Zelis

Analyste principal(e) en prévention de la perte de données (DLP)

PythonAWSGCP
Traduction automatique. Consultez l’original.

À propos du poste

Chez Zelis, nous réalisons les choses. Alors, mettons-nous au travail !

Un peu à propos de nous

Zelis modernise l'expérience financière de la santé pour les payeurs, les prestataires et les consommateurs de soins de santé. Nous servons plus de 750 payeurs, y compris les cinq principaux plans de santé nationaux, les plans de santé régionaux, les TPA et des millions de prestataires et de consommateurs de soins de santé sur notre plateforme de solutions. Zelis analyse l'ensemble du système pour identifier, optimiser et résoudre les problèmes de manière holistique avec une technologie créée par des experts en santé – générant des résultats réels et mesurables pour les clients.

Chez Zelis, l'IA est intégrée à notre façon de travailler. Chaque collaborateur est invité – et habilité – à collaborer avec l'IA pour remettre en question le statu quo, accélérer l'innovation et amplifier son impact. C'est un lieu pour les bâtisseurs ayant un état d'esprit de croissance, qui agissent avec agilité, embrassent le changement et utilisent la technologie moderne pour façonner des solutions plus intelligentes, des expériences exceptionnelles et l'avenir de notre secteur pour nos clients, nos consommateurs et notre culture.

Un peu à propos de vous

Vous apportez un mélange unique de personnalité et d'expertise professionnelle à votre travail, inspirant les autres par votre passion et votre dévouement. Votre carrière témoigne de vos diverses expériences, de votre implication communautaire et des précieuses leçons que vous avez apprises en cours de route. Vous êtes plus que votre CV ; vous êtes le reflet de vos réalisations, des connaissances que vous avez acquises et des intérêts personnels qui façonnent qui vous êtes.

Aperçu du poste

Gère de manière autonome les tâches des opérations de sécurité et contribue à la conception et à la mise en œuvre des contrôles de sécurité.

Votre équipe et votre rôle

En tant qu'Analyste principal(e) en prévention de la perte de données (DLP), vous dirigerez la protection des données sensibles de l'organisation par le biais d'initiatives DLP, de gestion des risques liés aux initiés et d'opérations de sécurité. Vous enquêterez sur les alertes DLP et les risques liés aux initiés, analyserez les incidents de sécurité impliquant des informations sensibles et contribuerez à renforcer nos capacités globales de protection des données. Dans ce rôle, vous effectuerez un travail technique pratique, y compris le réglage des politiques DLP, l'analyse des incidents et le développement de processus, tout en soutenant les opérations de cybersécurité plus larges par la réponse aux incidents, la criminalistique numérique et les enquêtes sur les menaces. Vous aiderez également à encadrer les membres de l'équipe, à améliorer les processus et à façonner la manière dont nous détectons et répondons aux événements de protection des données et de cybersécurité.

Responsabilités clés

  1. DLP et risques liés aux initiés : Diriger les enquêtes, les escalades, la remédiation et les communications sur les alertes et incidents DLP et de risques liés aux initiés. Analyse de l'activité des utilisateurs impliquant des données sensibles, réglage des politiques DLP et contribution à la maturation des processus et procédures DLP.
  1. Analyse et gestion des incidents d'opérations de sécurité : Trier les alertes, enquêter sur les activités suspectes, diriger les étapes de réponse aux incidents et coordonner les efforts de confinement et de rétablissement.
  1. Collecte et normalisation des données : S'assurer que les journaux et les données de sécurité sont collectés correctement, nettoyés et organisés afin que l'équipe puisse les analyser efficacement.
  1. Criminalistique numérique : Examiner les systèmes, les fichiers, les journaux et les données réseau pour comprendre ce qui s'est passé lors des incidents DLP et de cybersécurité.
  1. Mentorat et formation : Aider les analystes plus récents à progresser en partageant votre expérience, en offrant des conseils et en organisant des sessions de formation si nécessaire.
  1. Orientation technique / processus : Aider les membres de l'équipe avec des questions techniques, l'utilisation des outils, les méthodes d'enquête et les flux de travail de réponse établis.
  1. Gestion de quart : Agir comme personne-ressource pendant votre quart : gérer la charge de travail, superviser les enquêtes, assurer des passations fluides et soutenir les membres de l'équipe. Participer à un horaire de garde rotatif au besoin.
  1. Innovation : Rechercher des opportunités d'améliorer les processus, de recommander de nouveaux outils ou automatisations, et de contribuer à affiner le fonctionnement de l'équipe.

Voici ce à quoi vous pouvez vous attendre au quotidien

  1. Examiner les alertes DLP, l'activité des utilisateurs et les journaux de sécurité pour identifier une perte de données potentielle, un risque lié à un initié ou un comportement suspect.
  1. Diriger les enquêtes impliquant le mouvement de données sensibles tout en aidant aux incidents de cybersécurité plus larges au besoin.
  1. Ajuster les politiques DLP et la logique de détection pour réduire les faux positifs tout en améliorant la visibilité sur les comportements à risque.
  1. Effectuer une analyse forensique sur les hôtes, les charges de travail cloud ou les artefacts réseau pour découvrir les causes profondes et les chronologies.
  1. Collaborer avec les équipes informatiques, cloud, d'ingénierie ou d'autres équipes de sécurité pour collecter des données ou agir sur les enquêtes.
  1. Partager des informations avec les membres de l'équipe, les aider à résoudre des cas difficiles ou les guider à travers une technique d'enquête.
  1. Mettre à jour la documentation, rédiger des rapports ou résumer les conclusions d'incidents.
  1. Enseigner quelque chose de nouveau à l'équipe – qu'il s'agisse d'une capacité DLP, d'une astuce d'outil, d'une technique ou d'une meilleure approche d'analyse.
  1. Gérer les responsabilités de quart telles que la gestion des files d'attente, la surveillance des enquêtes en cours et le suivi des priorités.
  1. Identifier les lacunes dans les processus ou les outils qui pourraient être améliorés et proposer de meilleures façons de faire les choses.
  1. Effectuer d'autres tâches requises par la direction au besoin

Qualifications

  1. Licence en informatique, ingénierie, sécurité de l'information, technologie de l'information, ou 4+ années d'expérience équivalente.
  1. 3+ années d'expérience en entreprise en prévention de la perte de données (DLP), gestion des risques liés aux initiés, opérations de sécurité, réponse aux incidents, ou une discipline connexe de cybersécurité.
  1. Capacité à collaborer avec les équipes d'entreprise dans un contexte de cybersécurité, en tirant parti de diverses idées, expériences, pensées et perspectives pour améliorer l'organisation.
  1. Compétences efficaces en communication orale et écrite avec une expérience dans la documentation de processus techniques de cybersécurité.
  1. Passion démontrée pour la sécurité de l'information et la protection des données, y compris un engagement à maintenir la compétence technique.
  1. Antécédents avérés de leadership éclairé par l'innovation et les solutions non traditionnelles
  1. Compréhension fondamentale des pratiques/programmes/outils de sécurité informatique et des données, avec des exemples démontrés de progression des initiatives.

Veuillez noter qu'à l'heure actuelle, nous ne pouvons pas traiter les candidatures nécessitant un parrainage de visa, maintenant ou à l'avenir.

Qualifications préférées

  1. Expérience en centre d'opérations de sécurité (SOC) hautement préférée
  1. Expérience dans l'administration ou le support de solutions DLP d'entreprise telles que Microsoft Purview
  1. Expérience avec les programmes de gestion des risques liés aux initiés ou la surveillance de l'activité des utilisateurs.
  1. Certifications avancées en cybersécurité (par exemple, GCFA, GCIA, GNFA, GCTI, GREM, GCIH, GCFA, GPEN, OSCP, etc.)
  1. Certifications Cloud (AWS, Azure, GCP, etc.)
  1. Maîtrise des langages de script et de programmation de haut niveau (Python, PowerShell, bash, etc.)
  1. Connaissance fonctionnelle des plateformes SIEM, SOAR, DLP, solutions de bac à sable de logiciels malveillants et outils connexes

Emplacement et flexibilité du lieu de travail

Zelis a son siège social aux États-Unis, avec plusieurs bureaux à travers le pays et à Hyderabad, en Inde. Consultez nos emplacements careers.zelis.com/us/en/locations pour en savoir plus sur nos bureaux. Tous les lieux de travail des employés sont basés sur les besoins du poste et sont déterminés par l'équipe de direction. Le travail et les activités au bureau varient en fonction des objectifs du travail et de l'équipe, conformément aux politiques de l'entreprise.

Bien que les attentes en matière d'emplacement varient selon le rôle, les candidats à environ 50 miles d'un bureau américain sont généralement préférés pour soutenir la collaboration si nécessaire. Notre approche hybride est flexible, et la présence au bureau est guidée par les besoins de l'équipe et de l'entreprise plutôt que par un horaire hebdomadaire fixe.

Égalité d'emploi

Zelis est fier d'être un employeur garantissant l'égalité des chances. Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, d'âge, de sexe, d'origine nationale, d'état de handicap, de génétique, de statut d'ancien combattant protégé, d'orientation sexuelle, d'identité ou d'expression de genre, ou de toute autre caractéristique protégée par les lois fédérales, étatiques ou locales.

Nous accueillons les candidats de tous horizons et vous encourageons à postuler même si vous ne remplissez pas 100% des qualifications pour le poste. Nous croyons en la valeur des perspectives et des expériences diverses et nous nous engageons à bâtir un lieu de travail inclusif pour tous.

Soutien à l'accessibilité

Nous nous engageons à garantir que notre processus de candidature soit accessible à tous les candidats. Si vous êtes une personne qualifiée handicapée ou un ancien combattant handicapé et que vous avez besoin d'un aménagement raisonnable pour tout élément du processus de candidature et/ou d'entretien, veuillez envoyer un courriel à [email protected] [[email protected]].

Avis de non-responsabilité

Les déclarations ci-dessus sont destinées à décrire la nature générale et le niveau du travail effectué par les personnes affectées à cette classification. Elles ne doivent pas être interprétées comme une liste exhaustive de toutes les responsabilités, tâches et compétences requises du personnel ainsi classé. Tout le personnel peut être amené à effectuer des tâches en dehors de ses responsabilités, tâches et compétences normales de temps à autre.

Fourchette de salaire de base

$105,000.00 - $133,000.00

Chez Zelis, nous nous engageons à fournir des packages de rémunération justes et équitables. La fourchette de salaire de base nous permet de faire une offre qui prend en compte plusieurs facteurs individualisés, notamment l'expérience, l'éducation, les qualifications, ainsi que les connaissances et compétences liées au poste et au secteur, etc. Le salaire de base n'est qu'une partie de notre package de rémunération globale, qui peut également inclure des plans de bonus discrétionnaires, des commissions ou d'autres incitations selon le rôle.

Les employés à temps plein de Zelis sont également éligibles à un ensemble d'avantages sociaux très compétitifs, qui démontrent notre engagement envers la santé, le bien-être et la protection financière de nos employés. Les avantages sociaux aux États-Unis comprennent un plan 401k avec une contrepartie de l'employeur, un congé payé flexible, des jours fériés, des congés parentaux, une assurance vie et invalidité, et des avantages sociaux tels que la couverture médicale, dentaire, visuelle et pharmaceutique.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter