États-Unis
B&A
BDO USA, P.C.
Ingénieur en sécurité cloud - Secteur public, Opérations informatiques
États-Unis
Mclean, Virginia, United States
Traduction automatique. Consultez l’original.
Résumé du poste
L'ingénieur en sécurité cloud est responsable de la planification, de la mise en œuvre, de la mise à niveau et de la surveillance des mesures de sécurité visant à protéger les plateformes numériques cloud de l'organisation et les données associées. Ce rôle peut impliquer l'analyse et la révision de l'infrastructure cloud existante ainsi que la mise en œuvre de nouvelles conceptions et méthodologies de sécurité renforcées. De plus, ce poste exige une connaissance et une aide à l'instauration des meilleures pratiques répondant ou dépassant les normes FedRAMP, NIST et Cybersecurity Maturity Model Certification (CMMC). L'ingénieur en sécurité cloud se concentre sur la configuration et le déploiement sécurisés des services au sein de Microsoft GCC High et d'autres plateformes pour soutenir les opérations commerciales, et garantit la haute performance et la fiabilité des services technologiques qui soutiennent la mission de l'entreprise.
Chez BDO, la manière dont nous nous présentons compte. Nous construisons des relations solides en nous soutenant mutuellement, ainsi que nos clients et nos communautés, avec soin, curiosité et un engagement à nous aider les uns les autres à grandir et à réussir. Ici, vous trouverez un travail significatif, des dirigeants investis dans votre réussite et des opportunités de construire une carrière autour de ce qui compte le plus pour vous.
Notre objectif est d'être les personnes sur lesquelles nos clients peuvent compter pour se développer en toute confiance et atteindre ce qui compte le plus. Nos valeurs guident la manière dont nous donnons vie à cet objectif chaque jour. Ensemble, elles façonnent la façon dont nous travaillons les uns avec les autres, servons nos clients et créons un impact significatif.
BDO fournit des services d'audit, de fiscalité et de conseil à des clients aux États-Unis et dans le monde entier. Quel que soit votre rôle, vous ferez partie d'une équipe aidant les clients à naviguer dans la complexité et à avancer avec clarté.
Alors que la technologie continue de façonner notre façon de travailler, BDO valorise la capacité à appliquer des solutions d'IA générative et agentique pour développer des produits de travail, améliorer les flux de travail et identifier les risques potentiels. Dans toute notre entreprise, nous mettons l'accent sur le jugement professionnel pour valider l'exactitude, la qualité et la conformité des résultats générés par l'IA.
Responsabilités
- Collaborer avec les équipes du secteur public et les équipes informatiques nationales de BDO sur les normes, les recommandations de configuration et les meilleures pratiques pour la gestion sécurisée des services Microsoft 365 GCC High, y compris Office, Entra ID, Intune, Defender et Purview
- Instaurer des politiques de gestion des identités, des appareils et des accès en utilisant les principes du Zero Trust et les bases de référence de sécurité
- Examiner les résultats des outils de gestion/test de configuration, de profilage et d'évaluation pour traiter les vulnérabilités, les erreurs de configuration et/ou les risques d'accès
- Mettre en œuvre, maintenir et surveiller les stratégies de sauvegarde et de reprise après sinistre pour l'environnement M365
- Participer au comité de contrôle des changements (Change Control Board)
- Surveiller et enquêter sur les cybermenaces émergentes dans l'environnement cloud du secteur public de BDO, et travailler avec le personnel pour recommander et mettre en œuvre des mesures défensives
- Contribuer aux plans de sécurité des systèmes (SSP), aux plans d'action et jalons (POA&Ms) et à d'autres documents pour la préparation aux audits
- Effectuer la maintenance et les améliorations des alertes de sécurité existantes afin de réduire les faux positifs
- Diriger les efforts de remédiation des vulnérabilités au sein des ressources cloud
- Diriger l'équipe de réponse aux incidents, ce qui inclut la surveillance et la détermination des indicateurs de compromission
- Collaborer avec les professionnels des opérations de sécurité pour analyser les alertes de sécurité triées afin de déterminer les chemins d'escalade et de remédiation appropriés
- Concevoir et mettre en œuvre des technologies liées à la sécurité telles que le MFA, FIDO2, la détection et la réponse aux points de terminaison (EDR) et la gestion des appareils mobiles (MDM) au sein d'un tenant GCC High
- Aligner la planification informatique de l'entreprise avec les stratégies de gestion des risques de cybersécurité en utilisant la norme NIST SP 800-171 et d'autres cadres applicables
- Effectuer et rapporter des tests de phishing et développer la formation nécessaire
- Escalader les problèmes critiques à la direction
- Documenter et maintenir les politiques et procédures
- Autres tâches selon les besoins
Responsabilités d'encadrement
- Diriger les activités/la charge de travail quotidienne du personnel, selon les besoins
Qualifications, connaissances, compétences et aptitudes
Formation
- Diplôme d'études secondaires ou équivalent (GED), requis
Expérience
- Trois (3) ans ou plus d'expérience dans le support de sécurité des systèmes informatiques ou la réponse aux incidents, requis
Logiciels
- Maîtrise de Microsoft Intune, Entra ID/Azure AD, Microsoft 365 Admin Center et Microsoft Defender for Endpoint, requise
Autres connaissances, compétences et aptitudes
- Solides compétences en communication orale et écrite
- Excellentes compétences interpersonnelles et relationnelles avec les clients
- Capacité à travailler dans un environnement soumis à des délais tout en gérant simultanément plusieurs projets/tâches complexes avec un souci du détail
- Capable de gérer avec succès le multitâche tout en travaillant de manière autonome ou au sein d'un environnement de groupe
- Connaissance des diverses politiques réglementaires (PCI, HIPAA, GLBA et autres réglementations statutaires) en ce qui concerne la sécurité des données et les politiques, procédures et normes informatiques
- Connaissance de base de PCI-DSS, ISO 2700x, FISMA et d'autres cadres de sécurité recommandés par l'industrie
- Solide compréhension de la détection et de l'atténuation des failles de sécurité
- Capacité à s'appuyer sur une expérience et un jugement approfondis pour planifier et atteindre des objectifs
- Capable de bien travailler sous pression tout en traitant des problèmes inattendus de manière professionnelle
- Capacité à communiquer et à interagir avec tous les niveaux d'employés et de direction
- Capacité à interagir et à établir un consensus entre les personnes
- Capacité à travailler en dehors des heures de bureau standard et à voyager, selon les besoins
- Capacité à concevoir des capacités pour trouver des solutions à des problèmes système moins courants et plus complexes
- Licence en informatique cloud, technologies de l'information, sciences de l'information, informatique ou systèmes d'information, souhaitée
Licences/Certifications
- SC-100 – Microsoft Certified Cybersecurity Architect Expert, souhaitée
- AZ-305 – Azure Solutions Architect Expert, souhaitée
- AZ-500 – Azure Security Engineer Associate, souhaitée
- Maîtrise de la suite Microsoft Office, souhaitée
- Maîtrise de Power BI, Apple Business Manager, ainsi que de la gestion de MacOS et iOS via Intune, souhaitée
Langue
- S/O
Les salaires individuels offerts à un candidat sont déterminés après examen de nombreux facteurs, y compris, mais sans s'y limiter, les qualifications, l'expérience, les compétences et la situation géographique du candidat.
Fourchette nationale : $105,000 - $120,000
Fourchette Maryland : $105,000 - $120,000
Fourchette NYC/Long Island/Westchester : $105,000 - $120,000
*Les avantages sociaux peuvent être soumis à des conditions d'éligibilité.
Employeur garantissant l'égalité des chances, y compris pour les personnes handicapées/vétérans
Nous sommes fiers d'être une entreprise ESOP, offrant aux participants une part du succès de l'entreprise grâce à une participation bénéficiaire et une opportunité unique d'améliorer leur bien-être financier. En tant que régime de retraite qualifié, l'ESOP est un ajout significatif à nos offres complètes de rémunération et d'avantages sociaux Total Rewards*. Il renforce également un état d'esprit de propriétaire qui renforce notre connexion les uns aux autres, à nos clients et à l'avenir que nous construisons ensemble.
En savoir plus sur nos avantages sociaux : Les Total Rewards de BDO englobent bien plus que les avantages sociaux traditionnels. Cliquez ici pour en savoir plus insights.bdo.com/rs/116-EDP-270/images/BDO-Benefits-Brochure.pdf !
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil