Law School Admission Council

Analista Sênior de Cibersegurança

Tradução automática. Consulte o original.

Visão Geral

A missão da LSAC é promover o direito e a justiça por meio do incentivo ao acesso, equidade e imparcialidade na admissão em faculdades de direito, ampliar o caminho para a educação jurídica e apoiar faculdades de direito, estudantes de direito e a comunidade de educação jurídica.

Título e Visão Geral da Vaga

O Analista Sênior de Cibersegurança é fundamental para proteger, monitorar e aprimorar a postura de segurança da rede da LSAC, do ambiente de nuvem Microsoft e da propriedade intelectual, como itens de teste, dados de candidatos e dados de sistemas. Esta função atua como especialista no assunto da LSAC em segurança Microsoft Azure, Microsoft Purview e Prevenção contra Perda de Dados (DLP), liderando o design, a implementação e o ajuste contínuo dos controles que descobrem, classificam e protegem informações confidenciais em todo o Microsoft 365, Azure e endpoints.

Informações Adicionais

A faixa salarial para esta função é de 120,000 a 132,000.

Responsabilidades de Supervisão

Esta função não possui responsabilidades de gestão de pessoas.

Tipo de Posição

O horário comercial padrão da LSAC é de segunda a sexta-feira, das 8h30 às 16h45 ET. Embora este seja o horário de escritório padrão da LSAC, como funcionário isento, espera-se que o funcionário trabalhe as horas necessárias para concluir satisfatoriamente suas tarefas de maneira responsável e profissional.

Ambiente de Trabalho

Este trabalho é realizado em um ambiente de escritório remoto e profissional. Seja remoto ou no escritório, esta função utiliza rotineiramente equipamentos de escritório padrão, como computadores, telefones, fotocopiadoras, arquivos e máquinas de fax.

Requisitos de Viagem

Não há necessidade de viagens para esta posição.

Demandas Físicas

As demandas físicas descritas aqui são representativas daquelas que devem ser atendidas por um funcionário para desempenhar com sucesso as funções essenciais deste trabalho. Ao realizar as tarefas deste trabalho, o funcionário deve regularmente escrever, ler e comunicar-se de forma eficaz.

Informações Adicionais: Observe que esta descrição de cargo pode não conter uma lista abrangente de atividades, deveres ou responsabilidades exigidas do funcionário para este trabalho. As responsabilidades do cargo podem mudar a qualquer momento com ou sem aviso prévio.

Exceto conforme disposto em lei, todos os termos de emprego estão sujeitos a uma base de livre arbítrio (at-will) e podem mudar a qualquer momento.

Na LSAC, promovemos uma cultura baseada em nossos valores declarados e buscamos ativamente ampliar nosso pipeline de líderes atuais e futuros. Estamos comprometidos em atrair, reter e desenvolver indivíduos que tenham paixão pelo trabalho que realizam e pela missão da LSAC. Incentivamos todos os indivíduos qualificados a se candidatarem. Reconhecemos que a experiência vem de vários lugares e sabemos que os candidatos a emprego possuirão muitas, mas não necessariamente todas, as qualidades listadas na descrição do cargo. Embora nenhum candidato incorpore todas as qualidades, o candidato selecionado exemplificará uma combinação robusta das habilidades e competências listadas para se destacar na posição. A LSAC é um Empregador de Igualdade de Oportunidades e recebe candidaturas de indivíduos de todas as identidades e origens.

Responsabilidades

Essas atribuições incluem a parceria com departamentos de toda a LSAC para aumentar a conscientização sobre segurança e educar todos os funcionários da LSAC sobre as melhores práticas de segurança; utilizar plenamente as ferramentas necessárias para monitorar, analisar e responder a ameaças de segurança e incidentes relacionados; e manter a conformidade com requisitos externos (como SOC 2, PCI DSS e auditorias financeiras e de TI). Responsabilidades adicionais incluem monitorar e relatar sistemas de prevenção de intrusão, alertas de segurança em nuvem, correspondências de políticas de DLP e tráfego de rede suspeito; supervisionar firewalls e testes de penetração em sites; e garantir que as entregas dos projetos sigam as diretrizes de segurança. Como membro sênior da equipe de Cibersegurança, o analista fornece liderança técnica, orienta outros membros da equipe e defende as melhores práticas e procedimentos do Programa de Sistemas de Segurança geral da LSAC.

Funções Essenciais do Cargo

Adaptações razoáveis podem ser feitas para permitir que indivíduos com deficiência desempenhem as funções essenciais desta posição. O indivíduo contratado para esta posição deverá:

  1. Melhorar, gerenciar e fornecer orientação sobre as Políticas, Procedimentos e Melhores Práticas de Segurança da LSAC e manter e aprimorar o Programa de Sistemas de Segurança formal.
  1. Atuar como especialista no assunto da LSAC em Microsoft Purview, sendo responsável pelo design, implantação e ajuste contínuo de políticas de Prevenção contra Perda de Dados (DLP) no Exchange Online, SharePoint, OneDrive, Teams, endpoints e fontes de dados Azure.
  1. Desenvolver e manter a estrutura de classificação de dados da LSAC, incluindo tipos de informações confidenciais, classificadores treináveis e rótulos de sensibilidade, para proteger itens de teste, informações de identificação pessoal (PII) de candidatos e outros dados confidenciais.
  1. Triar, investigar e resolver alertas e incidentes de DLP; ajustar políticas para reduzir falsos positivos; e relatar tendências de risco no tratamento de dados para a liderança de TI.
  1. Administrar e aprimorar outras soluções do Microsoft Purview, como Proteção de Informações, Gerenciamento de Risco Interno, Gerenciamento de Ciclo de Vida de Dados, Auditoria, eDiscovery e Gerenciamento de Postura de Segurança de Dados para IA, em apoio à governança e conformidade de dados.
  1. Proteger o ambiente Microsoft Azure da LSAC, incluindo identidade e acesso (Microsoft Entra ID, Acesso Condicional, Gerenciamento de Identidade Privilegiada), segurança de rede, Key Vault e recomendações do Microsoft Defender for Cloud e relatórios de conformidade regulatória.
  1. Integrar telemetria do Purview, Microsoft Defender e Azure com o Microsoft Sentinel ou o SIEM da LSAC para criar detecções, painéis e playbooks de resposta automatizada.
  1. Liderar o desenvolvimento de políticas de cibersegurança eficazes para abordar ameaças existentes e emergentes, incluindo políticas de uso aceitável de IA e proteção de dados, governança de dados e conformidade.
  1. Realizar inspeções de segurança de TI, testes, auditorias em nível de sistema e revisões de software, hardware e serviços em nuvem de TI existentes para apoiar as revisões anuais que garantem a conformidade com SOC 2, auditorias de TI e financeiras, PCI DSS, etc.
  1. Avaliar e recomendar novos produtos e serviços de Segurança (hardware e software).
  1. Consultar, monitorar e relatar sobre sistemas de segurança, como sistemas de prevenção e detecção de intrusão, VPNs, firewalls e controles de segurança em nuvem.
  1. Realizar varreduras de vulnerabilidade de rede e sistema e testes de penetração em estações de trabalho, servidores, dispositivos de rede e outros sistemas de computador e trabalhar com os grupos apropriados para fechar lacunas de Segurança.
  1. Desenvolver e dar suporte a ferramentas e consultas automatizadas (por exemplo, KQL, PowerShell) que analisam eventos de segurança em controle de acesso, auditoria e logs de nuvem para descobrir padrões e evidências de problemas.
  1. Fornecer consultoria e assistência à Infraestrutura, Equipe Executiva e outros departamentos relacionados à segurança de informações, nuvem e sistemas.
  1. Manter um alto nível de confidencialidade na identificação e prestação de assistência na resolução de problemas de Segurança.
  1. Monitorar as redes e sites quanto aos procedimentos de Segurança adequados, configuração de software e sinais de comprometimento ou tentativa de comprometimento.
  1. Promover e aprimorar ativamente os programas de Conscientização sobre Segurança para os funcionários da LSAC e em parceria com o Departamento de Recursos Humanos.
  1. Participar de todos os projetos de Segurança da Informação e comparecer a reuniões para fornecer contribuições e recomendações sobre questões que tenham impacto na infraestrutura de Segurança da LSAC.
  1. Avaliar e recomendar soluções para ameaças de Segurança atuais ou potenciais relacionadas ao ambiente de dados e computação.
  1. Participar como membro da Equipe de Resposta a Incidentes de Segurança e da Força-Tarefa de Segurança de Testes.
  1. Responder a incidentes de Segurança fornecendo documentação crítica e consultoria, preservando todos os registros que indiquem alterações feitas nas listas de controle de acesso para facilitar investigações, bem como envolvimento na resposta, análise de causa raiz e implementação de uma solução.
  1. Fornecer liderança técnica e mentoria a outros membros da equipe de Cibersegurança e servir como ponto de escalonamento para investigações complexas.
  1. Manter-se atualizado sobre as tendências e questões do setor relacionadas à Segurança Computacional.

Competências

  1. Excelentes habilidades de comunicação escrita e verbal.
  1. Possui um forte senso de responsabilidade tanto para objetivos individuais quanto de equipe.
  1. Adota uma mentalidade voltada para o futuro, contribuindo para uma cultura de melhoria contínua e criatividade.
  1. Excelentes habilidades de gerenciamento de tempo, priorização, atenção aos detalhes e organização.
  1. Capacidade de fornecer liderança técnica e consultoria e de aplicar habilidades de gerenciamento de projetos.
  1. Sólida compreensão de TCP/IP e melhores práticas de desenvolvimento e segurança de aplicações.
  1. Capacidade de aprimorar, cumprir e implementar o Programa de Sistemas de Segurança em toda a LSAC com responsabilidade e prestação de contas gerais para atender aos padrões da indústria e melhores práticas para fornecer um ambiente de dados e sistemas seguro e protegido.

Qualificações

Educação e Experiência

  1. Bacharelado em Sistemas de Informação, Cibersegurança ou área relacionada.
  1. É necessário um mínimo de 10 anos de experiência em TI, incluindo mais de 5 anos em segurança de TI, ou uma combinação equivalente de educação, treinamento e experiência. Pelo menos 3 anos de experiência prática na proteção de ambientes Microsoft Azure e Microsoft 365 são fortemente preferidos.
  1. Capacidade de aprimorar, cumprir e implementar o Programa de Sistemas de Segurança em toda a LSAC com responsabilidade e prestação de contas gerais para atender aos padrões da indústria e melhores práticas para fornecer um ambiente de dados e sistemas seguro e protegido.
  1. Amplo conhecimento prático de questões e melhores práticas do Programa de Segurança, incluindo avaliações de vulnerabilidade de ameaças ao sistema, requisitos/arquiteturas de Segurança do sistema e planos de mitigação de risco de Segurança que permitirão que a missão de sistemas de TI e informações de dados seja protegida e bem-sucedida.
  1. Experiência prática demonstrada no design, implantação e gerenciamento do Microsoft Purview em um ambiente corporativo Microsoft 365, incluindo políticas de DLP, rótulos de sensibilidade, tipos de informações confidenciais e Proteção de Informações.
  1. Experiência comprovada na execução de um programa de DLP de ponta a ponta: design de políticas, implementação faseada do modo de simulação à aplicação, triagem de alertas, ajuste e educação do usuário.
  1. Forte conhecimento prático de segurança Microsoft Azure, incluindo Microsoft Entra ID, Acesso Condicional, Gerenciamento de Identidade Privilegiada, rede Azure, Key Vault, Política Azure e Microsoft Defender for Cloud.
  1. Experiência com Microsoft Defender XDR (Defender for Endpoint, Office 365 e Cloud Apps) e Microsoft Sentinel ou um SIEM comparável; a capacidade de escrever consultas KQL é fortemente preferida.
  1. Sólida experiência no estabelecimento e promoção de um Programa de Sistemas de Segurança e capacidade de fornecer orientação para aumentar a Conscientização sobre Segurança em toda a LSAC.
  1. Conhecimento e experiência com vários protocolos de rede, firewalls, ferramentas de penetração, acesso remoto, sistemas operacionais de rede, sistemas operacionais de PC e vulnerabilidades e ferramentas de gerenciamento de rede.
  1. Experiência com ferramentas e melhores práticas de segurança, sistemas baseados em Windows, Tenable Nessus, Microsoft Defender, script PowerShell e outras plataformas técnicas e administração.
  1. Sólida compreensão de TCP/IP e melhores práticas de desenvolvimento e segurança de aplicações.
  1. Sólido conhecimento de sistemas de autenticação, incluindo autenticação moderna, autenticação multifator, autenticação baseada em token e certificados digitais (PKI).
  1. Sólido conhecimento de criptografia, incluindo Criptografia de Mensagens do Microsoft Purview, gerenciamento de chaves do Azure Key Vault e proteção de dados em repouso e em trânsito.
  1. Excelentes habilidades de comunicação escrita e oral.
  1. Capacidade de fornecer liderança técnica, orientar membros da equipe e aplicar habilidades de gerenciamento de projetos para liderar iniciativas de segurança desde o planejamento até a implementação.
  1. Certificações profissionais como Microsoft Certified: Information Security Administrator Associate (SC-401), Azure Security Engineer Associate (SC-500), Cybersecurity Architect Expert (SC-100), CISSP, CISM ou certificações GIAC relevantes são fortemente preferidas.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores