États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
Law School Admission Council
Analyste en cybersécurité senior
À distanceÉtats-Unis
Newtown Township, Pennsylvania, United States
Traduction automatique. Consultez l’original.
Présentation
La mission de LSAC est de faire progresser le droit et la justice en favorisant l'accès, l'équité et l'impartialité dans les admissions aux facultés de droit, d'élargir les voies d'accès à l'enseignement juridique et de soutenir les facultés de droit, les étudiants en droit et la communauté de l'enseignement juridique.
Intitulé du poste et présentation
L'analyste en cybersécurité senior joue un rôle essentiel dans la protection, la surveillance et l'amélioration de la posture de sécurité du réseau de LSAC, de son environnement cloud Microsoft et de sa propriété intellectuelle, telle que les éléments de test, les données des candidats et les données des systèmes. Ce rôle fait office d'expert en la matière pour la sécurité Microsoft Azure, Microsoft Purview et la prévention des pertes de données (DLP), en dirigeant la conception, la mise en œuvre et le réglage continu des contrôles qui permettent de découvrir, de classer et de protéger les informations sensibles dans Microsoft 365, Azure et les terminaux.
Informations complémentaires
La fourchette salariale pour ce poste est de 120,000 à 132,000.
Responsabilités de supervision
Ce rôle n'implique pas de responsabilités de gestion du personnel.
Type de poste
Les heures de bureau standard de LSAC sont du lundi au vendredi, de 8h30 à 16h45 ET. Bien qu'il s'agisse des heures de bureau standard pour LSAC, en tant qu'employé exonéré, l'employé devra travailler les heures nécessaires pour accomplir ses missions de manière satisfaisante, responsable et professionnelle.
Environnement de travail
Ce travail s'effectue dans un environnement de bureau professionnel et à distance. Qu'il soit à distance ou au bureau, ce rôle utilise régulièrement du matériel de bureau standard tel que des ordinateurs, des téléphones, des photocopieuses, des classeurs et des télécopieurs.
Exigences de déplacement
Aucun déplacement n'est requis pour ce poste.
Exigences physiques
Les exigences physiques décrites ici sont représentatives de celles qui doivent être satisfaites par un employé pour accomplir avec succès les fonctions essentielles de ce poste. Lors de l'exécution des tâches de ce poste, l'employé doit régulièrement écrire, lire et communiquer efficacement.
Informations complémentaires : Veuillez noter que cette description de poste peut ne pas contenir une liste exhaustive des activités, tâches ou responsabilités requises de l'employé pour ce poste. Les responsabilités du poste peuvent changer à tout moment avec ou sans préavis.
Sauf disposition contraire de la loi, toutes les conditions d'emploi sont basées sur la volonté des parties et peuvent changer à tout moment.
Chez LSAC, nous favorisons une culture basée sur nos valeurs déclarées et cherchons activement à élargir notre vivier de leaders actuels et futurs. Nous nous engageons à attirer, retenir et développer des personnes passionnées par leur travail et par la mission de LSAC. Nous encourageons toutes les personnes qualifiées à postuler. Nous reconnaissons que l'expérience provient de divers horizons et nous savons que les candidats posséderont bon nombre des qualités énumérées dans la description de poste, mais pas nécessairement toutes. Bien qu'aucun candidat n'incarnera chaque qualité, le candidat retenu illustrera une combinaison robuste des compétences et des aptitudes énumérées pour exceller dans le poste. LSAC est un employeur garantissant l'égalité des chances et accueille les candidatures de personnes de toutes identités et de tous horizons.
Responsabilités
Ces fonctions incluent la collaboration avec les départements de LSAC pour accroître la sensibilisation à la sécurité et former tout le personnel de LSAC aux meilleures pratiques en matière de sécurité ; l'utilisation complète des outils nécessaires pour surveiller, analyser et répondre aux menaces de sécurité et aux incidents connexes ; et le maintien de la conformité avec les exigences externes (telles que SOC 2, PCI DSS, ainsi que les audits financiers et informatiques). Les responsabilités supplémentaires comprennent la surveillance et le reporting sur les systèmes de prévention des intrusions, les alertes de sécurité cloud, les correspondances de politiques DLP et le trafic réseau suspect ; la supervision des pare-feu et des tests d'intrusion de sites web ; et la garantie que les livrables de projet respectent les directives de sécurité. En tant que membre senior de l'équipe de cybersécurité, l'analyste assure un leadership technique, encadre les autres membres de l'équipe et défend les meilleures pratiques et procédures du programme global de systèmes de sécurité de LSAC.
Fonctions essentielles du poste
Des aménagements raisonnables peuvent être effectués pour permettre aux personnes en situation de handicap d'accomplir les fonctions essentielles de ce poste. La personne occupant ce poste devra :
- Améliorer, gérer et fournir des orientations concernant les politiques, procédures et meilleures pratiques de sécurité de LSAC, et maintenir et améliorer le programme formel de systèmes de sécurité.
- Agir en tant qu'expert en la matière de LSAC pour Microsoft Purview, en assurant la conception, le déploiement et le réglage continu des politiques de prévention des pertes de données (DLP) sur Exchange Online, SharePoint, OneDrive, Teams, les terminaux et les sources de données Azure.
- Développer et maintenir le cadre de classification des données de LSAC, y compris les types d'informations sensibles, les classificateurs entraînables et les étiquettes de sensibilité, afin de protéger les éléments de test, les informations personnellement identifiables (PII) des candidats et d'autres données confidentielles.
- Trier, enquêter et résoudre les alertes et incidents DLP ; régler les politiques pour réduire les faux positifs ; et rendre compte des tendances de risque liées au traitement des données à la direction informatique.
- Administrer et améliorer d'autres solutions Microsoft Purview, telles que la protection des informations, la gestion des risques internes, la gestion du cycle de vie des données, l'audit, l'eDiscovery et la gestion de la posture de sécurité des données pour l'IA, en soutien à la gouvernance et à la conformité des données.
- Sécuriser l'environnement Microsoft Azure de LSAC, y compris l'identité et l'accès (Microsoft Entra ID, accès conditionnel, gestion des identités privilégiées), la sécurité réseau, Key Vault, ainsi que les recommandations et les rapports de conformité réglementaire de Microsoft Defender for Cloud.
- Intégrer la télémétrie de Purview, Microsoft Defender et Azure avec Microsoft Sentinel ou le SIEM de LSAC pour créer des détections, des tableaux de bord et des playbooks de réponse automatisés.
- Diriger le développement de politiques de cybersécurité efficaces pour répondre aux menaces existantes et émergentes, y compris les politiques d'utilisation acceptable de l'IA et de protection des données, la gouvernance des données et la conformité.
- Effectuer des inspections de sécurité informatique, des tests, des audits au niveau du système et des examens des logiciels, matériels et services cloud informatiques existants pour soutenir les examens annuels garantissant la conformité avec SOC 2, les audits informatiques et financiers, PCI DSS, etc.
- Évaluer et recommander de nouveaux produits et services de sécurité (matériel et logiciels).
- Consulter, surveiller et rendre compte des systèmes de sécurité tels que les systèmes de prévention et de détection des intrusions, les VPN, les pare-feu et les contrôles de sécurité cloud.
- Effectuer des analyses de vulnérabilité réseau et système ainsi que des tests d'intrusion sur les postes de travail, les serveurs, les périphériques réseau et autres systèmes informatiques, et travailler avec les groupes appropriés pour combler les lacunes de sécurité.
- Développer et prendre en charge des outils et des requêtes automatisés (par exemple, KQL, PowerShell) qui analysent les événements de sécurité dans le contrôle d'accès, l'audit et les journaux cloud pour découvrir des modèles et des preuves de problèmes.
- Fournir des conseils et une assistance à l'infrastructure, au personnel de direction et aux autres départements concernant la sécurité des informations, du cloud et des systèmes.
- Maintenir un haut niveau de confidentialité dans l'identification et l'assistance à la résolution des problèmes de sécurité.
- Surveiller les réseaux et les sites web pour vérifier le respect des procédures de sécurité, la configuration des logiciels et détecter les signes de compromission ou de tentative de compromission.
- Promouvoir et améliorer activement les programmes de sensibilisation à la sécurité auprès du personnel de LSAC en partenariat avec le département des ressources humaines.
- Participer à tous les projets de sécurité de l'information et assister aux réunions pour fournir des contributions et des recommandations sur les problèmes ayant un impact sur l'infrastructure de sécurité de LSAC.
- Évaluer et recommander des solutions aux menaces de sécurité actuelles ou potentielles liées à l'environnement de données et informatique.
- Participer en tant que membre à l'équipe de réponse aux incidents de sécurité et au groupe de travail sur la sécurité des tests.
- Répondre aux incidents de sécurité en fournissant une documentation et des conseils critiques en conservant tous les enregistrements indiquant les modifications apportées aux listes de contrôle d'accès pour faciliter les enquêtes, ainsi qu'en participant à la réponse, à l'analyse des causes profondes et à la mise en œuvre d'une solution.
- Fournir un leadership technique et un mentorat aux autres membres de l'équipe de cybersécurité et servir de point d'escalade pour les enquêtes complexes.
- Se tenir au courant des tendances et des problèmes du secteur liés à la sécurité informatique.
Compétences
- Excellentes compétences en communication écrite et orale.
- Possède un sens aigu des responsabilités pour les objectifs individuels et d'équipe.
- Adopte une mentalité tournée vers l'avenir, contribuant à une culture d'amélioration continue et de créativité.
- Excellentes compétences en gestion du temps, en priorisation, en souci du détail et en organisation.
- Capacité à fournir un leadership technique et des conseils, et à appliquer des compétences en gestion de projet.
- Solide compréhension du protocole TCP/IP et des meilleures pratiques en matière de développement et de sécurité des applications.
- Capacité à améliorer, respecter et mettre en œuvre le programme de systèmes de sécurité dans tout LSAC avec une responsabilité et une obligation de rendre compte globales pour répondre aux normes de l'industrie et aux meilleures pratiques afin de fournir un environnement de données et de systèmes sûr et protecteur.
Qualifications
Formation et expérience
- Un diplôme de licence en systèmes d'information, cybersécurité ou un domaine connexe.
- Un minimum de 10 ans d'expérience en informatique, dont plus de 5 ans en sécurité informatique, ou une combinaison équivalente d'éducation, de formation et d'expérience est requise. Au moins 3 ans d'expérience pratique dans la sécurisation des environnements Microsoft Azure et Microsoft 365 sont fortement souhaités.
- Capacité à améliorer, respecter et mettre en œuvre le programme de systèmes de sécurité dans tout LSAC avec une responsabilité et une obligation de rendre compte globales pour répondre aux normes de l'industrie et aux meilleures pratiques afin de fournir un environnement de données et de systèmes sûr et protecteur.
- Large connaissance pratique des problèmes et des meilleures pratiques des programmes de sécurité, y compris les évaluations des menaces et vulnérabilités des systèmes, les exigences/architectures de sécurité des systèmes et les plans d'atténuation des risques de sécurité qui permettront de protéger et de réussir la mission des systèmes informatiques et des informations de données.
- Expérience pratique démontrée dans la conception, le déploiement et la gestion de Microsoft Purview dans un environnement d'entreprise Microsoft 365, y compris les politiques DLP, les étiquettes de sensibilité, les types d'informations sensibles et la protection des informations.
- Expérience avérée dans la gestion d'un programme DLP de bout en bout : conception de politiques, déploiement progressif du mode simulation à l'application, triage des alertes, réglage et formation des utilisateurs.
- Solide connaissance pratique de la sécurité Microsoft Azure, y compris Microsoft Entra ID, l'accès conditionnel, la gestion des identités privilégiées, la mise en réseau Azure, Key Vault, la politique Azure et Microsoft Defender for Cloud.
- Expérience avec Microsoft Defender XDR (Defender for Endpoint, Office 365 et Cloud Apps) et Microsoft Sentinel ou un SIEM comparable ; la capacité à écrire des requêtes KQL est fortement souhaitée.
- Solide expérience dans l'établissement et la promotion d'un programme de systèmes de sécurité et capacité à fournir des conseils pour accroître la sensibilisation à la sécurité dans tout LSAC.
- Connaissance et expérience de divers protocoles réseau, pare-feu, outils d'intrusion, accès à distance, systèmes d'exploitation réseau, systèmes d'exploitation PC et vulnérabilités, ainsi que des outils de gestion réseau.
- Expérience avec les outils et les meilleures pratiques de sécurité, les systèmes basés sur Windows, Tenable Nessus, Microsoft Defender, les scripts PowerShell et d'autres plateformes techniques et d'administration.
- Solide compréhension du protocole TCP/IP et des meilleures pratiques en matière de développement et de sécurité des applications.
- Solide connaissance des systèmes d'authentification, y compris l'authentification moderne, l'authentification multifacteur, l'authentification par jeton et les certificats numériques (PKI).
- Solide connaissance du chiffrement, y compris le chiffrement des messages Microsoft Purview, la gestion des clés Azure Key Vault et la protection des données au repos et en transit.
- Excellentes compétences en communication écrite et orale.
- Capacité à fournir un leadership technique, à encadrer les membres de l'équipe et à appliquer des compétences en gestion de projet pour diriger les initiatives de sécurité de la planification à la mise en œuvre.
- Les certifications professionnelles telles que Microsoft Certified: Information Security Administrator Associate (SC-401), Azure Security Engineer Associate (SC-500), Cybersecurity Architect Expert (SC-100), CISSP, CISM ou les certifications GIAC pertinentes sont fortement souhaitées.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil