Créer mon profil
Se connecter

Avant Communications LLC

Analyste en sécurité

États-Unis

Chicago, Illinois, United States

Traduction automatique. Consultez l’original.

Description

Intitulé du poste : Analyste en sécurité

Département : Technologie

Rattaché à : VP of IT

Lieu : Chicago Hybride/Télétravail USA

Les informations contenues dans cette description de poste visent à transmettre des informations sur les fonctions essentielles et les exigences du poste. Il ne s'agit pas d'une liste exhaustive des compétences, efforts, tâches, responsabilités ou conditions de travail associés à l'opportunité. De plus, l'employé doit être capable de communiquer efficacement et de manière constructive avec la direction, ses pairs et ses collègues.

À propos du poste

Nous recherchons un analyste en sécurité opérationnel pour prendre en charge la posture de sécurité quotidienne de notre organisation, concernant nos collaborateurs, nos terminaux, nos logiciels et nos fournisseurs. Ce rôle se situe à l'intersection de la gouvernance, des opérations de sécurité technique et des risques émergents liés à l'IA. Vous serez la personne qui identifie nos zones d'exposition, qui sait qui utilise quoi et qui vérifie si nos contrôles sont réellement efficaces lors des tests.

Nous avons besoin d'une personne à l'aise aussi bien dans la définition de normes que dans la gestion technique approfondie : examiner un rapport SOC 2 d'un fournisseur une heure, définir le périmètre d'une analyse de vulnérabilité l'heure suivante, et évaluer si un nouvel outil d'IA qu'un employé souhaite utiliser peut être approuvé en toute sécurité.

Les employés situés dans la grande région de Chicago ou dans la région de Dallas/Frisco sont actuellement tenus de travailler depuis le bureau 1 jour par semaine ; toutefois, cela est susceptible d'évoluer.

Pourquoi nous rejoindre

La culture d'Avant, enviée dans le secteur technologique, est composée de talents de haut niveau, d'autodidactes et de personnalités dynamiques. Nous nous concentrons sur l'autonomisation de notre personnel pour qu'il puisse agir et prendre des décisions, et en tant qu'entreprise, nous comptons plus de 300 personnes travaillant toutes dans la même direction.

Notre équilibre vie professionnelle/vie privée est sain, les avantages sociaux sont compétitifs et il est généralement stimulant de travailler pour Avant.

Vos missions

Sécurité des employés et des terminaux

  1. Surveiller les pratiques de sécurité des employés, la conformité des appareils et le respect des politiques de sécurité internes
  1. Maintenir une visibilité sur les ordinateurs portables, les appareils mobiles et les terminaux (état du chiffrement, couverture EDR/antivirus et dérive de configuration)
  1. Gérer les contrôles d'identité et d'accès (principe du moindre privilège, MFA, procédures de départ, revues des accès privilégiés)
  1. Mener des formations de sensibilisation à la sécurité et des simulations de phishing

Supervision des logiciels et du Shadow IT

  1. Tenir un inventaire des logiciels et des outils SaaS utilisés dans l'organisation, y compris les applications non autorisées (« shadow IT »)
  1. Évaluer et approuver les nouveaux logiciels et outils d'IA avant leur adoption, en analysant le traitement des données, les autorisations et les risques liés aux fournisseurs
  1. Suivre la prolifération des licences et des applications en tant qu'enjeu de sécurité (et pas seulement de coût)

Sécurité de l'IA

  1. Rester informé des risques spécifiques à l'IA : injection de prompt, fuite de données via des outils d'IA, politiques de rétention des données des modèles/fournisseurs, utilisation non autorisée de l'IA générative sur des données sensibles et risques liés à la chaîne d'approvisionnement dans les produits basés sur l'IA
  1. Co-développer et faire appliquer des politiques d'utilisation acceptable pour les outils d'IA et les copilotes
  1. Évaluer les fournisseurs d'IA et les fonctionnalités intégrées aux logiciels existants (par exemple, les nouvelles fonctionnalités d'IA ajoutées aux produits SaaS) pour en déterminer les implications en matière de sécurité

Risques liés aux tiers et aux fournisseurs

  1. Mener des évaluations de sécurité des fournisseurs et des procédures de diligence raisonnable avant et pendant les engagements
  1. Examiner la documentation de sécurité des fournisseurs (SOC 2, certifications ISO 27001, résumés de tests d'intrusion, questionnaires de sécurité)
  1. Maintenir un registre des risques liés aux tiers et procéder à des réévaluations périodiques en fonction de la criticité et de l'accès aux données

Opérations de sécurité technique

  1. Coordonner ou effectuer des analyses de vulnérabilité sur l'infrastructure, les terminaux et les applications
  1. Gérer ou superviser les missions de tests d'intrusion (équipe interne ou fournisseurs externes), suivre les résultats jusqu'à la remédiation
  1. Effectuer des évaluations des cyber-risques sur les systèmes, les unités commerciales et les processus
  1. Soutenir la réponse aux incidents : détection, triage, confinement et revue post-incident

Gouvernance, risques et conformité

  1. Maintenir et faire évoluer le programme de sécurité en conformité avec des cadres tels que NIST CSF/800-53, ISO 27001, SOC 2
  1. S'assurer que les pratiques soutiennent la conformité aux réglementations sur la protection des données, notamment le RGPD et le CCPA/CPRA
  1. Prendre en charge ou contribuer aux politiques de sécurité, aux normes et à la préparation aux audits
  1. Rendre compte de la posture de sécurité, des risques et des indicateurs à la direction

Profil recherché

  1. 4+ années d'expérience en sécurité de l'information, GRC ou dans un rôle d'analyste senior
  1. Connaissance pratique des exigences NIST, ISO 27001, RGPD et CCPA/CPRA
  1. Bien que nous externalisions ces fonctions, une familiarité avec les outils d'analyse de vulnérabilité (ex: Nessus, Qualys, Tenable) ; avec la méthodologie de test d'intrusion (équipe interne ou gestion de testeurs externes) ; et avec les fonctions des opérations de sécurité (SOC) et la manière de collaborer avec notre MSSP pour atténuer et remédier aux événements
  1. Expérience avec les outils de gestion de terminaux/MDM et compréhension des contrôles de sécurité des ordinateurs portables/appareils
  1. Familiarité avec les processus d'évaluation des risques liés aux fournisseurs/SaaS
  1. Compréhension émergente des risques de sécurité liés à l'IA et de sa gouvernance — vous n'avez pas besoin d'être ingénieur ML, mais vous devez être capable de parler intelligemment des risques introduits par l'IA générative et les outils intégrant l'IA
  1. Solides compétences en communication — capable de traduire les risques techniques en termes commerciaux pour des parties prenantes non techniques
  1. À l'aise pour équilibrer le travail de politique/gouvernance avec des revues techniques pratiques

Les plus

  1. Certifications pertinentes : CISSP, CISM, Security+, GSEC, CEH ou équivalent
  1. Expérience dans la construction ou la maturation d'un programme de sécurité dès ses débuts
  1. Bien que nous ne soyons pas réglementés, une expérience préalable dans un secteur réglementé (finance, santé ou similaire)

Avantages

  • Assurance médicale
  • Assurance dentaire
  • Assurance vision
  • Indemnités de transport
  • Abondement 401K
  • Congés payés illimités
  • Congé parental généreux

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Continuer à explorer

Ton prochain jobest déjà à ta recherche.

Je veux être trouvé
Nort

Plateforme de recrutement inversé pour développeurs

PlateformeCréer un compteSe connecterBlogGlossaireÉvénementsSupport
Réseaux sociauxInstagramLinkedInTwitter
Mentions légalesConditions d'utilisationPolitique de confidentialiténortjobs © 2026