États-Unis
B&A
University of California, Irvine
Analyste en sécurité réseau - IS - Sécurité des données - Temps plein - Jour
États-Unis
Orange, California, United States
PHP
Traduction automatique. Consultez l’original.
Qui sommes-nous
UCI Health est l'un des plus grands systèmes de santé universitaires de Californie et l'entreprise clinique de la University of California, Irvine. Établi le 1 juillet 1976, UCI Health est devenu un système de santé de 1,461 lits qui comprend UCI Health - Orange, UCI Health - Irvine, quatre hôpitaux du Community Network et un réseau croissant de centres de soins ambulatoires à travers les comtés d'Orange et de Los Angeles.
En tant que seul système de santé universitaire du comté d'Orange, UCI Health abrite le seul centre de cancérologie complet désigné par le National Cancer Institute basé dans le comté, le seul centre de traumatologie de niveau I pour adultes et de niveau II pour enfants vérifié par l'American College of Surgeons de la région, un service d'urgence gériatrique de niveau Or de l'American College of Emergency Physicians 1 et un centre régional des grands brûlés reconnu au niveau national et vérifié par l'American Burn Association. Soutenu par UC Irvine, UCI Health dessert 5.6 millions de personnes à travers le comté d'Orange, l'ouest du comté de Riverside et le sud-est du comté de Los Angeles grâce à l'excellence des soins aux patients, de la recherche et de l'enseignement médical.
Votre rôle au sein de l'équipe
Résumé du poste
Sous la responsabilité du responsable de la sécurité des données, avec un lien fonctionnel vers l'équipe réseau, l'analyste en sécurité réseau est un contributeur individuel de niveau senior responsable de la conception, de la mise en œuvre et de l'opérationnalisation de la posture de sécurité réseau d'UCI Health. Ce rôle sert d'expert en la matière pour la sécurité du périmètre réseau, la gouvernance des pare-feux, le contrôle d'accès réseau (NAC), la segmentation des centres de données et la conformité au niveau réseau dans tout le système UCI Health. En tant que leader technique doté d'une expertise reconnue en sécurité réseau, le titulaire applique des concepts avancés de sécurité informatique et les objectifs d'UCI Health pour résoudre des problèmes vastes et hautement complexes où l'analyse de situations ou de données nécessite une évaluation approfondie de facteurs variables, en sélectionnant des méthodes, des techniques et des critères d'évaluation pour obtenir des résultats. Il fonctionne avec un haut degré d'autonomie dans un environnement de centre médical universitaire complexe.
Ce qu'il faut pour réussir
Qualifications requises
- Connaissance pratique des stratégies de segmentation réseau, y compris la conception de VLAN, le zonage de pare-feu et l'accès défini par logiciel (SDA).
- Connaissance pratique des concepts de sécurité réseau cloud, y compris la segmentation de réseau virtuel, les groupes de sécurité natifs du cloud et les modèles NGFW cloud ou SASE, en coordination avec les équipes d'infrastructure et cloud.
- Maîtrise de la mise en réseau TCP/IP, des protocoles de routage (BGP, OSPF), des technologies VPN (IPsec, SSL) et de l'architecture DNS/DHCP.
- Minimum 5 ans d'expérience progressive en sécurité réseau, dont au moins 2 ans dans un environnement de soins de santé ou un secteur réglementé.
- Connaissance approfondie du matériel informatique, des logiciels et des problèmes et approches de sécurité réseau dans les environnements de soins de santé, y compris les intégrations Epic EHR, les exigences réseau des dispositifs médicaux et les systèmes biomédicaux ; connaissance démontrée des techniques de conception sécurisée de matériel, de logiciels et de réseaux.
- Connaissance approfondie du NIST Cybersecurity Framework, du NIST SP 800-53, du NIST SP 800-82 (ICS/dispositifs médicaux) et de l'architecture Zero Trust (NIST SP 800-207).
- Expérience démontrée dans la gestion de pare-feux de nouvelle génération d'entreprise (par exemple, Palo Alto Networks PAN-OS, Cisco Firepower/FTD).
- Licence en informatique, technologies de l'information, cybersécurité ou domaine connexe ; ou combinaison équivalente d'études et d'expérience.
- Connaissance avancée de la politique de sécurité de l'information UCOP IS-3 et des normes supplémentaires applicables d'UC Health, y compris les exigences de protection technique dérivées de la règle de sécurité HIPAA (45 CFR §164.312) appliquées à l'infrastructure réseau.
- Compétences interpersonnelles avancées suffisantes pour travailler efficacement avec du personnel technique et non technique à différents niveaux de l'organisation ; connaissance étendue d'autres domaines de l'informatique.
- Expérience avancée dans l'utilisation de systèmes et d'outils de sécurité informatique, notamment les plateformes SIEM, IDS/IPS et les outils de détection et de réponse réseau (NDR) ; compétence démontrée dans l'analyse et la prévention d'incidents de sécurité de haute complexité.
Conditions d'emploi
La University of California, Irvine (UCI) cherche à fournir un environnement sûr et sain pour toute la communauté UCI. Dans le cadre de cet engagement, tous les candidats qui acceptent une offre d'emploi doivent se conformer aux conditions d'emploi suivantes :
- Vérification des antécédents et Live Scan
- Inconduite professionnelle*
- Droit légal de travailler aux États-Unis
- Politiques de vaccination
- Politique sur le tabagisme et le tabac
- Environnement sans drogue
Faire preuve de la plus grande discrétion dans la gestion des informations sensibles apprises dans le cadre de l'exercice de leurs fonctions. Les informations sensibles incluent, sans s'y limiter, les dossiers des employés et des étudiants, les dossiers de santé et des patients, les données financières, les plans stratégiques, les informations propriétaires et toute autre information sensible ou non publique apprise au cours et dans le cadre de l'emploi. Comprendre que les informations sensibles doivent être partagées de manière limitée et prendre activement des mesures pour limiter l'accès aux informations sensibles aux personnes ayant un besoin professionnel légitime de les connaître. S'assurer que les informations sensibles sont correctement protégées. Suivre toutes les politiques et lois organisationnelles sur la protection des données et la confidentialité. Cela inclut la manipulation sécurisée des dossiers physiques et numériques et l'utilisation appropriée des systèmes informatiques pour éviter les fuites de données. La divulgation non autorisée ou inappropriée d'informations professionnelles confidentielles obtenues de quelque source que ce soit sur toute question liée au travail constitue une violation de ces attentes.
*Exigence de divulgation d'inconduite : En tant que condition d'emploi, le candidat final qui accepte une offre d'emploi conditionnelle devra divulguer s'il a fait l'objet de décisions administratives ou judiciaires définitives au cours des sept dernières années déterminant qu'il a commis une inconduite ; s'il a reçu un avis d'allégations ou fait actuellement l'objet de procédures administratives ou disciplinaires impliquant une inconduite ; s'il a quitté un poste après avoir reçu un avis d'allégations ou alors qu'il faisait l'objet d'une enquête dans le cadre d'une procédure administrative ou disciplinaire impliquant une inconduite ; ou s'il a fait appel d'une constatation d'inconduite auprès d'un employeur précédent.
Les conditions supplémentaires suivantes peuvent s'appliquer, dont certaines dépendent de l'unité commerciale ou des exigences spécifiques au poste.
- Loi sur le signalement de la maltraitance et de la négligence envers les enfants en Californie
- E-Verify
- Évaluation de santé préalable au placement
Les détails de chaque politique peuvent être consultés en visitant la page suivante : hr.uci.edu/new-hire/conditions-of-employment.php
Qualifications souhaitées
- Certification Palo Alto Networks Certified Network Security Engineer (PCNSE) ou certification équivalente de fournisseur NGFW.
- Connaissance des politiques de sécurité informatique à l'échelle du système UC (UCOP IS-3) et des initiatives de cybersécurité d'UC Health.
- Exposition aux cadres de sécurité IoT/OT dans le domaine de la santé et aux stratégies de segmentation des dispositifs médicaux.
- Expérience avec Cisco DNA Center / Catalyst Center et l'application des politiques SD-Access.
- Expérience dans le soutien aux activités de conformité de la Joint Commission, du CDPH ou du CMS nécessitant des preuves de sécurité réseau.
- Certification Cisco Certified CyberOps Professional ou CCNP Security.
- Certification Certified Information Systems Security Professional (CISSP).
Rémunération globale
Nous offrons une multitude d'avantages pour rendre le travail à UCI encore plus gratifiant. Ces avantages peuvent inclure une assurance médicale, des congés maladie et des congés payés, des plans d'épargne retraite et l'accès à un certain nombre de réductions et d'avantages. Veuillez utiliser les liens indiqués ici pour en savoir plus sur nos pratiques de rémunération et nos avantages sociaux.
Déclaration de clôture
L'Université de Californie est un employeur garantissant l'égalité des chances. Tous les candidats qualifiés seront pris en considération pour un emploi sans égard à la race, la couleur, la religion, le sexe, l'orientation sexuelle, l'identité de genre, l'origine nationale, le handicap, l'âge, le statut de vétéran protégé ou d'autres catégories protégées couvertes par la politique anti-discrimination de l'UC.
Nous nous engageons à attirer et à retenir une main-d'œuvre diversifiée tout en honorant les expériences, les perspectives et les identités uniques. Ensemble, notre communauté s'efforce de créer et de maintenir des environnements de travail et d'apprentissage inclusifs, équitables et accueillants.
UCI fournit des aménagements raisonnables pour les candidats handicapés sur demande. Pour plus d'informations, veuillez contacter l'Employee Experience Center (EEC) d'UCI à [email protected] ou au (949) 824-0500, du lundi au vendredi de 8h30 à 17h00.
Considération pour le parrainage de l'autorisation de travail
Doit être en mesure de fournir une preuve d'autorisation de travail
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil