États-Unis
Temple Health
Northern Trust
Responsable principal, Ingénierie et opérations de sécurité
États-Unis
Chicago, Illinois, United States
PythonTerraform
Traduction automatique. Consultez l’original.
À propos de Northern Trust
En tant que leader mondial dans les services innovants de gestion de patrimoine, de services aux actifs, de gestion d'actifs et de services bancaires, Northern Trust (Nasdaq : NTRS) est fier d'accompagner les particuliers, les familles, les entreprises et les institutions les plus prospères au monde.
Depuis 1889, nous alignons nos efforts sur nos trois principes directeurs qui perdurent : Service, Expertise et Intégrité. Ensemble, ils reflètent les trois piliers de la conduite des affaires que nous nous efforçons d'inculquer à nos employés, que nous appelons partenaires, et de fournir à nos clients et aux communautés que nous servons dans le monde entier.
Avec plus de 135 ans d'expérience financière et plus de 24,000 partenaires, nous servons les clients les plus sophistiqués au monde en utilisant une technologie de pointe et un service exceptionnel.
Travailler avec nous
Le responsable principal, ingénieur sécurité, est un contributeur individuel expérimenté chargé de l'ingénierie et de l'opérationnalisation des plateformes de sécurité d'entreprise au sein de Northern Trust. Ce rôle combine la livraison pratique de plateformes et la responsabilité technique pour des capacités de sécurité fiables, auditables et évolutives. Il convient à un ingénieur capable de travailler sur les discussions d'architecture, la planification de la mise en œuvre, le support opérationnel et le dépannage technique approfondi, tout en collaborant efficacement avec les parties prenantes de l'ingénierie, de l'infrastructure, des applications et des risques.
En tant que partenaire de Northern Trust, vous ferez partie d'une culture de travail flexible et collaborative, qui possède une solide histoire de force financière et de stabilité. La mobilité au sein de l'organisation est encouragée, les hauts dirigeants sont accessibles et vous pouvez être fier de travailler pour une entreprise engagée en faveur d'un lieu de travail inclusif et de l'aide aux communautés que nous servons.
La philanthropie est profondément ancrée dans l'histoire de Northern Trust et constitue un élément essentiel de notre culture. Les employés du monde entier donnent de leur temps et de leur talent pour œuvrer au bien commun de leurs communautés.
Vos missions
Ingénierie des plateformes de sécurité dans des domaines clés
- Apporter une expertise technique aux décisions d'ingénierie des plateformes de sécurité et à la gouvernance opérationnelle.
- Concevoir, développer et exploiter des outils de sécurité couvrant le zero-trust, le SASE/SSE, le réseau, la gestion des vulnérabilités et des expositions, les garde-fous pour l'IA et le SaaS.
- Appliquer des modèles d'ingénierie, des normes de mise en œuvre et des manuels opérationnels qui favorisent une adoption cohérente dans les unités commerciales et les équipes technologiques.
- Développer des modèles de maturité et des indicateurs pour mesurer l'assurance et la conformité.
- Collaborer avec les équipes d'ingénierie, d'infrastructure et d'applications sur des initiatives de sécurité transversales.
Livrables clés
Concevoir, développer, coordonner et exploiter :
- La prévention des intrusions (IPS) via des pare-feu de nouvelle génération
- Les plateformes d'analyse des vulnérabilités et la couche de gestion unifiée des vulnérabilités (UVM)
- Les plateformes de sécurité SASE / SSE d'entreprise
- La passerelle Web sécurisée, le CASB et la protection de l'accès au cloud
- La protection et la surveillance des applications SaaS
- L'accès distant sécurisé et l'inspection du trafic Internet
- L'isolation du navigateur et la prévention moderne des menaces Web
- Les contrôles de passerelle IA qui régissent la manière dont les utilisateurs et les applications consomment les LLMs et les services d'IA
- Les intégrations ServiceNow (réponse aux vulnérabilités, ITSM, CMDB)
- Soutenir les résultats techniques pour la santé des plateformes, les mises à niveau, la capacité, la résilience, la gestion du cycle de vie et les escalades auprès des fournisseurs sur l'ensemble de la pile.
- Définir et publier des indicateurs sur la couverture, l'efficacité des contrôles, le respect des SLA, la santé des outils, la performance des contrôles et la réduction mesurable des risques.
- Soutenir les audits et les examens réglementaires (PCI-DSS, SOX, GLBA, OCC/FFIEC) en veillant à ce que les contrôles soient conçus pour la qualité des preuves, la traçabilité et une exploitation reproductible.
- Rédiger des manuels opérationnels et une documentation destinée à la direction, utilisables par les parties prenantes de l'ingénierie, des opérations, des risques et de l'audit.
- Évaluer les nouvelles capacités, les preuves de concept et les opportunités de rationalisation des outils, avec des recommandations basées sur la réduction des risques, l'adéquation opérationnelle, le coût et les résultats des contrôles.
Votre profil
- Généralement 12 ans et plus d'expérience dans les technologies de l'information, la cybersécurité, le cloud, l'infrastructure, la sécurité réseau ou l'ingénierie de plateforme, avec une expérience pratique du support de plateformes de sécurité à l'échelle de l'entreprise.
- Capacité à agir en tant que contributeur technique expérimenté : faire des compromis judicieux entre sécurité, fiabilité, convivialité et conformité tout en aidant à favoriser l'alignement sur les décisions techniques.
- Expérience pratique approfondie avec au moins une plateforme SSE/SASE, incluant ZTNA, la politique de passerelle Web sécurisée, la segmentation, l'architecture des connecteurs et la conception du modèle opérationnel.
- Connaissance pratique des plateformes IPS/pare-feu de nouvelle génération et du réglage des signatures.
- Solides fondamentaux en réseau : TCP/IP, routage, DNS, TLS/PKI, proxys et tunneling (IPsec/GRE), et segmentation.
- Expérience avec les outils de gestion des vulnérabilités.
- Connaissance de l'intégration d'identité : SAML/OIDC, Entra ID, accès conditionnel.
- Compétences en scripting et API (Python, PowerShell, REST/JSON).
- Expérience de l'intégration d'outils de sécurité avec ServiceNow, les plateformes SIEM et les flux de travail de reporting d'entreprise.
- Solides compétences en communication, y compris la capacité à documenter les décisions techniques, à soutenir les demandes d'audit et à collaborer avec les parties prenantes de l'ingénierie, des opérations, des risques et de l'audit.
- Expérience de travail dans un environnement réglementé avec des preuves de contrôle, la résilience opérationnelle, l'acceptation des risques, la gestion des problèmes et les attentes en matière de réponse aux audits/réglementations.
Autorisation de travail
Les candidats doivent être autorisés à travailler aux États-Unis sans avoir besoin d'un parrainage de visa basé sur l'emploi, maintenant ou à l'avenir. Northern Trust ne parrainera pas les candidats pour un statut de visa de travail américain pour cette opportunité (aucun parrainage n'est disponible pour H-1B, L-1, TN, O-1, E-3, H-1B1, F-1, J-1, OPT, CPT ou tout autre visa basé sur l'emploi).
Souhaitable
Exposition aux contrôles de sécurité de l'IA/LLM :
- Passerelles IA
- Défenses contre l'injection de prompts
- OWASP Top 10 pour les applications LLM
- MITRE ATLAS
- Expérience de mise en œuvre de ServiceNow Vulnerability Response ou USEM.
- Automatisation low-code ou Terraform/IaC.
Fourchette de salaire : 114,500 - 194,700 USD
La fourchette de salaire est une estimation de bonne foi de la rémunération de base. Northern Trust propose un ensemble complet d'avantages sociaux, notamment des avantages liés à la retraite (plan 401k et pension), des avantages en matière de santé et de bien-être (médical, dentaire, vision, comptes de dépenses et invalidité), des congés payés, des congés parentaux et de proche aidant, une assurance vie et accident, ainsi que d'autres avantages volontaires et liés au bien-être. Northern Trust propose également un programme de bonus discrétionnaire qui peut inclure une composante en actions.
Aménagement raisonnable
Northern Trust s'engage à travailler avec les personnes ayant des problèmes de santé et des handicaps et à leur fournir des aménagements. Si vous avez besoin d'un aménagement raisonnable pour toute partie du processus d'embauche, veuillez envoyer un e-mail à notre centre de services RH à [email protected], ou vous pouvez alternativement discuter de vos besoins individuels avec le recruteur avec lequel vous travaillez.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil