HEARTLAND BUSINESS SYSTEMS LLC
Unique Vacations Inc.
Ingénieur Senior en Sécurité Réseau
QUI SOMMES-NOUS ?
FAITES CE QUE VOUS AIMEZ !
Unique Vacations, Inc. -- une filiale du représentant mondial de Sandals Resorts et Beaches Resorts -- recherche un Ingénieur Senior en Sécurité Réseau avant-gardiste pour rejoindre sa remarquable équipe interne basée à Miami.
Unique Vacations, Inc. est une filiale du représentant mondial de Sandals Resorts et Beaches Resorts. Nous fournissons des services exclusifs de marketing, de relations publiques, de publicité, de promotion et de création pour mettre en valeur l'expérience Luxury Included, que les clients adorent depuis 40 ans et plus pour Sandals & Beaches Resorts.
Vous pouvez en apprendre davantage sur les marques que nous représentons en visitant sandals.com sandals.com et beaches.com beaches.com.
Nous sommes toujours dévoués à nos clients, nos fournisseurs et notre ressource la plus précieuse : notre ÉQUIPE ! Chez Unique Vacations, Inc., nous savons que notre entreprise est plus forte lorsque chacun peut laisser sa marque. Lorsque vous faites ce que vous aimez, vous aurez les moyens de créer l'avenir que vous souhaitez !
DESCRIPTION DU POSTE
L'Ingénieur Senior en Sécurité Réseau est un rôle technique opérationnel responsable de la gestion et du renforcement continu des contrôles et outils de sécurité réseau de Unique Vacations, Inc. (UVI) à travers ses centres de données, bureaux d'entreprise, centres d'appels et environnements cloud. Le rôle est responsable de FortiManager et des politiques de sécurité FortiGate, de FortiAnalyzer, de FortiClient EMS et de l'accès VPN des utilisateurs, de la détection et de la réponse réseau Darktrace, ainsi que de la gestion des politiques de pare-feu FireMon, et est un contributeur principal à la conformité réseau PCI DSS. Le poste travaille en étroite collaboration avec l'Ingénierie Réseau, qui exploite les pare-feux et les passerelles VPN, ainsi qu'avec l'Administration Système, l'équipe des Opérations de Sécurité, les fournisseurs de sécurité gérés et les prestataires. Le rôle n'a pas de subordonnés directs pour le moment et est basé à Miami, en Floride.
À PROPOS DE UNIQUE VACATIONS
Unique Vacations Inc. est une filiale du représentant mondial de Sandals et Beaches Resorts – fournissant exclusivement des services de marketing, de relations publiques, de publicité, de promotion et de création pour mettre en valeur l'expérience Luxury Included, que les clients adorent depuis 40 ans et plus pour Sandals et Beaches Resorts.
Conçus pour les couples amoureux, Sandals Resorts compte 19 complexes Luxury Included situés sur les plus belles plages des Caraïbes en Jamaïque, aux Bahamas, à la Barbade, à Antigua, à Curaçao, à Sainte-Lucie, à Saint-Vincent et à la Grenade. Les complexes familiaux pour tous, Beaches Resorts, offrent trois sites magnifiques en Jamaïque et aux îles Turques-et-Caïques.
Notre siège social est situé dans le sud ensoleillé de la Floride – à deux pas des glorieuses îles des Caraïbes.
En savoir plus sur les marques que nous représentons sur sandals.com sandals.com et beaches.com beaches.com.
POSTULEZ, CRÉEZ, AYEZ UN IMPACT
Si vous êtes prêt à avoir un impact sur l'une des marques d'hôtellerie les plus renommées au monde, nous vous invitons à postuler au poste d'Ingénieur Senior en Sécurité Réseau via notre portail carrière : uvcareers.com/
RÔLES ET RESPONSABILITÉS DU POSTE
Gestion de la Sécurité des Pare-feux (FortiManager)
- Gérer FortiManager en tant que plateforme centrale de gestion de la sécurité, incluant les paquets de politiques, les objets partagés, les flux de menaces, les normes de nommage, les mises à niveau et les sauvegardes.
- Définir et maintenir les contrôles de sécurité FortiGate, incluant IPS, contrôle des applications, filtrage web et DNS, intelligence des menaces et géo-blocage, ainsi que les listes centralisées de blocage IP et URL.
- Examiner les demandes de règles de pare-feu, NAT et connectivité pour les besoins métier, le moindre privilège et l'exposition avant leur mise en œuvre par l'Ingénierie Réseau.
- Effectuer des revues périodiques des règles de pare-feu et suivre la remédiation des règles inutilisées ou trop permissives avec l'Ingénierie Réseau.
Surveillance et Détection de la Sécurité
- Administrer FortiAnalyzer, en assurant une collecte, une rétention, un rapport et un transfert fiables des journaux vers le SIEM.
- Administrer la plateforme NDR (Plateforme : Réseau, E-mail et Identité), incluant les appliances, les mises à niveau, le réglage des modèles et les intégrations.
- Construire et maintenir les intégrations d'alertes de sécurité vers Microsoft Teams et Jira en utilisant des comptes de service correctement gouvernés.
Accès Utilisateur VPN
- Gérer le modèle d'accès VPN, incluant l'authentification SAML et le mappage de groupe AD/MFA, aligné sur le moindre privilège.
- Gérer FortiClient EMS (sur site et cloud), examiner et approuver les demandes d'accès VPN, et intégrer les contractants et les fournisseurs.
- Dépanner les problèmes d'accès des utilisateurs et escalader les problèmes de passerelle ou d'infrastructure à l'Ingénierie Réseau.
PCI DSS et Gestion des Politiques de Pare-feu
- Exploiter FireMon pour l'intégration des appareils, les rapports de conformité planifiés et les rapports de changement.
- Effectuer des audits trimestriels des appareils réseau, produire des preuves PCI DSS et piloter la remédiation avec l'Ingénierie Réseau.
- Soutenir l'évaluation annuelle du réseau PCI et s'assurer que les changements n'étendent pas le périmètre PCI ou n'affaiblissent pas la segmentation.
Réponse aux Incidents et Opérations
- Servir de point d'escalade technique pour les incidents de sécurité liés au réseau, incluant le blocage, l'isolation et le confinement.
- Participer à la rotation d'astreinte de la Sécurité de l'Information et suivre le processus de gestion des changements (CAB) pour tous les changements.
Projets, Documentation et Fournisseurs
- Diriger les flux de travail de sécurité des projets réseau, centre de données et cloud (AWS et Azure).
- Créer et maintenir des runbooks, des normes et des inventaires afin qu'aucune connaissance ne dépende d'une seule personne.
- Gérer les relations et les dossiers de support avec les fournisseurs et partenaires tels que Fortinet, Darktrace et FireMon.
- Autres tâches requises par la direction.
EXIGENCES DE COMPÉTENCE
Pour réussir dans ce poste, une personne doit être capable d'effectuer chaque tâche essentielle de manière satisfaisante. Les exigences énumérées ci-dessous sont représentatives des connaissances, compétences et/ou capacités requises. Des aménagements raisonnables peuvent être faits pour permettre aux personnes handicapées d'effectuer les fonctions essentielles.
Les qualifications incluent :
Expertise Fortinet : Expérience pratique avancée avec FortiManager, FortiAnalyzer, FortiClient EMS et les fonctionnalités de sécurité FortiGate dans un environnement multi-sites.
Sécurité Réseau : Solide connaissance de TCP/IP, segmentation, NAT, IPS, VPN, DNS et filtrage web, avec suffisamment de connaissances en routage et HA pour collaborer efficacement avec l'Ingénierie Réseau.
Détection et Conformité : Expérience avec Darktrace ou NDR similaire, SIEM (Splunk préféré) et les exigences réseau PCI DSS 4.0.
Identité et Automatisation : Expérience avec Okta SAML et Active Directory, ainsi que le scripting ou l'automatisation (Python, PowerShell, FortiOS CLI ou Power Automate).
Communication et Appropriation : Capable de travailler de manière autonome, de documenter minutieusement et de mener les problèmes jusqu'à une résolution validée.
EXPÉRIENCE
Sont décrites ci-dessous les qualifications académiques ainsi que la durée et le type d'expérience jugés nécessaires par Unique Vacations Inc. pour occuper le poste d'Ingénieur Senior en Sécurité Réseau de manière compétente.
Éducation
Licence en Cybersécurité, Sécurité de l'Information, Informatique, Technologies de l'Information ou une discipline connexe préférée. Une expérience pertinente équivalente peut être considérée à la place d'un diplôme.
Expérience
5+ années d'expérience en sécurité réseau ou ingénierie réseau, incluant 3+ années d'administration de plateformes de sécurité Fortinet dans un environnement d'entreprise.
- Expérience dans le support d'audits PCI DSS ou d'autres audits réglementaires avec des preuves de sécurité réseau.
- Certifications : Fortinet NSE 4 / FCP requises ou obtenues dans les 6 mois ; NSE 7 / FCSS, CCNP Security, GIAC ou CISSP préférées.
- Une expérience avec des outils de gestion des politiques de pare-feu (FireMon, Tufin, AlgoSec ou Nipper) est préférée.
AVANTAGES
Nous offrons un package complet d'avantages incluant :
- Santé
- Dentaire
- Vision
- Assurance vie, STD et LTD payées par l'employeur
- Jours de maladie
- Jours de vacances
- 9 Jours fériés
- Aide aux frais de scolarité
- Congé parental
- Plan 401K avec une généreuse contribution de l'entreprise
Avantage supplémentaire : Après 6 mois d'emploi continu, vous pouvez visiter les complexes hôteliers que nous représentons à un tarif réduit.
Une fois que vous aurez visité l'une des propriétés, vous découvrirez non seulement le meilleur de ce que la marque a à offrir, mais vous verrez par vous-même ce qui nous rend si passionnés et, surtout, si « Uniques ».
