Temple Health
Hyundai Autoever America
10888 - Ingénieur en sécurité réseau II
Présentation du poste
10888 - Ingénieur réseau et cybersécurité II
L'ingénieur en sécurité réseau sélectionné veillera à ce que la prestation de services gérés par le fournisseur de services dans les fonctions réseau et cybersécurité réponde aux exigences de HAEA en matière de réseau, de sécurité et d'activité. Ce poste nécessite une connaissance approfondie de l'infrastructure réseau de HAEA (LAN/commutateurs, DNS – DHCP, WAN, équilibreurs de charge, VOIP, VPN, etc.) et des opérations de sécurité d'entreprise (SIEM, gestion des vulnérabilités, détection et réponse aux menaces) pour traiter les incidents et problèmes complexes et fournir une infrastructure stable, fiable et sécurisée. Ce poste est également responsable de garantir que l'infrastructure réseau et de sécurité répond aux exigences de disponibilité, aux niveaux de service contractuels et aux normes de conformité en matière de cybersécurité. La personne est également responsable de la gestion de la performance technique des fournisseurs, des contrats et fournisseurs spécifiques au réseau/à la sécurité, de la priorisation des demandes commerciales des clients et de la gestion des calendriers et des budgets des projets.
Lieu : Joliet, IL (5 jours sur site)
Site web : haeaus.com
Présentation de l'entreprise
Hyundai AutoEver America (HAEA) est le moteur informatique dynamique derrière Hyundai Motor Corporation, un leader mondial du classement Fortune 500 dans l'industrie automobile. En tant qu'affilié clé, nous fournissons des services informatiques de pointe et un support à des marques de premier plan, notamment Kia, Genesis, Hyundai Translead, Hyundai Mobis, Hyundai Capital et Glovis.
HAEA offre un environnement véritablement mondial et collaboratif. Ici, vous stimulerez l'innovation, augmenterez l'efficacité opérationnelle et contribuerez à façonner l'avenir de la mobilité pour le groupe Hyundai Motor.
Chez HAEA, nous comprenons que l'informatique est la pierre angulaire du monde numérique actuel en évolution rapide. En réunissant toutes les ressources informatiques sous un même toit, nous fournissons des solutions cohérentes et de haute qualité tout en servant de lien d'information crucial entre le siège mondial de Hyundai et les opérations nord-américaines.
Si vous êtes passionné par la technologie et désireux d'avoir un réel impact au sein d'une entreprise de classe mondiale, Hyundai AutoEver America est l'endroit idéal pour faire évoluer votre carrière. Rejoignez-nous et participez à la transformation qui conduit l'avenir de l'innovation automobile.
Responsabilités clés
- Développer et fournir une architecture réseau et de sécurité
- Fournir des normes et des exigences en matière de documentation réseau et de sécurité
- Développer les exigences commerciales et fonctionnelles pour les projets liés aux services de gestion réseau et de cybersécurité
- Gérer le provisionnement des circuits pour la nouvelle connectivité WAN, y compris l'obtention de tarifs de circuit avantageux
- Travailler avec le personnel des installations du client pour définir les exigences nécessaires en matière d'installations
- Commander et accélérer la livraison d'équipements, de circuits et de services réseau et de sécurité
- Gérer la performance des opérateurs publics (et autres tiers) pour répondre aux exigences du client (par exemple, calendriers, projets) et aux SLA
- Coordonner et superviser les activités d'installation par des tiers (par exemple, activités d'installation de circuits d'opérateurs réseau, installation de routeurs)
- Approuver les fichiers de configuration des routeurs, les règles de pare-feu, ainsi que les schémas et normes d'adressage IP
- Fournir les exigences (par exemple, sécurité, performance) pour la segmentation physique et logique du trafic réseau
- Administrer, ajuster et surveiller le SIEM (Splunk) pour la corrélation des événements de sécurité, les alertes, l'agrégation des journaux et les rapports de conformité
- Diriger la gestion des vulnérabilités à l'aide de Rapid7 (InsightVM/InsightIDR) — analyse, priorisation, suivi de la remédiation et reporting
- Gérer et répondre aux incidents de sécurité, effectuer la détection des menaces, le triage, le confinement et l'analyse des causes profondes à travers l'entreprise
- Administrer et optimiser les pare-feu, IDS/IPS, VPN, l'authentification multifacteur et les contrôles de sécurité des terminaux/réseaux
- Gérer les relations techniques avec des tiers pour les services de gestion de câblage des installations (par exemple, câblage physique entre les serveurs et l'armoire de câblage et entre l'armoire de câblage et le poste de travail)
- Soutenir les activités liées aux pannes planifiées ou non planifiées du client ou de tiers
- Surveiller le support de bout en bout des services réseau et de sécurité par le fournisseur de services
- Gérer la performance globale et les SLA du fournisseur de services ainsi que la qualité conformément au contrat
- S'assurer que la surveillance et le déploiement des correctifs sont effectués en temps opportun et conformément aux niveaux de service
- Fournir un support sur site pour compléter les services de gestion à distance du fournisseur de services
- Superviser l'acquisition, l'installation et les modifications du matériel et des logiciels d'infrastructure
- Assurer une haute disponibilité de l'infrastructure via la gestion des niveaux de service
- S'assurer que la gestion des incidents et les mises à niveau sont résolues
- Identifier les demandes de changement en remplacement des améliorations de performance, du renforcement de la sécurité et des gains d'efficacité des coûts
Qualifications de base
- Licence ou équivalent dans le domaine des affaires, de l'informatique, des systèmes d'information ou diplôme connexe.
- 5-7 ans d'expérience professionnelle pertinente dans un rôle fonctionnel lié au réseau et/ou à la cybersécurité.
- Connaissance approfondie des technologies et protocoles réseau, notamment TCP/IP, QoS, IPT, VoIP, IOS ; routage et commutation ; protocoles de routage tels que OSPF et BGP ; technologies d'optimisation WAN
- Expertise pratique des plateformes SIEM (Splunk) — recherche, tableaux de bord, recherches de corrélation, ingestion de journaux et alertes
- Expertise pratique des plateformes de gestion des vulnérabilités (Rapid7 InsightVM/InsightIDR) — analyse, notation des risques et flux de travail de remédiation
- Expérience démontrée avec les segments de réseau local ("LAN") filaire et sans fil, y compris l'infrastructure prenant en charge tout le trafic réseau provenant d'appareils informatiques (par exemple, points d'accès sans fil, appareils de bureau, serveurs de fichiers et d'impression locaux, périphériques et autres appareils d'utilisateur final)
- Expérience démontrée dans la configuration et le paramétrage d'environnements réseau redondants.
- Capacité démontrée à gérer les composants de gestion IP – services de nom de domaine (DNS) et composants du protocole de configuration dynamique d'hôte (DHCP) et composants de journalisation centrale en temps réel
- Expérience avec les composants d'accès à distance – infrastructure de réseau privé virtuel ("VPN")
- Pare-feu, équipements et logiciels d'authentification multifacteur (par exemple, jetons), dispositifs de prévention et de détection des intrusions
- Connaissance approfondie de la conception et du développement de technologies SDN et SDDC fonctionnelles, compréhension de la sécurité, le réseautage physique est requis
- Connaissance pratique des cadres de sécurité et des normes de conformité (par exemple, NIST, ISO 27001) et des meilleures pratiques en matière d'opérations de sécurité
- Expertise pour garantir que les composants réseau et de sécurité provisionnés sont inclus dans tout le cycle de vie informatique et la documentation liée aux services de gestion des services informatiques (par exemple, gestion des actifs et gestion de la configuration, c'est-à-dire CMDB)
Qualifications souhaitées
- Capacité à concevoir des processus garantissant une détermination rapide des incidents, l'identification et la corrélation des alertes, l'escalade et la résolution pour tous les environnements réseau et de sécurité sur une base de 24x7x365
- Certifications industrielles telles que CISSP, CISM, Security+, CCNP Security, ou certifications de produits Splunk/Rapid7
- Expérience démontrée dans l'amélioration continue des solutions réseau et de sécurité
- Composants d'accès à distance – infrastructure de réseau privé virtuel ("VPN").
- Expérience approfondie du diagnostic et de la résolution des problèmes de réseau et de sécurité.
- Expérience en matière de recherche de menaces, de réponse aux incidents et de criminalistique des événements de sécurité.
- Expérience démontrée en administration de serveurs.
- Expérience dans la gestion des fournisseurs de sourcing, des livrables et des résultats de prestation de services.
- Expérience souhaitée dans la gestion des métriques SLA/prestation de services de gestion de réseau et de sécurité d'entreprise.
- Expérience dans la supervision de l'analyse des causes profondes pour prévenir de manière proactive la récurrence des problèmes et améliorer les niveaux de service.
