États-Unis
Be Structured Technology Group
Davis-Standard
Analyste Sécurité et Conformité
États-Unis
Chicago, Illinois, United States
Traduction automatique. Consultez l’original.
À propos du poste
Davis-Standard est un leader mondial dans la technologie d'extrusion et de transformation, avec des opérations de fabrication, de service et de support client couvrant l'Amérique du Nord, l'Europe, l'Asie et l'Amérique du Sud.
Nous recherchons un Spécialiste en Cybersécurité expérimenté pour soutenir et améliorer la sécurité des systèmes d'information mondiaux, des plateformes cloud, de l'infrastructure réseau et des environnements technologiques de fabrication de Davis-Standard. Ce rôle sert de ressource technique en cybersécurité responsable des investigations avancées, de la coordination de la réponse aux incidents, de la gestion des vulnérabilités, des initiatives d'ingénierie de sécurité et de l'amélioration continue de la posture de sécurité de l'entreprise.
Le Spécialiste en Cybersécurité collabore étroitement avec les équipes d'infrastructure, les équipes informatiques régionales, les fournisseurs de services de sécurité gérés, les parties prenantes de l'entreprise et l'Analyste des Opérations de Sécurité basé en Inde pour identifier, enquêter, corriger et prévenir les risques de cybersécurité dans toute l'organisation.
Responsabilités *
- Enquêter et répondre aux incidents de cybersécurité affectant les points d'extrémité, les serveurs, les services cloud, les réseaux et les environnements de fabrication. *
- Servir de principal point d'escalade technique pour les alertes générées par les fournisseurs SOC gérés et les systèmes de surveillance internes. *
- Effectuer l'analyse des menaces, l'examen forensique, l'analyse des causes profondes et les enquêtes sur les événements de sécurité. *
- Coordonner les activités de confinement, d'éradication, de récupération et de revue post-incident. *
- Améliorer les capacités de détection par le réglage, le développement de règles et l'amélioration des processus opérationnels. *
- Être responsable des processus techniques de gestion des vulnérabilités, y compris la priorisation, l'évaluation des risques, les conseils de remédiation, la validation et l'examen des exceptions. *
- Collaborer avec les équipes d'infrastructure, d'application et métier pour réduire les risques organisationnels. *
- Examiner les tendances des vulnérabilités et fournir des recommandations de remédiation. *
- Assister aux tests d'intrusion, aux évaluations de sécurité et à la planification de la remédiation. *
- Déployer, maintenir et améliorer les technologies de cybersécurité, notamment : *
- Détection et réponse des points d'extrémité (EDR) *
- Gestion des identités et des accès *
- Authentification multifacteur *
- Sécurité de la messagerie électronique *
- Contrôles de sécurité réseau *
- Plateformes de surveillance de la sécurité *
- Développer et maintenir des normes de sécurité, des bases de référence et des contrôles techniques. *
- Participer aux initiatives Zero Trust et d'architecture de sécurité. *
- Soutenir les audits de sécurité, les évaluations, les initiatives de conformité et la validation des preuves. *
- Assister au développement des politiques et à la mise en œuvre des contrôles. *
- Contribuer aux évaluations des risques, aux revues de sécurité des fournisseurs et aux activités de gouvernance de la sécurité. *
- Examiner les enquêtes escaladées et fournir une direction technique. *
- Maintenir les procédures de réponse aux incidents, les runbooks et les normes d'enquête. *
- Fournir des métriques de sécurité, des rapports et des recommandations à la direction.
Qualifications
Requis *
- 5+ années d'expérience en cybersécurité, administration de systèmes, opérations de sécurité ou sécurité de l'infrastructure. *
- Expérience dans l'investigation d'incidents de sécurité et la réalisation d'analyses de causes profondes. *
- Expérience avec les technologies de sécurité Microsoft 365 et Entra ID. *
- Connaissance de la sécurité des points d'extrémité, de la sécurité des identités, de la gestion des vulnérabilités, des réseaux et de la sécurité cloud. *
- Compréhension des méthodologies de réponse aux incidents et de détection des cybermenaces. *
- Solides compétences en communication, en analyse et en documentation.
Préféré *
- CrowdStrike *
- Pile de sécurité Microsoft Defender *
- Microsoft Intune *
- Duo MFA *
- Zscaler *
- Plateformes SIEM *
- Environnements de fabrication ou industriels *
- Certifications Security+, CySA+, CISSP, GSEC, SC-200, SC-300, AZ-500, ou équivalentes
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil