Estados Unidos
Roku
Cetera
Engenheiro(a) de Segurança Sênior
Estados Unidos
Dallas, Texas, United States
AWS
Tradução automática. Consulte o original.
Sobre Nós
Na Cetera, nossa organização de Segurança da Informação é responsável por proteger dados confidenciais de clientes, consultores e corporativos em um ambiente híbrido complexo que inclui infraestrutura local, plataformas SaaS e serviços de nuvem pública.
Estamos buscando um(a) Engenheiro(a) de Segurança Sênior com forte experiência em descoberta, classificação e proteção de dados para liderar a implementação e operação de plataformas modernas de gerenciamento de postura de segurança de dados (DSPM) e prevenção contra perda de dados (DLP). Esta função é altamente técnica e prática, com propriedade direta de ferramentas que fornecem visibilidade em toda a empresa sobre riscos e exposição de dados.
O que você fará
- Liderar o projeto, implementação e operação diária de soluções DSPM e DLP.
- o Descobrir e classificar dados sensíveis, regulamentados e críticos para os negócios
- o Avaliar continuamente a exposição de dados, caminhos de acesso e configurações incorretas
- o Identificar e priorizar riscos de segurança de dados em ambientes de nuvem, SaaS e sistemas corporativos
- o Projeto de políticas alinhado à classificação de dados e obrigações regulatórias
- o Integração com pontos de aplicação em endpoints, e-mail, nuvem e SaaS
- o Ajuste de alertas, fluxos de trabalho de investigação e suporte à resposta
- Colaborar estreitamente com as equipes de segurança em nuvem, IAM, segurança de aplicações e infraestrutura para:
- o Reduzir a exposição desnecessária de dados
- o Eliminar acesso excessivamente permissivo e caminhos de dados legados
- o Implementar padrões seguros de manuseio de dados por design
- Apoiar esforços de auditoria, conformidade e gerenciamento de riscos, incluindo:
- o Requisitos FINRA, SEC e de controle interno
- o Coleta de evidências e relatórios relacionados à proteção de dados
- o Validação de propriedade de dados, controles de acesso e precisão da classificação
- Desenvolver e manter:
- o Padrões de segurança de dados, padrões de implementação e diagramas de arquitetura
- o Runbooks operacionais, caminhos de escalonamento e documentação de suporte
- o Projetos de referência que suportam controles de segurança de dados consistentes entre ambientes
- Atuar como especialista em segurança de dados, aconselhando a liderança sobre:
- o Tendências de exposição de dados e riscos sistêmicos
- o Eficácia e lacunas de controle
- o Melhorias no roadmap de DSPM e DLP
O que você terá
- 5+ anos de experiência em engenharia de segurança da informação, com forte foco em segurança de dados, proteção de dados ou segurança em nuvem
- Experiência prática na implementação ou operação de uma ou mais plataformas modernas de DSPM, descoberta de dados ou classificação de dados.
- Experiência na implementação ou suporte de soluções DLP corporativas, incluindo:
- o Controles de dados em endpoints, e-mail, SaaS e/ou nuvem
- o Ajuste de políticas para reduzir falsos positivos, mantendo forte cobertura
- Sólido entendimento de:
- o Tipos de dados estruturados e não estruturados
- o Esquemas de classificação de dados e níveis de sensibilidade
- o Riscos do ciclo de vida dos dados (criação, acesso, compartilhamento, armazenamento e exclusão)
- Experiência em proteger dados em:
- o Plataformas de nuvem pública (AWS e/ou Azure)
- o Aplicações SaaS
- o Sistemas de arquivos corporativos e repositórios de dados
- Familiaridade com frameworks de segurança e regulatórios, incluindo:
- o NIST CSF e NIST 800-53
- o Requisitos FINRA e SEC
- o Expectativas de controle de proteção de dados e privacidade
- Capacidade demonstrada de traduzir descobertas técnicas em prioridades de remediação baseadas em risco
#LI- Híbrido
Observação para agências: esta atribuição de recrutamento está sendo gerenciada diretamente pela equipe de Aquisição de Talentos da Cetera. Entraremos em contato com nossos parceiros de agência preferenciais na rara ocasião em que precisarmos de opções de talentos adicionais. Seu respeito por este processo é apreciado.
Por favor, revise nossa Política de Privacidade da Força de Trabalho para mais detalhes sobre quais informações coletamos e para quais finalidades.
O que te oferecemos em troca
Poucas equipes podem dizer que apoiam a realização dos sonhos das pessoas. Nós fazemos isso todos os dias. E, por mais importante que saibamos que sua carreira é, reconhecemos que há muito mais na vida. Para garantir que nossos funcionários aproveitem ao máximo seu tempo fora do trabalho, oferecemos um salário competitivo e, para cargos em tempo integral, um pacote de benefícios que inclui:
- Planos inclusivos de saúde, odontológico, oftalmológico e de vida, criados para apoiar diversos estilos de vida, oferecer cuidados preventivos e proteger contra dificuldades.
- Acesso fácil a benefícios de saúde mental para atender nossos membros de equipe e suas famílias onde quer que estejam.
- 20+ dias de folga remunerada (PTO), feriados remunerados e 2 dias de bem-estar remunerados para dar aos nossos funcionários o tempo que precisam para ficar perto de seus entes queridos, recarregar as energias e retribuir às suas comunidades.
- Plano de poupança 401(k) com uma generosa contribuição da empresa (até 5%), e acesso a um profissional financeiro para oferecer aos nossos funcionários a oportunidade de planejar um futuro financeiro sólido, muito além de seus anos de trabalho.
- Licença parental remunerada para apoiar todos os membros da equipe em casos de nascimento, adoção e acolhimento.
- Opções de Conta Poupança Saúde e Conta Despesas Flexíveis para ajudá-lo a economizar dinheiro em cuidados de saúde, creche, transporte e muito mais.
- Programa de Apoio ao Empregado (EAP), LifeLock, Seguro Pet e mais.
- Licença remunerada para cuidadores para fornecer tempo livre do trabalho ao cuidar de um membro da família doente ou em recuperação.
- Benefícios adicionais, como um Programa de Apoio ao Empregado (EAP), proteção contra roubo de identidade (LifeLock), seguro pet e outros benefícios voluntários para proporcionar tranquilidade extra.
Sobre a Cetera
A Cetera Financial Group® (Cetera) é uma rede líder de corretoras de varejo independentes e consultores de investimento registrados que capacitam a entrega de aconselhamento financeiro objetivo a indivíduos, famílias e planos de aposentadoria corporativos em todo o país, por meio de consultores financeiros e instituições financeiras confiáveis. A Cetera é uma das maiores redes de consultores financeiros independentes do país e um fornecedor líder de serviços de varejo para os programas de investimento de bancos e cooperativas de crédito.
Os recursos de suporte ao consultor oferecidos pela Cetera incluem plataformas premiadas de gestão de patrimônio e consultoria, serviços abrangentes de corretora de varejo e consultor de investimento registrado, suporte à gestão de práticas e tecnologia inovadora.
A Cetera Financial Group (Cetera) é uma rede de empresas de varejo independentes, incluindo aquelas que são membros da FINRA/SIPC: Cetera Advisors LLC; Cetera Wealth Services, LLC (anteriormente conhecida como Cetera Advisor Networks); Cetera Investment Services LLC (comercializada como Cetera Financial Institutions ou Cetera Investors); e Cetera Financial Specialists LLC. Entidades registradas como consultores de investimento na Securities and Exchange Commission incluem Cetera Investment Management LLC e Cetera Investment Advisers LLC. O escritório principal da Cetera está localizado em 655 W. Broadway, 11th Floor, San Diego, CA 92101. A Avantax Planning Partners, Inc. é uma consultora de investimento registrada na SEC dentro do Aretec Group, Inc. (dba Cetera Holdings, uma afiliada da Cetera). Todas as entidades referenciadas estão sob propriedade comum.
A Cetera Financial Group está comprometida em fornecer igualdade de oportunidades de emprego para todos os candidatos e funcionários. Para nós, esta é a única maneira aceitável de fazer negócios. Consequentemente, todas as decisões de emprego na Cetera Financial Group, incluindo aquelas relacionadas a contratação, promoção, transferências, benefícios, remuneração e colocação, serão tomadas sem levar em consideração raça, cor, ancestralidade, origem nacional, cidadania, idade, deficiência física e/ou mental, condição médica, gravidez, características genéticas, religião, vestuário e/ou prática religiosa, gênero, identidade de gênero, expressão de gênero, orientação sexual, estado civil, status militar nos EUA, afiliação política ou qualquer outra classe protegida pela lei estadual e/ou federal.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil