Texas Woman’s University

30 oct. 2026

Analyste principal en sécurité de l'information - Solutions informatiques

Sur siteÉtats-Unis

Denton, Texas, États-Unis

Traduction automatique. Consultez l’original.

RÉSUMÉ DU POSTE

TITRE

Analyste principal en sécurité de l'information

L'analyste principal en sécurité de l'information est chargé d'analyser et d'évaluer les systèmes d'information, les politiques, les processus et les procédures de l'université afin d'identifier les lacunes et les faiblesses, et de développer les mesures correctives appropriées pour assurer un fonctionnement plus sûr, efficace et performant. Ce poste travaillera en collaboration avec les parties prenantes de l'université pour mettre en œuvre de nouveaux processus et procédures, et promouvoir l'adoption des meilleures pratiques en matière de sécurité. De plus, l'analyste principal en sécurité de l'information agira en tant qu'agent de liaison entre les parties prenantes de l'université pour coordonner les audits de conformité, les changements de politique, mener des évaluations universitaires et diriger les efforts de sensibilisation et de formation à la sécurité.

En tant que membre de l'équipe IT Solutions (ITS), l'analyste principal en sécurité de l'information doit soutenir la mission de la division visant à « autonomiser une université numérique agile et élever la technologie au rang d'atout institutionnel stratégique » et contribuer positivement à une culture collaborative, centrée sur l'humain, innovante, responsable, transparente et inclusive au sein d'ITS.

TWU est le plus grand système universitaire du pays axé sur les femmes et une institution officiellement reconnue comme Hispanic-Serving Institution. TWU est situé à environ 30 miles au nord du Dallas-Fort Worth Metroplex et accueille environ 16,433 étudiants diplômés et de premier cycle sur trois campus : Denton, Dallas et Houston respectivement. Cette communauté étudiante académique diversifiée est guidée par des professeurs engagés dans l'excellence de l'enseignement, de la recherche et du service. TWU est classée parmi les institutions les plus ethniquement diversifiées du pays selon U.S. News & World Report (2022). Des informations supplémentaires sur l'université sont disponibles sur twu.edu twu.edu/

RELATIONS ORGANISATIONNELLES

Rapporte à : Directeur associé, Sécurité de l'information

Supervise : Aucune responsabilité de supervision

Le travail est effectué sous une supervision générale et la performance est basée sur l'exécution efficace des missions et les résultats obtenus. L'évaluation de la performance est menée via le système d'évaluation des performances et conformément aux politiques et procédures de l'université.

Tous les employés partagent la responsabilité de maintenir les exigences de sécurité et de confidentialité de l'information au sein de l'université en adhérant aux réglementations fédérales et étatiques, ainsi qu'aux politiques et procédures de TWU.

EXIGENCES PHYSIQUES

Les exigences physiques décrites dans les fonctions essentielles et ci-dessous sont représentatives de celles auxquelles un employé doit répondre pour réussir à accomplir les fonctions essentielles de ce poste. Des aménagements raisonnables peuvent être effectués pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.

L'employé peut être amené à voyager. L'employé peut être amené à travailler en soirée, les week-ends et les jours fériés.

ENVIRONNEMENT DE TRAVAIL

Tous les employés sont responsables du maintien d'un environnement exempt de discrimination, d'intimidation et de harcèlement, y compris le harcèlement sexuel. Le travail est normalement effectué dans un environnement intérieur typique.

SÉCURITÉ

TWU promeut un environnement de travail sûr. Les employés sont responsables d'accomplir les tâches assignées de manière sûre et efficace, et les superviseurs sont responsables de créer et de maintenir un environnement de travail sûr. Les employés doivent signaler toute condition ou pratique de travail dangereuse, ainsi que tout incident évité de justesse, à leur superviseur et à la gestion des risques. Les superviseurs et les employés doivent s'assurer que les rapports d'accident/blessure sont soumis au bureau des ressources humaines et à la gestion des risques dans les 24 heures suivant l'incident.

Texas Woman’s University, un employeur AA/EEO, offre l'égalité des chances à tous les employés et candidats à l'emploi et interdit la discrimination fondée sur la race, la couleur, l'origine nationale, la religion, le sexe, l'âge, le handicap, le statut d'ancien combattant, l'orientation sexuelle ou toute autre catégorie, classe ou caractéristique légalement protégée.

Toutes les offres d'emploi seront conditionnées à la capacité du candidat à fournir des documents établissant la preuve de son identité et de son éligibilité à travailler aux États-Unis. Les postes chez Texas Woman’s University jugés sensibles à la sécurité nécessitent des vérifications des antécédents et la vérification de tous les diplômes universitaires.

Si vous êtes un homme âgé de 18 à 25 ans, la loi fédérale exige que vous soyez inscrit au U.S. Selective Service System, sauf si vous remplissez certaines exemptions en vertu de la loi sur le service sélectif. En vertu du HB 558, promulgué par la 76e législature de l'État du Texas, si vous avez actuellement l'âge et le sexe requis pour l'inscription au service sélectif, mais que vous ne le faites pas sciemment et volontairement, vous n'êtes pas admissible à un emploi auprès d'une agence dans n'importe quelle branche du gouvernement de l'État du Texas. Pour plus d'informations concernant l'inscription ou le statut, vous pouvez contacter le Selective Service System au 847-688-6888 ou sur sss.gov nam10.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.sss.gov%2F&data=05%7C02%7CHRRecruitment%40twu.edu%7Ccd24c53b05b84819d62d08de0834e542%7C4d0a6fe90ed54291a301f8596d99d5de%7C1%7C0%7C638957220441599852%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=3xudPgqqpgPONEwMwv47gy9sBxAev1aXVokQOI4XjrQ%3D&reserved=0.

FONCTIONS ESSENTIELLES - Peuvent inclure, sans s'y limiter, les éléments suivants

Analyse et gestion de la sécurité de l'information (60%)

Utilise des outils de cyberdéfense pour la surveillance et l'analyse continues de l'activité du système afin d'identifier les activités malveillantes. Analyse les activités malveillantes identifiées pour déterminer les faiblesses exploitées, les méthodes d'exploitation, ainsi que les effets sur le système et les informations.

Examine l'architecture d'entreprise et les systèmes de l'université pour comprendre leur criticité et les flux de données, et identifier les améliorations des contrôles de sécurité afin de réduire le risque d'exposition et la surface d'attaque vulnérable.

Crée, révise et maintient la documentation des politiques de sécurité de l'information conformément aux politiques de l'université, au Texas Administrative Code 202 et aux autres réglementations et exigences étatiques, fédérales et spécifiques au secteur.

Travaille en collaboration avec ITS et les experts en la matière des domaines fonctionnels pour valider les événements, les alertes, trier les incidents de sécurité et identifier les domaines nécessitant de nouvelles politiques informatiques ou des mises à jour, ainsi que des formations de sensibilisation.

Coordonne avec le responsable de la conformité de l'université les questions relatives à la politique de sécurité de l'information et/ou à la conformité aux politiques.

Audite régulièrement l'organisation pour vérifier la conformité en fonction des exigences administratives et opérationnelles définies et fait remonter les exceptions.

Suggère des améliorations globales de la sécurité en évaluant les situations actuelles, en analysant les tendances et en anticipant les besoins.

Gère le projet de collecte des besoins, de conception, de développement, de mise en œuvre et de livraison des technologies liées à la sécurité et des améliorations des processus.

Sert de chef de projet pour les travaux de remédiation de sécurité identifiés à la suite d'audits internes ou externes, de tests d'intrusion ou d'autres évaluations.

Fournit un support de sécurité informatique de haute qualité et en temps opportun, y compris la réponse aux tickets d'incident/problème et le dépannage des erreurs et problèmes liés à la cybersécurité globale.

Évaluation et support (30%)

Effectue et maintient des évaluations des risques sur les exigences de sécurité de l'information et de protection des données pour les nouvelles demandes de logiciels, de systèmes ou de services hébergés dans le cloud.

Participe aux évaluations et aux audits pour déterminer la conformité aux exigences réglementaires ou universitaires, telles que TAC 202, PCI, HIPAA, etc.

Participe activement au développement et à la diffusion des campagnes de formation et de sensibilisation à la sécurité de l'information, selon les besoins.

Fournit un contenu substantiel pour l'élaboration de rapports et de notes d'information sur les politiques, la stratégie et les activités d'audit/évaluation.

Tient la direction d'ITS informée en préparant des rapports de performance et en communiquant l'état des systèmes.

FONCTIONS SUPPLÉMENTAIRES

Participation et support (10%)

Maintient une connaissance des pratiques actuelles et des tendances futures en matière de technologie de sécurité de l'information et de cybersécurité, ainsi que des meilleures pratiques, et des réglementations et exigences de sécurité étatiques, fédérales et spécifiques au secteur.

Représente IT Solutions et participe à la vie du campus en siégeant à des groupes de travail, des équipes de projet et des comités universitaires.

Effectue d'autres tâches sur demande.

FORMATION

Licence requise. Une expérience professionnelle supplémentaire pertinente peut remplacer la formation requise sur une base annuelle.

EXPÉRIENCE

Cinq ans d'expérience pertinente en sécurité de l'information et/ou en cybersécurité. La certification CompTIA Security+ et/ou d'autres certifications en sécurité ou en gestion de projet sont souhaitables. Une formation supplémentaire pertinente peut remplacer l'expérience requise sur une base annuelle.

EXIGENCE

Une présence régulière et fiable à l'université pendant les jours et heures de travail prévus est une fonction essentielle de ce poste.

CONNAISSANCES, COMPÉTENCES ET APTITUDES - Les éléments suivants sont essentiels

Capacité à maintenir la sécurité et l'intégrité de l'infrastructure.

Compréhension des théories, principes, pratiques, méthodes et techniques utilisés dans le domaine de la sécurité de l'information.

Capacité à appliquer les principes de cybersécurité et de confidentialité aux exigences organisationnelles (pertinents pour la confidentialité, l'intégrité, la disponibilité, l'authentification, la non-répudiation).

Capacité à développer et à maintenir des plans de projet.

Capacité à gérer des projets de petite à moyenne envergure, ainsi que des améliorations de systèmes ayant un impact sur la sécurité de l'information.

Capacité à collecter et à utiliser des données (par exemple, des indicateurs de compromission) provenant de diverses ressources de cyberdéfense.

Capacité à reconnaître et à catégoriser les types de vulnérabilités et les attaques associées.

Compétence dans la rédaction et la révision des politiques et procédures de sécurité de l'information.

Connaissance du processus d'audit des technologies de l'information et des remédiations.

Solides compétences en communication écrite et orale (y compris la capacité de présenter des idées dans un langage convivial, professionnel et technique) et compétences interpersonnelles axées sur l'établissement de relations, l'écoute et le questionnement.

Capacités analytiques et de résolution de problèmes éprouvées, y compris la capacité d'anticiper, d'identifier et de résoudre des problèmes critiques.

Capacité à établir des relations efficaces et engagement fort à travailler de manière collégiale et collaborative avec des membres à tous les niveaux dans un environnement diversifié et distribué.

Connaissance des exigences du Texas Administrative Code (TAC 202).

Capacité à utiliser un ordinateur personnel et d'autres équipements de bureau, y compris les logiciels universitaires associés et le courrier électronique.

Compétences et aptitudes supplémentaires/souhaitables

Connaissance des frameworks MITRE ATT&CK et SHIELD.

Connaissance d'un framework de sécurité de l'information tel que ISO27001, NIST 800-53 ou NIST 800-171.

Certification CompTIA Security+, SSCP, CISSP, CISA

Certifications professionnelles en gestion de projet et/ou en informatique, telles que PMP, ITIL, Six Sigma, agile.

Expérience dans la création de documents de sécurité d'entreprise.

Expérience dans la prestation de formations de sensibilisation à la sécurité pour les employés.

Expérience dans un environnement d'enseignement supérieur.

Expérience dans la mise en œuvre de contrôles de sécurité conformément au Texas Administrative Code (TAC 202).

Capacité à maintenir la sécurité et l'intégrité de l'infrastructure.

Compréhension des théories, principes, pratiques, méthodes et techniques utilisés dans le domaine de la sécurité de l'information.

Capacité à appliquer les principes de cybersécurité et de confidentialité aux exigences organisationnelles (pertinents pour la confidentialité, l'intégrité, la disponibilité, l'authentification, la non-répudiation).

Capacité à développer et à maintenir des plans de projet.

Capacité à gérer des projets de petite à moyenne envergure, ainsi que des améliorations de systèmes ayant un impact sur la sécurité de l'information.

Capacité à collecter et à utiliser des données (par exemple, des indicateurs de compromission) provenant de diverses ressources de cyberdéfense.

Capacité à reconnaître et à catégoriser les types de vulnérabilités et les attaques associées.

Compétence dans la rédaction et la révision des politiques et procédures de sécurité de l'information.

Connaissance du processus d'audit des technologies de l'information et des remédiations.

Solides compétences en communication écrite et orale (y compris la capacité de présenter des idées dans un langage convivial, professionnel et technique) et compétences interpersonnelles axées sur l'établissement de relations, l'écoute et le questionnement.

Capacités analytiques et de résolution de problèmes éprouvées, y compris la capacité d'anticiper, d'identifier et de résoudre des problèmes critiques.

Capacité à établir des relations efficaces et engagement fort à travailler de manière collégiale et collaborative avec des membres à tous les niveaux dans un environnement diversifié et distribué.

Connaissance des exigences du Texas Administrative Code (TAC 202).

Capacité à utiliser un ordinateur personnel et d'autres équipements de bureau, y compris les logiciels universitaires associés et le courrier électronique.

Langues

Analyste principal en sécurité de l'information - Solutions informatiques

RÉSUMÉ DU POSTE

RELATIONS ORGANISATIONNELLES

EXIGENCES PHYSIQUES

ENVIRONNEMENT DE TRAVAIL

SÉCURITÉ

FONCTIONS ESSENTIELLES - Peuvent inclure, sans s'y limiter, les éléments suivants

Analyse et gestion de la sécurité de l'information (60%)

Évaluation et support (30%)

FONCTIONS SUPPLÉMENTAIRES

Participation et support (10%)

FORMATION

EXPÉRIENCE

EXIGENCE

CONNAISSANCES, COMPÉTENCES ET APTITUDES - Les éléments suivants sont essentiels

Compétences et aptitudes supplémentaires/souhaitables

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Python Java AWS Ingénieur logiciel III (ML) - Agentic Treasury

Ingénieur logiciel III Python

Ingénieur logiciel Full-Stack Java React III