États-Unis
CSC Leasing Co.
SHINE Technologies LLC
Ingénieur en cybersécurité
États-Unis
Janesville, Wisconsin, United States
AWS
Traduction automatique. Consultez l’original.
Description
SHINE Technologies recherche un Ingénieur en cybersécurité pour fournir un leadership technique sur la conception, l'installation, l'exploitation, le service et la maintenance d'une variété de systèmes de sécurité de l'information multi-utilisateurs. Les responsabilités principales comprennent le soutien de la fonction de sécurité opérationnelle au sein de SHINE pour développer, maintenir et améliorer la posture de sécurité de l'entreprise afin de protéger efficacement les actifs de l'entreprise. Spécialiste technique pratique, un Ingénieur gère le travail technique complexe et détaillé nécessaire à l'établissement de systèmes de sécurité tels que la gestion des informations et des événements de sécurité (SIEM) et diverses solutions de protection des données.
SHINE valorise la diversité sous toutes ses formes comme un élément essentiel de l'innovation, qui est fondamental pour notre succès. Chaque membre de la communauté SHINE bénéficie des talents et des expériences de nos pairs, du respect mutuel que nous exerçons et de la responsabilité que nous prenons pour nos actions.
La fourchette de salaire de base pour ce poste est de 124 000 $ - 140 000 $ par an, plus un ensemble complet de rémunération. Nos fourchettes de salaire sont déterminées par le rôle, le niveau et l'emplacement.
Tâches et responsabilités
Les tâches et responsabilités spécifiques comprennent, sans s'y limiter : ·
- Fournit des services de conseil technique pratique en sécurité de l'information aux équipes de spécialistes techniques travaillant sur l'intégration de systèmes partagés, centralisés et/ou en réseau. ·
- Recherche activement les vulnérabilités et les menaces potentielles au sein du réseau et effectue des analyses régulières pour identifier et traiter les faiblesses de sécurité. ·
- Répond et atténue l'impact des violations de sécurité en effectuant une analyse des causes profondes et en mettant en œuvre des mesures pour prévenir leur récurrence. ·
- Effectue des évaluations des risques pour identifier les menaces de sécurité potentielles et met en œuvre des stratégies d'atténuation des risques. ·
- Éduque les employés sur les meilleures pratiques de sécurité en organisant des sessions de formation pour sensibiliser au phishing, à l'ingénierie sociale et à d'autres menaces. ·
- Crée et met à jour les politiques, procédures et protocoles de sécurité, en veillant à ce qu'ils soient appliqués et respectés dans toute l'organisation. ·
- Se tient informé des dernières menaces, tendances et technologies en matière de cybersécurité. ·
- Fournit une assistance technique pour la configuration initiale, le déploiement sécurisé et la gestion appropriée des systèmes qui prennent en charge la sécurité de l'information, y compris les systèmes de détection de virus, les systèmes de détection de logiciels espions et publicitaires, les systèmes de filtrage de spam, les systèmes de contrôle de contenu, les systèmes de blocage de sites Web, les systèmes de détection d'intrusion et les systèmes de prévention d'intrusion. ·
- Évalue les rapports de bogues des systèmes d'information, les rapports d'exploits de sécurité et d'autres avis de sécurité de l'information émis par les fournisseurs de systèmes d'information, les agences gouvernementales, les universités, les associations professionnelles et d'autres organisations, et, si nécessaire, fait des recommandations à la direction interne et au personnel technique pour prendre des mesures préventives. ·
- Agit en tant que principal contact technique responsable de garantir l'efficacité actuelle des systèmes antivirus, des systèmes de détection d'intrusion (IDS), des pare-feu, des systèmes de prévention de la perte de données et d'autres systèmes de sécurité déployés au sein de SHINE. ·
- Exécute ou collabore avec d'autres pour exécuter des progiciels d'identification de vulnérabilités et des outils connexes afin de mettre en évidence immédiatement les erreurs de configuration des systèmes, la nécessité de mettre à jour les logiciels avec des correctifs et des patchs, et d'autres changements liés à la sécurité. ·
- Compile, maintient et documente une collection de logiciels capables de retracer la source et d'enquêter sur les attaques contre les systèmes SHINE. ·
- Agit en tant que consultant technique pour les enquêtes sur les incidents de sécurité de l'information et les analyses techniques forensiques. ·
- Interprète les politiques, normes et autres exigences de sécurité de l'information dans la mesure où elles s'appliquent à un système d'information interne spécifique et aide à la mise en œuvre de celles-ci et d'autres exigences de sécurité de l'information. ·
- Redessine et réingénierise les processus internes de traitement de l'information afin que l'information soit correctement protégée contre une grande variété de problèmes, y compris la divulgation non autorisée, l'utilisation non autorisée, la modification inappropriée, la suppression prématurée et l'indisponibilité. ·
- Développe une documentation technique décrivant le déploiement, la configuration et la gestion des systèmes de sécurité de l'information partagés, en réseau et multi-utilisateurs.
Exigences
- Diplôme de licence en administration des affaires ou dans un domaine connexe ; ou diplôme d'études secondaires/diplôme d'études générales et 4 années d'expérience pertinente en remplacement du diplôme de licence.
- 3+ années d'expérience dans un rôle d'ingénieur en cybersécurité.
- 2+ années d'expérience de travail dans au moins un des contextes réglementaires suivants : ISO 27001, SOX, CMMC, DFARS.
- Excellentes compétences interpersonnelles et de communication, capacité à opérer dans un environnement matriciel complexe et interculturel, et capacité à établir un consensus entre les fonctions.
- Haut degré d'initiative, de fiabilité et capacité à travailler avec peu de supervision tout en étant résilient au changement.
- Capacité avérée à travailler au sein d'un environnement d'équipe interfonctionnel et dynamique.
Qualifications souhaitées
- Expérience pratique de la mise en œuvre et de l'administration SIEM.
- Sécurité de l'information dans un environnement d'infrastructure cloud public/privé (Azure, AWS).
- Achèvement ou cours en vue de certifications en sécurité de l'information.
Les employés doivent être capables d'accomplir les fonctions essentielles du poste de manière satisfaisante. Sur demande, des aménagements raisonnables seront apportés pour permettre aux employés handicapés d'accomplir les fonctions essentielles de cet emploi, en l'absence de contrainte excessive.
L'éligibilité à l'emploi est conditionnée par la capacité du candidat à obtenir l'accès aux informations soumises aux contrôles d'exportation des États-Unis. De plus, l'éligibilité du candidat peut être conditionnée par la satisfaction des exigences de la Nuclear Regulatory Commission pour l'accès aux informations de sauvegarde, qui nécessitent généralement un dépistage de drogues avant l'embauche, des empreintes digitales et une vérification des antécédents criminels.
Politique de transparence salariale
Droits des employés en vertu du NLRA
Égalité des chances en matière d'emploi
E-Verify
SHINE Technologies, LLC maintient des plans d'action positive pour les personnes handicapées et les vétérans protégés. Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine nationale, de handicap ou de statut de vétéran protégé.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil