États-Unis
Esri
Cetera
Ingénieur Sécurité Senior
États-Unis
Dallas, Texas, United States
AWS
Traduction automatique. Consultez l’original.
À propos de nous
Chez Cetera, notre organisation de sécurité de l'information est responsable de la protection des données sensibles des clients, des conseillers et de l'entreprise dans un environnement hybride complexe qui comprend l'infrastructure sur site, les plateformes SaaS et les services de cloud public.
Nous recherchons un Ingénieur Sécurité Senior possédant une solide expérience en découverte, classification et protection des données pour diriger la mise en œuvre et l'exploitation de plateformes modernes de gestion de la posture de sécurité des données (DSPM) et de prévention des pertes de données (DLP). Ce rôle est hautement technique et pratique, avec une propriété directe des outils qui offrent une visibilité à l'échelle de l'entreprise sur les risques et l'exposition des données.
Vos missions
- Diriger la conception, la mise en œuvre et l'exploitation quotidienne des solutions DSPM et DLP.
- o Découvrir et classifier les données sensibles, réglementées et critiques pour l'entreprise
- o Évaluer en continu l'exposition des données, les chemins d'accès et les mauvaises configurations
- o Identifier et prioriser les risques de sécurité des données dans les systèmes cloud, SaaS et d'entreprise
- o Conception de politiques alignées sur la classification des données et les obligations réglementaires
- o Intégration avec les points d'application sur les terminaux, les e-mails, le cloud et SaaS
- o Réglage des alertes, flux de travail d'investigation et support de réponse
- Collaborer étroitement avec les équipes de sécurité cloud, IAM, sécurité des applications et infrastructure pour :
- o Réduire l'exposition inutile des données
- o Éliminer les accès trop permissifs et les anciens chemins de données
- o Mettre en œuvre des modèles de manipulation de données sécurisés dès la conception
- Soutenir les efforts d'audit, de conformité et de gestion des risques, notamment :
- o Exigences FINRA, SEC et contrôles internes
- o Collecte de preuves et rapports relatifs à la protection des données
- o Validation de la propriété des données, des contrôles d'accès et de la précision de la classification
- Développer et maintenir :
- o Normes de sécurité des données, modèles de mise en œuvre et diagrammes d'architecture
- o Guides opérationnels, chemins d'escalade et documentation de support
- o Modèles de référence qui prennent en charge des contrôles de sécurité des données cohérents dans tous les environnements
- Agir en tant qu'expert en la matière de la sécurité des données, conseillant la direction sur :
- o Tendances d'exposition des données et risques systémiques
- o Efficacité et lacunes des contrôles
- o Améliorations de la feuille de route DSPM et DLP
Ce que vous apporterez
- Plus de 5 ans d'expérience en ingénierie de la sécurité de l'information, avec un fort accent sur la sécurité des données, la protection des données ou la sécurité cloud
- Expérience pratique dans la mise en œuvre ou l'exploitation d'une ou plusieurs plateformes modernes de DSPM, de découverte de données ou de classification de données.
- Expérience dans la mise en œuvre ou le support de solutions DLP d'entreprise, y compris :
- o Contrôles de données sur les terminaux, les e-mails, SaaS et/ou le cloud
- o Réglage des politiques pour réduire les faux positifs tout en maintenant une couverture solide
- Solide compréhension de :
- o Types de données structurées et non structurées
- o Schémas de classification des données et niveaux de sensibilité
- o Risques liés au cycle de vie des données (création, accès, partage, stockage et suppression)
- Expérience dans la sécurisation des données à travers :
- o Plateformes cloud publiques (AWS et/ou Azure)
- o Applications SaaS
- o Systèmes de fichiers d'entreprise et référentiels de données
- Familiarité avec les cadres de sécurité et réglementaires, y compris :
- o NIST CSF et NIST 800-53
- o Exigences FINRA et SEC
- o Attentes en matière de contrôles de protection des données et de confidentialité
- Capacité démontrée à traduire les conclusions techniques en priorités de remédiation basées sur les risques
#LI- Hybride
Note aux agences : cette mission de recrutement est gérée directement par l'équipe d'acquisition de talents de Cetera. Nous contacterons nos partenaires d'agence préférés dans le cas rare où nous aurions besoin de talents supplémentaires. Nous apprécions votre respect pour ce processus.
Veuillez consulter notre Politique de confidentialité de la main-d'œuvre pour plus de détails sur les informations que nous collectons et les raisons de cette collecte.
Ce que nous vous offrons en retour
Peu d'équipes peuvent dire qu'elles aident à réaliser les rêves des gens. Nous le faisons tous les jours. Et aussi importante que nous sachions que votre carrière l'est, nous reconnaissons qu'il y a beaucoup plus dans la vie. Pour nous assurer que nos employés profitent au maximum de leur temps en dehors des heures de travail, nous offrons un salaire compétitif et, pour les postes à temps plein, un ensemble d'avantages sociaux comprenant :
- Des plans d'assurance santé, dentaire, vision et vie inclusifs, conçus pour soutenir divers modes de vie, offrir des soins préventifs et protéger contre les difficultés.
- Un accès facile aux prestations de santé mentale pour répondre aux besoins de nos membres d'équipe et de leurs familles là où ils se trouvent.
- Plus de 20 jours de congés payés (PTO), jours fériés payés et 2 jours de bien-être payés pour donner à nos employés le temps dont ils ont besoin pour rester proches de leurs proches, se ressourcer et redonner à leurs communautés.
- Un plan d'épargne 401(k) avec une généreuse contribution de l'entreprise (jusqu'à 5%), et un accès à un professionnel de la finance pour offrir à nos employés l'opportunité de planifier un avenir financier solide bien au-delà de leurs années de travail.
- Congés parentaux payés pour soutenir tous les membres de l'équipe en cas de naissance, d'adoption et d'accueil d'enfants.
- Options de compte d'épargne santé (Health Savings Account) et de compte de dépenses flexibles (Flexible Spending Account) pour vous aider à économiser de l'argent sur les soins de santé, la garde d'enfants, les déplacements, et plus encore.
- Programme d'aide aux employés (PAE), LifeLock, assurance animaux et plus encore.
- Congés payés pour les aidants familiaux afin de permettre de s'absenter du travail lors de la prise en charge d'un membre de la famille malade ou en convalescence.
- Avantages supplémentaires tels qu'un Programme d'Aide aux Employés (PAE), une protection contre le vol d'identité (LifeLock), une assurance pour animaux de compagnie et d'autres avantages facultatifs pour offrir une tranquillité d'esprit supplémentaire.
À propos de Cetera
Cetera Financial Group® (Cetera) est un réseau leader de courtiers indépendants et de conseillers en investissement enregistrés, permettant la prestation de conseils financiers objectifs à des particuliers, des familles et des plans de retraite d'entreprise à travers le pays par le biais de conseillers financiers et d'institutions financières de confiance. Cetera est l'un des plus grands réseaux de conseillers financiers indépendants de la nation et un fournisseur leader de services de détail pour les programmes d'investissement des banques et des coopératives de crédit.
Les ressources de soutien aux conseillers offertes par Cetera comprennent des plateformes primées de gestion de patrimoine et de conseil, des services complets de courtage et de conseil en investissement, un soutien à la gestion de cabinet et une technologie innovante.
Cetera Financial Group (Cetera) est un réseau de sociétés de détail indépendantes, y compris celles qui sont membres de FINRA/SIPC : Cetera Advisors LLC ; Cetera Wealth Services, LLC (anciennement connue sous le nom de Cetera Advisor Networks) ; Cetera Investment Services LLC (commercialisée sous le nom de Cetera Financial Institutions ou Cetera Investors) ; et Cetera Financial Specialists LLC. Les entités enregistrées en tant que conseillers en investissement auprès de la Securities and Exchange Commission comprennent Cetera Investment Management LLC et Cetera Investment Advisers LLC. Le siège social de Cetera est situé au 655 W. Broadway, 11ème étage, San Diego, CA 92101. Avantax Planning Partners, Inc. est un conseiller en investissement enregistré auprès de la SEC au sein d'Aretec Group, Inc. (dba Cetera Holdings, une société affiliée de Cetera). Toutes les entités référencées sont sous propriété commune.
Cetera Financial Group s'engage à offrir une égalité d'opportunités d'emploi à tous les candidats et employés. Pour nous, c'est la seule façon acceptable de faire des affaires. Par conséquent, toutes les décisions d'emploi chez Cetera Financial Group, y compris celles relatives à l'embauche, la promotion, les transferts, les avantages sociaux, la rémunération et le placement, seront prises sans égard à la race, la couleur, l'ascendance, l'origine nationale, la citoyenneté, l'âge, le handicap physique et/ou mental, l'état de santé, la grossesse, les caractéristiques génétiques, la religion, les vêtements et/ou le toilettage religieux, le sexe, l'identité de genre, l'expression de genre, l'orientation sexuelle, l'état matrimonial, le statut militaire américain, l'affiliation politique, ou toute autre classe protégée par la loi fédérale et/ou étatique.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil