États-Unis
PwrQ Holdings LLC
ITA Group Inc
Administrateur Sécurité de l'Information
États-Unis
Des Moines, Iowa, United States
PythonSQLAWS
Traduction automatique. Consultez l’original.
OBJECTIF DU POSTE
L'Administrateur Sécurité de l'Information soutient la protection des systèmes, réseaux, points de terminaison, environnements cloud, applications et données d'ITA Group. Ce rôle effectue des opérations de sécurité, enquête sur les alertes, administre les technologies de sécurité, soutient la réponse aux incidents et collabore avec les équipes technologiques internes et le fournisseur externe de Détection et Réponse Gérées (MDR) de l'organisation.
L'Administrateur doit faire preuve de curiosité technique et être capable d'effectuer de manière autonome le triage et l'enquête de sécurité si nécessaire. Le MDR est un partenaire opérationnel, mais la responsabilité interne reste à ITA Group. Ce poste valide les conclusions du fournisseur, remet en question les conclusions incomplètes, aide à affiner les détections et les playbooks, et contribue à la maturité continue des opérations de sécurité.
RESPONSABILITÉS & ATTENTES DE PERFORMANCE
Opérations de sécurité, réponse aux incidents et partenariat MDR
- Surveiller et enquêter sur les alertes provenant des plateformes MDR/SIEM, EDR/XDR, d'identité, de points de terminaison, de réseau, de cloud, de messagerie, de proxy, CASB, DLP et de gestion des vulnérabilités.
- Effectuer le triage initial et intermédiaire pour déterminer la crédibilité, la portée, la gravité et l'impact commercial ; documenter les conclusions et les actions recommandées.
- Valider les enquêtes MDR, les attributions de gravité et les actions de réponse recommandées ; enquêter de manière autonome lorsque les preuves sont incomplètes, incohérentes ou à haut risque.
- Collaborer avec le MDR pour affiner les détections, réduire les faux positifs, améliorer les critères d'escalade et faire progresser les playbooks et procédures opérationnelles conjoints de réponse aux incidents.
- Participer aux activités de confinement, d'éradication, de récupération, d'examen post-incident et d'analyse des causes profondes.
- Coordonner les enquêtes et la remédiation avec les équipes d'infrastructure, de réseau, de cloud, d'applications, du Service Desk et les tiers.
Administration des technologies et contrôles de sécurité
- Soutenir l'administration et la surveillance de la santé des plateformes de sécurité des points de terminaison, EDR/XDR, passerelle web sécurisée/proxy, SIEM, CSPM, CASB, DLP, gestion des vulnérabilités et autres plateformes de sécurité associées.
- Enquêter sur les malwares, les processus suspects, les anomalies d'authentification, l'activité cloud risquée, les mouvements de données, les violations de politique et le trafic réseau ou web anormal.
- Examiner les conclusions CSPM sur Microsoft Azure, AWS, Microsoft 365 et d'autres plateformes prises en charge ; aider les propriétaires à prioriser, corriger et valider.
- Soutenir les politiques CASB et DLP et les enquêtes impliquant des applications cloud, la messagerie, les points de terminaison, les plateformes de collaboration, le trafic web et les supports amovibles.
- Effectuer la maintenance de routine des plateformes, les mises à jour de politiques, les tests, le support au déploiement d'agents, les intégrations, la coordination avec les fournisseurs et les activités de cycle de vie.
Sécurité des vulnérabilités et des applications
- Examiner et prioriser les vulnérabilités affectant les points de terminaison, les serveurs, les appareils réseau, les ressources cloud, les applications et les services exposés à l'extérieur.
- Suivre la remédiation et valider les actions correctives en utilisant la gravité, l'exploitabilité, l'exposition, la criticité des actifs et le contexte commercial.
QUALIFICATIONS REQUISES
- Diplôme d'associé ou de licence en cybersécurité, sécurité de l'information, technologie de l'information, informatique, réseaux ou un domaine connexe ; une expérience professionnelle équivalente peut être considérée.
- Trois à cinq ans d'expérience combinée en technologie de l'information, sécurité de l'information, opérations de sécurité, administration de systèmes, support réseau, opérations cloud ou une discipline technique connexe.
- Au moins un à deux ans d'expérience directe dans la surveillance de la sécurité, le triage d'alertes, l'enquête d'incidents, la gestion des vulnérabilités ou l'administration de plateformes de sécurité.
- Expérience technique préalable dans un centre d'assistance, support de bureau, opérations réseau, administration de systèmes, support cloud, SOC, MDR, MSSP ou un environnement similaire.
- Certification CompTIA Security+ ou CySA+ actuelle. Des certifications de sécurité équivalentes ou plus avancées peuvent être considérées lorsqu'elles sont soutenues par une expérience pratique pertinente.
- Connaissance pratique des opérations de sécurité, des processus SOC, du triage d'alertes, de la réponse aux incidents, de l'analyse des journaux et de la corrélation d'événements.
- Capacité à évaluer de manière autonome si une activité est légitime, suspecte ou malveillante et à collecter et documenter les preuves à l'appui.
- Compréhension appliquée du modèle OSI, TCP/IP, DNS, HTTP/HTTPS, TLS, ports et protocoles courants, routage, VPN, pare-feu et flux de trafic réseau.
- Familiarité avec la sécurité des points de terminaison, les passerelles web sécurisées/proxies, SIEM, CSPM, CASB, DLP, la numérisation des vulnérabilités, la sécurité cloud, la sécurité d'identité et les tests de sécurité des applications.
- Familiarité avec Microsoft 365, Microsoft Entra ID, Microsoft Azure, AWS, l'authentification, l'autorisation, l'authentification multifacteur et les concepts d'accès privilégié.
- Solides compétences en service client, dépannage, analyse, communication écrite et orale, et collaboration interfonctionnelle ; capacité à gérer les informations sensibles de manière appropriée.
- Capacité à écouter, comprendre et répondre aux besoins des clients externes et internes en temps opportun ; expérience du service client dans une industrie axée sur les services préférée.
- Capacité à travailler le temps nécessaire pour terminer les projets et/ou respecter les délais.
QUALIFICATIONS PRÉFÉRENTIELLES
- Expérience de travail pour ou directement avec un fournisseur MDR, un MSSP, un SOC interne ou un service de surveillance de sécurité géré.
- Expérience dans la validation d'enquêtes tierces, la réalisation indépendante d'analyses de suivi et l'amélioration de l'affinage des alertes, des critères d'escalade ou des playbooks.
- Expérience avec les outils de sécurité des points de terminaison, SIEM, passerelle web sécurisée/proxy, CSPM, CASB, DLP, gestion des vulnérabilités ou sécurité des applications.
- Familiarité avec PowerShell, Python, KQL, SQL, les expressions régulières, les contrôles CIS, le NIST CSF, le MITRE ATT&CK, le PCI DSS, le SOC 2 ou l'ISO 27001.
Pour réussir dans ce poste, un individu doit pouvoir accomplir chaque devoir essentiel de manière satisfaisante. Les qualifications énumérées ci-dessus sont représentatives des connaissances, compétences et/ou aptitudes requises.
ITA Group, Inc. est un employeur souscrivant au principe de l'égalité d'accès à l'emploi. Conformément à l'Americans with Disabilities Act, la Société considérera des accommodements raisonnables pour les personnes qualifiées ayant des handicaps et encouragera les futurs employés et les employés actuels à discuter des accommodements potentiels avec la Société.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil