États-Unis
B&A
Martignetti Companies
Responsable Cybersécurité (Technologies de l'Information)
États-Unis
Taunton, Massachusetts, United States
AWS
Traduction automatique. Consultez l’original.
Description
Martignetti Companies recherche un Responsable Cybersécurité opérationnel pour exploiter, maintenir et améliorer les outils et processus de sécurité qui protègent nos employés, les systèmes de l'entreprise, les données et les opérations commerciales. Ce rôle travaillera en étroite collaboration avec le Directeur des Systèmes d'Information et les équipes informatiques pour surveiller les menaces, enquêter sur les alertes, résoudre les vulnérabilités, renforcer les environnements cloud et on-premises, et répondre aux incidents de sécurité. Le candidat idéal est un professionnel de la sécurité pragmatique capable de résoudre des problèmes techniques, de mettre en œuvre des solutions, de documenter des procédures et de mener les tâches à terme.
Martignetti Companies est fière d'être une entreprise où vous pouvez donner le meilleur de vous-même chaque jour. Nous nous efforçons d'être un employeur de choix où chacun se sent à sa place. Nous agissons sur notre engagement envers la Diversité, l'Équité et l'Inclusion en offrant un ensemble d'avantages substantiels qui comprend un généreux temps de congé payé, une assurance médicale, dentaire et vision, un plan 401K complet, et des réductions pour les employés. Tous sont invités à postuler pour travailler dans une entreprise qui croit que ses employés sont son plus grand atout !
Martignetti Companies est un employeur garantissant l'égalité des chances. Nous offrons des opportunités d'emploi égales à tous les employés et candidats, indépendamment de leur race, couleur, religion, âge, sexe, genre, orientation sexuelle, origine nationale, ascendance, handicap, génétique, statut de vétéran ou toute autre caractéristique protégée par les lois étatiques, fédérales et locales. Nous nous conformons également aux lois étatiques et locales applicables régissant la non-discrimination en matière d'emploi dans chaque lieu où nous avons des installations.
Lieu
Ce poste n'offre ni parrainage ni déménagement. Taunton, Massachusetts/ Hybride en fonction des besoins de l'entreprise. Le travail à distance peut être disponible pour les candidats résidant dans des États où l'entreprise opère actuellement, en fonction des besoins de l'entreprise et des exigences applicables.
Exigences Physiques et Environnement
- Doit être capable de soulever jusqu'à 50 livres sans assistance.
- Le travail exige que l'employé se penche, s'agenouille, s'accroupisse ou s'étire selon les besoins pour accomplir les tâches.
- Le travail exige une concentration mentale considérable pour exécuter efficacement des tâches complexes nécessitant des périodes de concentration mentale et visuelle soutenue.
- Travaille dans un environnement de bureau standard.
- Capacité à voyager occasionnellement, à supporter la maintenance planifiée ou les problèmes urgents en dehors des heures de bureau ou le week-end.
- Potentiel minimal de blessure dans l'exécution des fonctions.
EEO H/F/D/V
NOTE : Cette description de poste couvre les éléments essentiels mais n'est pas exhaustive. Les employés peuvent être amenés à assumer des tâches ou des responsabilités supplémentaires pour aider à répondre aux besoins évolutifs de notre organisation.
Responsabilités du poste
- Configurer, exploiter et maintenir les outils de sécurité dans les environnements cloud, réseau, endpoint, identité, messagerie et applicatif.
- Surveiller les alertes de sécurité et l'activité système ; enquêter sur les événements suspects et prendre les mesures de confinement et de remédiation appropriées.
- Effectuer des analyses de vulnérabilité, examiner les résultats, prioriser la remédiation et travailler avec les équipes techniques pour combler les lacunes identifiées.
- Sécuriser et surveiller les systèmes cloud, y compris l'infrastructure cloud, les applications SaaS (Software-as-a-Service), les plateformes d'identité, les contrôles d'accès, la journalisation et les paramètres de configuration.
- Gérer la sécurité de l'identité et des accès, y compris les accès privilégiés, l'authentification multifacteur, l'accès conditionnel, les revues de comptes et la suppression d'accès.
- Supporter la protection des endpoints, la sécurité de la messagerie, la sécurité réseau, la protection des données, la sécurité des sauvegardes et les technologies de surveillance de la sécurité.
- Répondre directement aux incidents de cybersécurité en enquêtant sur l'activité, en contenant les menaces, en collectant des preuves, en coordonnant la récupération et en documentant les leçons apprises.
- Créer et maintenir des procédures techniques, des normes de sécurité, des directives de configuration, des playbooks de réponse aux incidents et une documentation système.
- Travailler avec les équipes Infrastructure, DevOps, Applications et Service Desk pour intégrer les exigences de sécurité dans les changements de système, les déploiements cloud et les opérations quotidiennes.
- Supporter les évaluations de sécurité, les audits, les revues par des tiers, les exercices de phishing et les activités de sensibilisation des employés.
- Coordonner avec les fournisseurs de sécurité et les prestataires de services gérés, valider leurs conclusions et s'assurer que les travaux de remédiation assignés sont réalisés.
- Suivre les métriques de sécurité opérationnelle, les problèmes récurrents, les risques ouverts et la progression de la remédiation ; fournir des mises à jour concises à la direction informatique.
- Se tenir informé des menaces pertinentes, des vulnérabilités, des pratiques de sécurité cloud et des technologies défensives.
- Doit être disponible pour un travail occasionnel de nuit et le week-end selon les besoins pour les incidents de sécurité, la maintenance ou les besoins critiques de l'entreprise.
Exigences
- Diplôme de licence en informatique, cybersécurité ou dans un domaine connexe préféré ; une expérience professionnelle équivalente peut être considérée.
- 5+ années d'expérience pratique en cybersécurité, sécurité des infrastructures, opérations de sécurité ou un rôle technique connexe.
- Expérience pratique dans la sécurisation et le support des systèmes cloud, tels que Microsoft Azure, Amazon Web Services, Microsoft 365, ou d'autres applications commerciales basées sur le cloud.
- Connaissance pratique de l'identité cloud, des contrôles d'accès, des accès privilégiés, de la journalisation, de la surveillance, de la configuration sécurisée, de la protection des données et des concepts de responsabilité partagée.
- Expérience pratique avec la protection des endpoints, la gestion des identités et des accès, la sécurité de la messagerie, la gestion des vulnérabilités, la surveillance de la sécurité, la sécurité réseau, la sauvegarde et la récupération, et la réponse aux incidents.
- Capacité à enquêter sur les alertes, analyser les journaux, dépanner les problèmes de sécurité, évaluer les vulnérabilités et mettre en œuvre ou coordonner les actions correctives.
- Expérience dans la création de procédures techniques, la maintenance de la documentation de sécurité et le suivi des tâches jusqu'à la remédiation et la clôture.
- Familiarité avec les cadres et pratiques de sécurité courants tels que NIST ou CIS Controls.
- Excellentes compétences en communication écrite et verbale, avec la capacité d'expliquer les conclusions techniques et les actions recommandées aux publics techniques et commerciaux.
- Des déplacements occasionnels peuvent être requis.
- Les certifications en sécurité ou cloud telles que Security+, GSEC, certifications de sécurité Microsoft, certifications de sécurité AWS, CISSP, CISM ou similaires sont préférées.
Rémunération et Avantages
Salaire de base : $130,000 - $160,000
Bonus : Éligible à un bonus d'incitation annuel allant jusqu'à 10%.
Avantages : Forfait d'avantages complets comprenant les régimes de santé, dentaire, vision et de retraite.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil