États-Unis
The MITRE Corporation
Together Credit Union
Ingénieur Sécurité Technologique
États-Unis
St. Louis, Missouri, United States
Traduction automatique. Consultez l’original.
Aperçu du poste
Titre du poste : Ingénieur Sécurité Technologique
L'Ingénieur Sécurité Technologique soutient la direction des technologies de l'information et de la sécurité de l'information dans le maintien et le renforcement de la posture de cybersécurité de l'organisation. Ce rôle existe pour aider à protéger les systèmes, les données et les actifs technologiques grâce à l'exploitation efficace des technologies et des contrôles de sécurité. En travaillant en collaboration avec les équipes techniques, le poste contribue à la gestion des risques de cybersécurité, à la résilience opérationnelle et à la maturité continue du programme de sécurité de l'organisation.
Environnement de travail
Rend compte à : Vice-président, Technologie
Responsable d'équipe : Non
Statut FLSA : Exempt
Connaissances, compétences et aptitudes (KSAs)
Une représentation des connaissances, compétences et aptitudes nécessaires pour exercer ce poste avec compétence.
- Connaissance des principes de cybersécurité, y compris la confidentialité, l'intégrité, la disponibilité, la défense en profondeur et le moindre privilège
- Connaissance des technologies de sécurité de l'information, de l'infrastructure réseau, des systèmes d'exploitation, des environnements cloud et de l'architecture technologique d'entreprise
- Connaissance des cadres de cybersécurité applicables, des exigences réglementaires et des normes industrielles pertinentes pour les services financiers
- Compétent dans la mise en œuvre, la configuration et la maintenance de solutions technologiques d'entreprise et de cybersécurité
- Compétent dans l'analyse des journaux, des alertes, de l'activité système et des événements de sécurité pour identifier les menaces et les vulnérabilités potentielles
- Compétent dans le dépannage des problèmes techniques, l'identification des causes profondes et la recommandation de solutions efficaces
- Compétent dans la documentation des configurations de sécurité, des conclusions, des procédures et des informations techniques
- Capacité à analyser les informations, à penser de manière critique et à faire preuve de discernement lors de l'évaluation des risques et des événements de sécurité
- Capacité à gérer plusieurs priorités, à s'adapter aux besoins changeants de l'entreprise et à travailler efficacement de manière autonome et collaborative
- Solides compétences en communication écrite, verbale et technique avec la capacité de communiquer efficacement avec des publics techniques et non techniques
Environnement de travail
Conditions environnementales ou atmosphériques couramment associées à l'exécution des fonctions de ce poste.
- Environnement de travail flexible à distance ou hybride (combinaison de travail à distance et sur site) ; nécessite une utilisation régulière des outils en ligne, des systèmes et des plateformes de collaboration
- Cadre de bureau général lors du travail sur site
- Déplacements occasionnels vers des succursales, des sites de fournisseurs ou d'autres lieux d'affaires
- Participation à des réunions externes, des événements ou des conférences selon les besoins
- Ce poste nécessite une surveillance attentive et une réponse aux incidents selon les besoins, y compris les week-ends et les jours fériés
Capacités physiques
Les exigences physiques décrites ci-dessous sont représentatives de celles qu'un employé doit satisfaire pour accomplir avec succès les fonctions essentielles de ce poste. Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.
- Capacité à travailler à un ordinateur en position stationnaire jusqu'à 8 heures par jour
- Capacité à transporter occasionnellement des matériaux légers (par exemple, ordinateur portable, matériel de présentation)
- Capacité à voyager pour affaires en voiture ou en avion et à séjourner dans des hébergements publics selon les besoins
Responsabilités
L'intention de cette description de poste est de fournir une représentation des types de tâches et du niveau de responsabilités requis pour ce poste et n'est pas destinée à être une liste exhaustive de toutes les responsabilités, tâches et compétences. Les membres de l'équipe peuvent être amenés à effectuer des tâches liées au poste autres que celles spécifiquement énoncées dans cette description.
- Met en œuvre, configure et maintient les technologies de sécurité, y compris la protection des points d'extrémité, les plateformes de gestion des vulnérabilités, les solutions SIEM, les contrôles de gestion des identités et des accès, les outils de sécurité réseau et les contrôles de sécurité cloud
- Soutient la mise en œuvre et le fonctionnement continu des contrôles de sécurité sur l'infrastructure réseau et système, conformément aux exigences réglementaires, aux cadres industriels et aux politiques organisationnelles
- Surveille les systèmes de sécurité, analyse les journaux, les alertes et les conclusions de sécurité, enquête sur les menaces potentielles et escalade les incidents de sécurité conformément aux procédures établies
- Effectue le durcissement des systèmes, les évaluations de vulnérabilité, la validation des contrôles et les activités de remédiation pour renforcer la posture de cybersécurité de l'organisation et maintenir la conformité avec les exigences de sécurité établies
- Soutient la réponse aux incidents de sécurité en effectuant une analyse initiale, en recueillant des preuves, en documentant les actions, en coordonnant avec les équipes internes et les fournisseurs (avec des configurations de sécurité dans le matériel et les logiciels développés par des tiers) et en aidant aux actions correctives.
- Suit, gère et rend compte des conclusions de sécurité, des lacunes de contrôle, des activités de remédiation et de la documentation connexe pour soutenir les opérations continues de cybersécurité et la conformité réglementaire
- Aide aux audits internes et externes, aux examens réglementaires, aux évaluations de cybersécurité et à la préparation des preuves et de la documentation justificatives
- Soutient les initiatives de reprise après sinistre, de continuité des activités et de résilience cyber par des activités de test, de validation et d'amélioration continue
- Collabore avec les équipes technologiques, les parties prenantes commerciales, les fournisseurs et la direction pour résoudre les problèmes de sécurité, mettre en œuvre des actions correctives et soutenir les opérations technologiques sécurisées
- Recherche les menaces émergentes, les vulnérabilités et les technologies de sécurité et recommande des améliorations pour renforcer l'architecture de sécurité, les contrôles et l'efficacité opérationnelle
Qualifications minimales requises
Une combinaison équivalente d'éducation, de formation et d'expérience sera prise en compte.
- Diplôme d'études secondaires ou équivalent
- 1+ années d'expérience dans la conception, la mise en œuvre, le support ou la maintenance de solutions technologiques d'entreprise ou de cybersécurité et/ou expérience transférable pertinente
Qualifications préférées
- Diplôme ou formation spécialisée en cybersécurité, informatique, sciences informatiques, systèmes d'information, ingénierie réseau ou dans un domaine connexe
- 2+ années d'expérience en ingénierie technologique ou en cybersécurité dans les services financiers, la banque ou d'autres industries hautement réglementées
- Certifié CISSP, Security+ ou certifications similaires
Together Credit Union est un employeur garantissant l'égalité des chances. La Credit Union se conforme aux lois fédérales, étatiques et locales appropriées et offre des opportunités d'emploi égales sans égard à la race, la couleur, la religion, le sexe, l'âge, l'orientation sexuelle, l'identité ou l'expression de genre, l'origine nationale, le statut militaire ou de vétéran, le handicap (y compris la grossesse), les informations génétiques ou tout autre statut protégé à tous les candidats et employés qualifiés. Together Credit Union s'engage à une politique de non-discrimination et se consacre à fournir un environnement de travail positif et exempt de discrimination.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil