrôles de sécurité.
- Intégrer les plateformes de sécurité pour améliorer la visibilité, la cohérence opérationnelle et la précision des données.
- Dépanner les défaillances d'automatisation, les problèmes d'intégration et les incohérences entre les technologies connectées.
- Identifier les opportunités d'améliorer les flux de travail, de réduire l'effort manuel et d'accroître l'efficacité opérationnelle.
- Documenter les flux de travail d'automatisation, les exigences de mise en œuvre et les procédures d'exploitation.
Opérations de sécurité et réponse aux incidents
- Fournir une assistance technique en ingénierie de sécurité lors des incidents escaladés par les Opérations de Sécurité.
- Soutenir les enquêtes sur les incidents par l'analyse des journaux, le dépannage, la validation des contrôles et les modifications de configuration des outils de sécurité.
- Assister dans les mesures de confinement, l'amélioration de la détection et les activités de remédiation.
- Collaborer avec les Opérations de Sécurité pour améliorer la qualité des alertes, les capacités de détection et l'efficacité de la réponse.
- Participer aux revues post-incident et mettre en œuvre des actions correctives abordant les lacunes des contrôles de sécurité.
- Participer à la rotation des astreintes d'incident.
Évaluations de sécurité, gouvernance et documentation
- Mener des évaluations de sécurité périodiques, des revues de contrôles et des activités de validation technique.
- Soutenir les initiatives de sécurité et de conformité impliquant NIST, CIS, SOC 2, PCI DSS et FedRAMP, le cas échéant.
- Développer et maintenir des procédures d'ingénierie de sécurité, des normes techniques, une documentation de configuration et des runbooks opérationnels.
- Recueillir des preuves techniques pour les audits internes, les évaluations externes et les activités de conformité.
- Documenter les risques techniques, les constatations de sécurité, les efforts de remédiation et les améliorations des contrôles.
- Contribuer avec des contributions d'ingénierie pratiques aux politiques de sécurité et aux normes techniques.
Collaboration interfonctionnelle
- Travailler en étroite collaboration avec les équipes Opérations de Sécurité, Sécurité des Produits, Ingénierie Cloud, IT, Infrastructure et Développement.
- Fournir des conseils techniques concernant les technologies de sécurité, les configurations et les meilleures pratiques.
- Participer aux discussions techniques, aux revues de sécurité et aux initiatives interfonctionnelles.
- Communiquer les risques de sécurité techniques et les recommandations de manière claire et efficace.
- Servir de point de contact technique pour les plateformes, technologies ou initiatives d'ingénierie de sécurité assignées.
Qualifications
Requis
- Diplôme de licence en informatique, sécurité de l'information, cybersécurité, systèmes d'information, ou une discipline technique connexe, ou expérience pratique équivalente.
- Quatre ans ou plus d'expérience professionnelle en cybersécurité, ingénierie de sécurité, opérations de sécurité, ou une discipline de sécurité technique connexe.
- Expérience démontrée dans le travail avec des technologies de sécurité d'entreprise et l'investigation de problèmes techniques de sécurité.
- Expérience de collaboration avec les équipes d'infrastructure, IT, de sécurité ou d'ingénierie.
Compétences et aptitudes requises
- Connaissances intermédiaires des concepts de cybersécurité, de l'architecture de sécurité, des principes de défense en profondeur et des contrôles de sécurité courants.
- Expérience pratique dans la mise en œuvre, l'administration ou le dépannage des technologies de sécurité d'entreprise.
- Connaissance pratique des plateformes EDR/XDR, SIEM, de gestion des vulnérabilités, de gestion des identités et des accès, ou de sécurité cloud.
- Compréhension des vulnérabilités courantes, des techniques d'attaque, des acteurs de menaces et des méthodologies d'évaluation de sécurité.
- Familiarité avec les processus de réponse aux incidents, les enquêtes de sécurité et l'analyse des journaux.
- Capacité à résoudre de manière autonome des problèmes de sécurité modérément complexes avec une supervision minimale.
- Expérience dans l'évaluation des risques de sécurité et la recommandation de mesures d'atténuation pratiques.
- Familiarité avec l'infrastructure cloud et les concepts de sécurité dans AWS, Microsoft Azure ou Google Cloud.
- Compréhension des fondamentaux réseau, de la sécurité des systèmes d'exploitation, de l'authentification, de l'autorisation et du chiffrement.
- Familiarité avec les configurations de sécurité cloud, la protection des charges de travail et la gestion des identités.
- Expérience de base à intermédiaire en scripting utilisant Python, PowerShell, Bash ou des technologies similaires.
- Expérience de travail avec APIs, des intégrations système ou des outils d'automatisation de sécurité.
- Capacité à interpréter la documentation technique, les constatations de sécurité et les rapports générés par le système.
- Familiarité avec l'IA générative, les grands modèles de langage, l'analyse assistée par IA et leur utilisation pratique en cybersécurité.
- Connaissance des risques de sécurité liés à l'IA, y compris l'injection de prompts, l'utilisation abusive des modèles, la fuite de données, les intégrations non sécurisées et l'accès non autorisé.
- Compréhension de l'utilisation responsable de l'IA, y compris la protection des informations sensibles et la validation indépendante des résultats générés par l'IA.
- Capacité à traduire les tâches manuelles de sécurité en flux de travail répétables et automatisés.
- Compétences efficaces en communication écrite et orale, y compris la capacité à présenter des informations techniques à des parties prenantes techniques et non techniques.
Attributs personnels
- Solides capacités d'analyse et de résolution de problèmes techniques.
- Jugement sûr lors de l'équilibre entre les exigences de sécurité et les besoins commerciaux et opérationnels.
- Capacité à travailler de manière autonome et à prendre en charge les activités d'ingénierie assignées.
- Grande attention aux détails et capacité à gérer plusieurs priorités.
- Approche collaborative et volonté de travailler à travers les fonctions organisationnelles.
- Initiative dans l'identification des faiblesses de sécurité et la recommandation d'améliorations.
- Style de communication clair, pratique et orienté vers l'action.
- Engagement envers l'apprentissage continu et le développement professionnel.
- Curiosité pour les technologies émergentes en matière de cybersécurité, de cloud, d'automatisation et d'IA.
- Adaptabilité et capacité à opérer efficacement dans un environnement technologique SaaS dynamique.
- Engagement envers l'utilisation responsable de l'IA, la supervision humaine et la protection des informations sensibles.
Préféré
- Expérience de travail dans une organisation SaaS, cloud-native ou technologique d'entreprise.
- Expérience avec les technologies de sécurité cloud publiques, la sécurité des conteneurs ou les contrôles de sécurité d'infrastructure automatisés.
- Expérience dans le développement d'automatisation de sécurité ou l'intégration de technologies de sécurité via APIs.
- Exposition à des outils de sécurité assistés par IA ou à des évaluations de sécurité impliquant des technologies basées sur l'IA.
- Connaissance de NIST, CIS, SOC 2, PCI DSS ou FedRAMP.
- Certifications pertinentes telles que CompTIA Security+, CEH, GIAC GSEC, AWS Certified Security – Specialty, ou des qualifications équivalentes.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil