HEARTLAND BUSINESS SYSTEMS LLC
Entergy
Architecte sécurité
Résumé du poste
Intitulé du poste : Architecte sécurité Intitulé du poste PS : Architecte sécurité
L'Architecte sécurité réseau utilise ses connaissances en ingénierie informatique et en sécurité de l'information pour diriger et/ou participer au développement de projets ou de solutions assignés. L'Architecte sécurité réseau se concentre sur la mise en œuvre des exigences de sécurité pour les projets et solutions assignés tout en maintenant la conformité avec les politiques et réglementations internes et externes.
L'Architecte sécurité senior travaille en étroite collaboration avec l'Architecte sécurité d'entreprise pour garantir que les projets et les solutions sont cohérents avec la stratégie et la feuille de route de sécurité de l'information de Entergy. L'Architecte sécurité senior fournit une orientation claire et concise aux parties prenantes du projet et agit en tant que « visage » de la sécurité de l'information pour ces équipes.
En tant qu'architecte sécurité réseau au sein de l'équipe Architecture de sécurité, vous ferez partie d'une équipe chargée de gérer et de mettre en œuvre des initiatives stratégiques et tactiques pour sécuriser le réseau, les activités et les clients de Entergy
Flexibilité du lieu de travail : Hybride
#LI-DG1 #LI-HYBRID Lieu principal : Texas-The Woodlands Texas : The Woodlands || Arkansas : Little Rock || Louisiana : New Orleans || Mississippi : Jackson Fonction : Entreprise Statut FLSA : Professionnel Option de relocalisation : Description/code syndical : NON BARGAINING UNIT Nombre de postes : 1 ID de demande : 125326 Intitulé du poste PS : Architecte sécurité Pourcentage de déplacement : Jusqu'à 25%
Employeur garantissant l'égalité des chances, minorités/femmes/personnes handicapées/anciens combattants. Veuillez cliquer ici pour consulter la page EEO, ou voir les déclarations ci-dessous.
Déclaration EEO : Le système d'entreprises Entergy offre des opportunités d'emploi égales (EEO) à tous les employés et candidats à l'emploi sans distinction de race, couleur, religion, sexe, genre, orientation sexuelle, identité ou expression de genre, origine nationale, âge, handicap, informations génétiques, état civil, amnistie ou statut d'ancien combattant protégé conformément aux lois fédérales, étatiques et locales applicables. Le système d'entreprises Entergy se conforme aux lois étatiques et locales applicables régissant la non-discrimination dans l'emploi dans chaque site où l'entreprise possède des installations. Cette politique s'applique à toutes les conditions d'emploi, y compris, mais sans s'y limiter, le recrutement, l'embauche, le placement, la promotion, le licenciement, la mise à pied, le rappel, le transfert, les congés, la rémunération et la formation. Le système d'entreprises Entergy interdit expressément toute forme de harcèlement illégal des employés fondé sur la race, la couleur, la religion, le sexe, le genre, l'orientation sexuelle, l'identité ou l'expression de genre, l'origine nationale, l'âge, les informations génétiques, le handicap ou le statut d'ancien combattant. L'interférence inappropriée avec la capacité des employés du système d'entreprises Entergy à accomplir leurs tâches professionnelles attendues n'est absolument pas tolérée.
Accessibilité : Entergy fournit des aménagements raisonnables pour les candidats en ligne. Les demandes d'aménagement raisonnable peuvent être faites oralement ou par écrit par un candidat, un employé ou un tiers en son nom. Si vous êtes une personne handicapée et que vous avez besoin d'un aménagement pour le processus de recrutement, veuillez cliquer ici et fournir votre nom, votre numéro de contact, l'aménagement demandé et le numéro de demande pour lequel vous demandez l'aménagement. Les services aux employés vous contacteront concernant votre demande.
Connaissez vos droits : La discrimination au travail est illégale
Les parties non confidentielles du programme d'action positive pour les personnes handicapées et les anciens combattants protégés seront disponibles pour consultation sur demande par tout employé ou candidat à l'emploi. Veuillez contacter [email protected] pour planifier un moment pour examiner le plan d'action positive pendant les heures de bureau habituelles.
CONDITIONS DE TRAVAIL : En tant que fournisseur de services essentiels, Entergy attend de ses employés qu'ils soient disponibles pour travailler des heures supplémentaires, travailler sur des sites alternatifs et/ou effectuer des tâches supplémentaires en lien avec des tempêtes, des pannes, des urgences ou d'autres situations jugées nécessaires par l'entreprise. Les employés exonérés peuvent ne pas être payés en heures supplémentaires associées à de telles tâches.
Veuillez noter : L'autorisation de travailler aux États-Unis est une condition préalable à l'emploi pour ce poste. Entergy ne parrainera pas de candidats pour des visas de travail pour ce poste.
Entité juridique : Entergy Services, LLC ***CECI EST UN POSTE HYBRIDE (Télétravail et sur site)*** ***Ce poste sera pourvu en tant qu'Architecte sécurité en fonction des qualifications et de l'expérience du candidat*** ***Ce poste peut être basé à The Woodlands TX, New Orleans LA, Jackson MS ou Little Rock AR. D'autres sites au sein du territoire de service de Entergy pourront être pris en considération***
Responsabilités principales
- Superviser les solutions de sécurité cloud tout au long de la stratégie de cycle de vie, de la conception, de la mise en œuvre et des opérations. Vous travaillerez dans un environnement interfonctionnel et interorganisationnel pour faciliter et définir des solutions visant à améliorer la posture de sécurité réseau de Entergy
- Participer, diriger et livrer conjointement des rapports d'évaluation de sécurité sur les fournisseurs cloud (Azure, AWS, GCP), les plateformes cloud natives (PCF, Docker, Kubernetes, etc.) et les solutions logicielles en tant que service (SaaS). Vous assurerez une adoption et une mise en œuvre étendues des plans et services de sécurité réseau, et fournirez une visibilité sur la posture de sécurité à travers les réseaux de Entergy
- Établir les exigences de sécurité pour les solutions réseau basées sur le cloud en évaluant les stratégies et les besoins commerciaux, et en recherchant les normes de sécurité des infrastructures cloud telles que le NIST CSF et le NERC CIP
- Apporter une expertise sectorielle dans le cloud public et privé ainsi que dans la technologie d'entreprise. Faciliter la communication et travailler en partenariat avec plusieurs équipes
- Identifier et fournir des contrôles appropriés basés sur les normes de l'industrie (par exemple, CCM) pour piloter le cadre des solutions de sécurité cloud en fonction des risques commerciaux et des menaces cloud natives. Rénover et améliorer les contrôles de sécurité réseau actuels
- Évaluer continuellement les nouvelles menaces sur notre réseau et notre DMZ, afin d'identifier l'impact sur l'informatique et l'entreprise pour développer et mettre en œuvre des contrôles de sécurité
- Fournir des recommandations d'amélioration et de réduction des risques en évaluant la posture de sécurité cloud des clients ; et agir en tant qu'agent de changement auprès des organisations clientes pour superviser les améliorations des vulnérabilités avec le personnel informatique existant de nos clients ainsi que les fournisseurs tiers qui soutiennent nos clients (le plus souvent des fournisseurs de services informatiques gérés)
- Utiliser les architectures de référence de sécurité de l'information pour développer des solutions et des conceptions sécurisées pour les projets
- Contribuer aux politiques, procédures, normes, processus et modèles qui sont cohérents avec la stratégie et la feuille de route de sécurité de l'information
- Participer à des projets liés ou non à la sécurité pour garantir que les exigences de sécurité sont définies et mises en œuvre
- Effectuer des évaluations et de la modélisation des menaces sur les technologies existantes et émergentes pour s'assurer qu'elles répondent aux exigences de sécurité et de conformité de Entergy
- Promouvoir et défendre la sécurité de l'information auprès des parties prenantes
- Surveiller les tendances émergentes en matière de sécurité de l'information et de technologie, et apporter ou suggérer des changements à la posture de sécurité de Entergy si nécessaire
Responsabilités supplémentaires : En tant que fournisseur de services essentiels, Entergy attend de ses employés qu'ils soient disponibles pour travailler des heures supplémentaires, travailler sur des sites alternatifs et/ou effectuer des tâches supplémentaires en lien avec des tempêtes, des pannes, des urgences ou d'autres situations jugées nécessaires par l'entreprise. Les employés exonérés peuvent ne pas être payés en heures supplémentaires associées à de telles tâches.
Expérience requise
- Architecte sécurité senior : 5+ années d'expérience professionnelle dédiée à temps plein dans des rôles axés sur la sécurité cloud, avec une expertise dans la fourniture de sécurité sur des solutions architecturales distribuées et cloud natives dans des environnements complexes
- Architecte sécurité : 3+ années d'expérience professionnelle dédiée à temps plein dans des rôles axés sur la sécurité réseau, avec une expertise dans la fourniture de sécurité sur des plateformes cloud natives et sur site, ainsi que sur des solutions architecturales distribuées dans des environnements complexes
- Une expérience dans la définition de normes de sécurité et d'architectures de référence utilisées pour guider les ressources techniques dans la mise en œuvre et la configuration sécurisées de systèmes pour les systèmes cloud d'entreprise et la consommation de cloud public est un plus
- Compréhension des tendances de l'industrie en matière de technologies cloud de sécurité réseau pour les déploiements cloud publics, privés et hybrides
- Une ou plusieurs années dans une industrie complexe et hautement réglementée (par exemple, services publics, services financiers, santé, etc.)
- Expérience de travail avec des équipes externalisées
- Compétences en organisation et en gestion du temps
- Expérience de travail en partenariat avec des collègues à travers l'entreprise
Connaissances, compétences et aptitudes minimales requises
- Familiarité avec les technologies couramment utilisées dans un environnement informatique et OT d'entreprise
- Solide connaissance de multiples domaines de la sécurité de l'information avec un accent sur la sécurité réseau
- Systèmes d'exploitation (*nix, Windows, IOS, etc.)
- Réseautage et sécurité réseau
- APIs
- Codage sécurisé/sécurité des applications
- Gestion des vulnérabilités
- SIEM
- Gestion des identités et des accès
- Tests d'intrusion
- Scripting (Python, PowerShell, Perl, etc.)
- Développement de processus et de contrôles de sécurité
- Technologie de protection des terminaux
- Systèmes et protocoles OT
- Technologie Smart Grid
- Quelques connaissances des réglementations et directives de sécurité informatique telles que NIST, FISMA & ISO27001
- Familiarité avec The Open Group Architecture Framework (TOGAF), Open Web Application Security Project (OWASP), Open Security Architecture, National Institute of Standards and Technology (NIST) Cloud Computing Reference Architecture, ou d'autres cadres d'architecture
- Capacité à être opérationnel avec des compétences en ingénierie technique et en gestion de processus, et capacité à promouvoir une transformation positive au sein de l'organisation informatique au sens large
- Capacité à concevoir et développer des architectures de référence
- Connaissance des menaces réseau telles que DDoS (Distributed Denial of Service)
- Capacité à concevoir et développer une couche de services basée sur API pour une intégration cohérente avec les systèmes de sécurité
- Connaissance des ramifications de sécurité des réglementations liées à l'énergie (SOX, HIPAA, NERC CIP, FERC et NRC Nuclear Cyber (10 CFR 73.54)
- Connaissance des cadres et normes de sécurité, de risque et de contrôle tels que ISO 27001 et 27002, SANS-CAG, NIST, FISMA, COBIT, COSO et ITIL
- Solides capacités rédactionnelles et analytiques
- Forte capacité à communiquer de manière concise et efficace à travers l'entreprise
- Disponible pour voyager
- Autonome, avec la capacité de gérer et de suivre plusieurs tâches simultanément
- Capable de respecter les délais
Formation requise
Licence en informatique, cybersécurité, systèmes d'information, ingénierie ou discipline connexe, ou expérience professionnelle équivalente. Un Master est un plus.
Certifications
- Une familiarité avec les principaux fournisseurs de cloud public (AWS, Azure, GCP) est un plus.
- Une certification ISACA ou ISC2, telle que CISSP, CISM, CISA est un plus
- OSCP est un plus
- Les accréditations de fournisseurs pertinentes offertes par des entreprises telles qu'Amazon AWS, Microsoft Azure, etc. sont un plus
