États-Unis
Siemens
Community Health Systems Professional Services Corporation
Ingénieur Senior en Cybersécurité Cloud
États-Unis
Franklin, Tennessee, United States
AWS
Traduction automatique. Consultez l’original.
Résumé du poste
En tant que membre de l'équipe de sécurité de l'information, l'ingénieur senior en sécurité cloud sera responsable du développement, de la mise en œuvre et de l'exploitation de solutions et de contrôles de sécurité cloud pour répondre aux besoins actuels et émergents de l'entreprise en matière de sécurité et de conformité. L'ingénieur agira en tant qu'expert en sécurité cloud, intégrant des pratiques solides issues de la gestion des identités et des accès, de la surveillance, des normes de plateforme, de la segmentation et de l'interconnexion réseau, du chiffrement, et plus encore, au sein des plateformes cloud de CHS. L'ingénieur contribuera aux décisions technologiques afin de refléter les architectures de sécurité approuvées, l'impact et les expositions commerciales, les menaces émergentes, les vulnérabilités, les exigences réglementaires et les risques. L'ingénieur travaillera avec les architectes d'entreprise, les architectes d'autres domaines fonctionnels et les spécialistes de la sécurité pour garantir que des solutions de sécurité adéquates sont en place dans les systèmes et plateformes informatiques cloud, et communiquera les risques et les solutions aux partenaires commerciaux et informatiques.
Fonctions essentielles
- Définir et documenter les normes de sécurité pour les plateformes Cloud, et les suivre de l'idée initiale jusqu'à la réalisation et la gouvernance. Collaborer avec les équipes informatiques internes pour mettre en œuvre des politiques et des paramètres sécurisés au sein des plateformes Cloud, telles que l'Infrastructure-as-a-service (IAAs), le Software as-a-service (SAAS) et le Platform as-a-service (PAAS). Coordonner la mise en œuvre des normes de sécurité pour les applications et services commerciaux sur étagère (COTS) courants au sein du Cloud, y compris l'assistance à l'agrégation de journaux et aux intégrations SSO/SAML.
- Mettre en œuvre des politiques d'accès au moindre privilège et des restrictions au sein des plateformes d'infrastructure Cloud courantes (Azure, AWS, Google Cloud Platform, Oracle)
- Contribuer aux normes de sécurité et les maintenir sur la base des recommandations du National Institute of Standards and Technology (NIST), spécifiquement NIST 800-53
- Fournir une revue de sécurité pour les architectures de référence fournies par les équipes d'architecture des technologies de l'information et d'architecture de sécurité interne. Fournir une revue d'ingénierie pour les évaluations des risques de sécurité associées aux plateformes Cloud.
- Mettre en œuvre de nouveaux ensembles d'outils liés à la sécurité cloud, ainsi que l'automatisation et le développement continu des processus de sécurité cloud, tant opérationnels que techniques. Collaborer avec les architectes pour développer et mettre en œuvre des architectures et des solutions de sécurité cloud pour l'information de l'entreprise.
- Développer la documentation pour toutes les facettes des configurations Cloud, notamment : la gestion des identités et des accès, la segmentation réseau, la sécurité des applications, la protection des données, le chiffrement, et autres.
- Soutenir les équipes de sécurité dans la mise en œuvre des processus de gestion des incidents et de red team, la stratégie de gestion des accès privilégiés et la remédiation des vulnérabilités
- Participer aux processus et applications DevSecOps pour l'automatisation, notamment : Github, outils DAST/SAST, processus de revue de code
* Attentes en matière de compétences commerciales et relationnelles
- Communiquer et interagir de manière efficace et professionnelle avec les collègues, la direction, les clients, etc.
- Maintenir une confidentialité totale sur les affaires de l'entreprise.
- Communiquer avec la direction concernant le développement dans les domaines de responsabilités assignés et effectuer des projets spéciaux selon les besoins ou les demandes.
Qualifications
- Licence en cybersécurité, informatique, technologies de l'information ou domaine connexe ; ou équivalent requis
- 5-7 ans d'expérience en cybersécurité, opérations informatiques ou domaine connexe requis
- 1 an de technologie cloud
Connaissances, compétences et aptitudes
- Avoir conçu et mis en œuvre des technologies au sein de plateformes cloud.
- Avoir agi en tant qu'expert et leader d'opinion pour la technologie cloud et influencé la stratégie pour répondre aux problèmes commerciaux et réglementaires internes ou externes.
- Avoir travaillé dans des environnements structurés axés sur les processus et participé à des activités d'optimisation des processus.
- Connaissance approfondie des principes, problèmes, techniques et mises en œuvre de sécurité sur les plateformes cloud.
- Identification proactive et résolution de problèmes complexes
- Solide compréhension du cycle de vie du développement des systèmes pour assurer le leadership technique de projets ou d'initiatives multifonctionnels.
- Communication efficace de concepts techniques à un public non technique.
- Excellentes compétences en communication écrite et orale
Licences et certifications
- Certifications de sécurité pertinentes (par exemple, CISSP, GIAC ou OSCP) souhaitées
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil