Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Entergy
Arquiteto de Segurança
Estados Unidos
The Woodlands, Texas, United States
PythonAWSGCPDockerKubernetes
Tradução automática. Consulte o original.
Resumo do Cargo
Título do Cargo: Arquiteto de Segurança Título do Cargo PS: Arquiteto de Segurança
O Arquiteto de Segurança de Rede utiliza seu conhecimento em engenharia de TI e segurança da informação para liderar e/ou participar do desenvolvimento de projetos ou soluções atribuídas. O Arquiteto de Segurança de Rede foca na implementação de requisitos de segurança para projetos e soluções atribuídas, mantendo a conformidade com políticas e regulamentações internas e externas.
O Arquiteto de Segurança Sênior trabalha em estreita colaboração com o Arquiteto de Segurança Corporativa para garantir que os projetos e soluções sejam consistentes com a estratégia e o roteiro de Segurança da Informação da Entergy. O Arquiteto de Segurança Sênior fornece direcionamento claro e conciso aos stakeholders do projeto e atua como a "cara" da segurança da informação para essas equipes.
Como arquiteto de segurança de rede para a equipe de Arquitetura de Segurança, você fará parte de uma equipe para gerenciar e implementar iniciativas estratégicas e táticas para proteger a rede, os negócios e os clientes da Entergy
Flexibilidade de Local de Trabalho: Híbrido
#LI-DG1 #LI-HYBRID Local Principal: Texas-The Woodlands Texas : The Woodlands || Arkansas : Little Rock || Louisiana : New Orleans || Mississippi : Jackson Função do Cargo: Corporativo Status FLSA: Profissional Opção de Relocação: Descrição/código sindical: UNIDADE NÃO SINDICALIZADA Número de Vagas: 1 ID da Requisição: 125326 Título do Cargo PS: Arquiteto de Segurança Porcentagem de Viagem: Até 25%
Um Empregador de Oportunidades Iguais, Minorias/Mulheres/Deficientes/Veteranos. Por favor, clique aqui para visualizar a página de EEO, ou veja as declarações abaixo.
Declaração de EEO: O Sistema de Empresas Entergy oferece oportunidades iguais de emprego (EEO) a todos os funcionários e candidatos a emprego sem distinção de raça, cor, religião, sexo, gênero, orientação sexual, identidade ou expressão de gênero, origem nacional, idade, deficiência, informações genéticas, estado civil, anistia ou status como veterano protegido, de acordo com as leis federais, estaduais e locais aplicáveis. O Sistema de Empresas Entergy cumpre as leis estaduais e locais aplicáveis que regem a não discriminação no emprego em todos os locais em que a empresa possui instalações. Esta política aplica-se a todos os termos e condições de emprego, incluindo, mas não se limitando a, recrutamento, contratação, colocação, promoção, rescisão, demissão, recall, transferência, licenças, compensação e treinamento. O Sistema de Empresas Entergy proíbe expressamente qualquer forma de assédio ilegal a funcionários com base em raça, cor, religião, sexo, gênero, orientação sexual, identidade ou expressão de gênero, origem nacional, idade, informações genéticas, deficiência ou status de veterano. A interferência inadequada na capacidade dos funcionários do Sistema de Empresas Entergy de desempenhar suas funções esperadas não é absolutamente tolerada.
Acessibilidade: A Entergy oferece acomodações razoáveis para candidatos online. Solicitações de acomodação razoável podem ser feitas oralmente ou por escrito por um candidato, funcionário ou terceiro em seu nome. Se você é uma pessoa com deficiência e precisa de uma acomodação para o processo de recrutamento, por favor, clique aqui e forneça seu nome, número de contato, a acomodação solicitada e o número da requisição para a qual você está solicitando a acomodação. Os Serviços ao Funcionário entrarão em contato com você sobre sua solicitação.
Conheça seus Direitos: Discriminação no Local de Trabalho é Ilegal
As partes não confidenciais do programa de ação afirmativa para indivíduos com deficiência e veteranos protegidos estarão disponíveis para inspeção mediante solicitação de qualquer funcionário ou candidato a emprego. Por favor, entre em contato com [email protected] para agendar um horário para revisar o plano de ação afirmativa durante o horário comercial regular.
CONDIÇÕES DE TRABALHO: Como provedora de serviços essenciais, a Entergy espera que seus funcionários estejam disponíveis para trabalhar horas adicionais, trabalhar em locais alternativos e/ou desempenhar funções adicionais em conexão com tempestades, interrupções, emergências ou outras situações conforme considerado necessário pela empresa. Funcionários isentos podem não receber pagamento de horas extras associadas a tais funções.
Observe: A autorização para trabalhar nos Estados Unidos é um pré-requisito para o emprego nesta posição. A Entergy não patrocinará candidatos para vistos de trabalho para esta posição.
Entidade Legal: Entergy Services, LLC ***ESTA É UMA POSIÇÃO HÍBRIDA (Remota e Presencial)*** ***Esta posição será preenchida como Arquiteto de Segurança, dependendo das qualificações e experiência do candidato*** ***Esta posição pode ser preenchida em The Woodlands TX, New Orleans LA, Jackson MS ou Little Rock AR. Outras localidades dentro do território de atendimento da Entergy poderão ser consideradas***
Principais Responsabilidades
- Supervisionar soluções de segurança em nuvem em todo o ciclo de vida de estratégia, design, implementação e operações. Você trabalhará em um ambiente multifuncional e interorganizacional para facilitar e definir soluções para melhorar a postura de segurança de rede da Entergy
- Participar, liderar e entregar conjuntamente relatórios de avaliação de segurança sobre provedores de nuvem (Azure, AWS, GCP), plataformas nativas em nuvem (PCF, Docker, Kubernetes, etc.) e soluções de Software como Serviço. Você garantirá a ampla adoção e implementação de planos e serviços de Segurança de Rede, e fornecerá visibilidade da postura de segurança em todas as redes da Entergy
- Estabelecer requisitos de segurança para soluções de rede baseadas em nuvem, avaliando estratégias e requisitos de negócios, pesquisando padrões de segurança de infraestrutura em nuvem, como NIST CSF e NERC CIP
- Fornecer expertise de domínio em nuvem pública e privada e tecnologia corporativa. Facilitar a comunicação e trabalhar em parceria com várias equipes
- Identificar e entregar controles apropriados com base em padrões da indústria (por exemplo, CCM) para conduzir a estrutura de soluções de segurança em nuvem com base no risco de negócios e ameaças nativas em nuvem. Retroajustar e aprimorar os controles de segurança de rede atuais
- Avaliar continuamente novas ameaças em nossa rede e DMZ, para identificar o impacto na TI e nos Negócios, a fim de desenvolver e implementar controles de segurança
- Fornecer recomendações para melhoria e redução de risco avaliando a postura de segurança em nuvem dos clientes; e atuar como um agente de mudança junto às organizações clientes para supervisionar as melhorias de vulnerabilidade com a equipe de TI existente dos nossos clientes, bem como fornecedores terceirizados que apoiam nossos clientes (na maioria das vezes provedores de serviços de TI gerenciados)
- Utilizar arquiteturas de referência de Segurança da Informação para desenvolver soluções e designs seguros para projetos
- Fornecer insumos para políticas, procedimentos, padrões, processos e modelos que sejam consistentes com a estratégia e o roteiro de Segurança da Informação
- Participar de projetos de segurança e não relacionados à segurança para garantir que os requisitos de segurança sejam definidos e implementados
- Realizar avaliações e modelagem de ameaças de tecnologias existentes e emergentes para garantir que atendam aos requisitos de segurança e conformidade da Entergy
- Evangelizar e defender a segurança da informação junto aos stakeholders
- Monitorar tendências emergentes em Segurança da Informação e tecnologia e fazer ou sugerir mudanças na postura de segurança da Entergy conforme necessário
Responsabilidades Adicionais: Como provedora de serviços essenciais, a Entergy espera que seus funcionários estejam disponíveis para trabalhar horas adicionais, trabalhar em locais alternativos e/ou desempenhar funções adicionais em conexão com tempestades, interrupções, emergências ou outras situações conforme considerado necessário pela empresa. Funcionários isentos podem não receber pagamento de horas extras associadas a tais funções.
Experiência necessária
- Arquiteto de Segurança Sênior: 5+ anos de experiência dedicada em tempo integral liderando funções focadas em Segurança em Nuvem na entrega de segurança em soluções arquiteturais distribuídas e nativas em nuvem em ambientes complexos
- Arquiteto de Segurança: 3+ anos de experiência dedicada em tempo integral liderando funções focadas em Segurança de Rede na entrega de segurança em plataformas nativas em nuvem e on-prem, soluções arquiteturais distribuídas em ambientes complexos
- Experiência na definição de padrões de segurança e arquiteturas de referência usadas para orientar recursos técnicos na implementação e configuração segura de sistemas para sistemas de nuvem corporativos e consumo de nuvem pública é um diferencial
- Compreensão das tendências da indústria em tecnologias de nuvem de segurança de rede para implantações em nuvem pública, privada e híbrida
- Um ou mais anos em uma indústria complexa e altamente regulamentada (por exemplo, serviços públicos, serviços financeiros, saúde, etc.)
- Experiência trabalhando com equipes terceirizadas
- Habilidades organizacionais e de gerenciamento de tempo
- Experiência em trabalhar em parceria com colegas em toda a empresa
Conhecimentos, Habilidades e Capacidades Mínimas necessárias
- Familiaridade com tecnologias comumente utilizadas em um ambiente de TI e OT corporativo
- Forte conhecimento de múltiplos domínios de segurança da informação com ênfase em segurança de rede
- Sistemas operacionais (*nix, Windows, IOS, etc.)
- Redes e segurança de rede
- APIs
- Codificação segura/segurança de aplicações
- Gerenciamento de Vulnerabilidades
- SIEM
- Gerenciamento de Identidade e Acesso
- Testes de penetração
- Scripting (Python, PowerShell, Perl, etc.)
- Desenvolvimento de processos e controles de segurança
- Tecnologia de proteção de endpoint
- Sistemas e protocolos de OT
- Tecnologia de Smart Grid
- Algum conhecimento de regulamentações e orientações de Segurança de TI, como NIST, FISMA e ISO27001
- Familiaridade com The Open Group Architecture Framework (TOGAF), Open Web Application Security Project (OWASP), Open Security Architecture, National Institute of Standards and Technology (NIST) Cloud Computing Reference Architecture ou outras estruturas de arquitetura
- Capaz de ser prático com habilidades de engenharia técnica e gerenciamento de processos e a capacidade de defender uma transformação positiva dentro da organização de tecnologia da informação mais ampla
- Capaz de projetar e desenvolver arquiteturas de referência
- Conhecimento de ameaças de rede, como DDoS (Negação de Serviço Distribuída)
- Capaz de projetar e desenvolver uma camada de serviços baseada em API para integração consistente com os sistemas de segurança
- Conhecimento das ramificações de segurança de regulamentações relacionadas à energia (SOX, HIPAA, NERC CIP, FERC e NRC Nuclear Cyber (10 CFR 73.54)
- Conhecimento de estruturas e padrões de segurança, risco e controle, como ISO 27001 e 27002, SANS-CAG, NIST, FISMA, COBIT, COSO e ITIL
- Forte capacidade de escrita e análise
- Forte capacidade de se comunicar em toda a empresa de forma concisa e eficaz
- Disponível para viagens
- Automotivado, com a capacidade de gerenciar e acompanhar múltiplas tarefas simultaneamente
- Capaz de cumprir prazos
Educação necessária
Bacharelado em ciência da computação, segurança cibernética, sistemas de informação, engenharia ou disciplina relacionada ou experiência de trabalho equivalente. Mestrado é um diferencial.
Certificações
- Familiaridade com os principais provedores de nuvem pública (AWS, Azure, GCP) é um diferencial.
- Certificação ISACA ou ISC2, como CISSP, CISM, CISA é um diferencial
- OSCP é um diferencial
- Credenciais de fornecedores relevantes oferecidas por empresas como Amazon AWS, Microsoft Azure, etc. são um diferencial
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil