Estados Unidos
Siemens
Community Health Systems Professional Services Corporation
Engenheiro Sênior de Segurança Cibernética em Nuvem
Estados Unidos
Franklin, Tennessee, United States
AWS
Tradução automática. Consulte o original.
Resumo da Vaga
Como membro da equipe de Segurança da Informação, o Engenheiro Sênior de Segurança em Nuvem será responsável por desenvolver, implementar e operar soluções e controles de segurança em nuvem para atender às necessidades atuais e emergentes de segurança e conformidade da empresa. O engenheiro atuará como especialista em segurança em nuvem, integrando práticas sólidas de gerenciamento de identidade e acesso, monitoramento, padrões de plataforma, segmentação e interconexão de rede, criptografia e muito mais nas plataformas de nuvem da CHS. O engenheiro contribuirá para decisões tecnológicas que reflitam arquiteturas de segurança aprovadas, impacto e exposições de negócios, ameaças emergentes, vulnerabilidades, requisitos regulatórios e riscos. O engenheiro trabalhará com Arquitetos Corporativos, outros arquitetos de áreas funcionais e especialistas em segurança para garantir que soluções de segurança adequadas estejam em vigor em todos os sistemas e plataformas de TI em nuvem, e comunicará os riscos e soluções aos parceiros de negócios e de TI.
Funções Essenciais
- Definir e documentar padrões de segurança para plataformas de nuvem e segui-los desde a ideia inicial até a conclusão e governança. Colaborar com equipes internas de TI para implementar políticas e configurações seguras dentro de plataformas de nuvem, como Infrastructure-as-a-service (IAAs), Software as-a-service (SAAS) e Platform as-a-service (PAAS). Coordenar a implementação de padrões de segurança para aplicativos e serviços comerciais prontos para uso (COTS) comuns dentro da nuvem, incluindo assistência com agregação de logs e integrações SSO/SAML.
- Implementar políticas de acesso com privilégio mínimo e restrições dentro de plataformas comuns de infraestrutura em nuvem (Azure, AWS, Google Cloud Platform, Oracle).
- Contribuir para e manter padrões de segurança baseados nas recomendações do National Institute of Standards and Technology (NIST), especificamente NIST 800-53.
- Fornecer revisão de segurança para arquiteturas de referência fornecidas pelas equipes de arquitetura de Tecnologia da Informação e arquitetura de segurança interna. Fornecer revisão de engenharia para Avaliações de Risco de Segurança associadas a plataformas de nuvem.
- Implementar novos conjuntos de ferramentas relacionados à segurança em nuvem, bem como automação e desenvolvimento contínuo de processos de segurança em nuvem, tanto operacionais quanto técnicos. Fazer parceria com arquitetos para desenvolver e implementar arquiteturas e soluções de segurança da informação em nuvem corporativa.
- Desenvolver documentação para todas as facetas das configurações de nuvem, incluindo: gerenciamento de identidade e acesso, segmentação de rede, segurança de aplicativos, proteção de dados, criptografia e outros.
- Apoiar as equipes de segurança com a implementação de processos de gerenciamento de incidentes e red team, estratégia de gerenciamento de acesso privilegiado e remediação de vulnerabilidades.
- Participar de processos e aplicativos de DevSecOps para automação, incluindo: Github, ferramentas DAST/SAST, processos de revisão de código.
* Expectativas de negócios e habilidades interpessoais
- Comunicar-se e interagir de forma eficaz e profissional com colegas de trabalho, gerência, clientes, etc.
- Manter total confidencialidade dos negócios da empresa.
- Comunicar-se com a gerência sobre o desenvolvimento nas áreas de responsabilidades atribuídas e realizar projetos especiais conforme necessário ou solicitado.
Qualificações
- Bacharelado em Segurança Cibernética, Ciência da Computação, Tecnologia da Informação ou área relacionada; ou equivalente exigido.
- 5-7 anos de experiência em segurança cibernética, operações de tecnologia da informação ou área relacionada exigidos.
- 1 ano de tecnologia em nuvem.
Conhecimentos, Habilidades e Capacidades
- Projetou e implementou tecnologias dentro de plataformas de nuvem.
- Atuou como líder de pensamento especialista em tecnologia de nuvem e influenciou a estratégia para abordar questões de negócios e regulatórias internas ou externas.
- Trabalhou em ambientes estruturados orientados a processos e participou de atividades de otimização de processos.
- Conhecimento avançado de princípios, problemas, técnicas e implementações de segurança em plataformas de nuvem.
- Identificação e resolução proativa de problemas complexos.
- Forte compreensão do ciclo de vida de desenvolvimento de sistemas para fornecer liderança técnica para projetos ou iniciativas multifuncionais.
- Comunicação eficaz de conceitos técnicos para um público não técnico.
- Excelentes habilidades de comunicação escrita e verbal.
Licenças e Certificações
- Certificações de segurança relevantes (por exemplo, CISSP, GIAC ou OSCP) preferenciais.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil