Estados Unidos
B&A
Martignetti Companies
Gerente de Segurança Cibernética (Tecnologia da Informação)
Estados Unidos
Taunton, Massachusetts, United States
AWS
Tradução automática. Consulte o original.
Descrição
Martignetti Companies está buscando um Gerente de Segurança Cibernética prático para operar, manter e aprimorar as ferramentas e processos de segurança que protegem nossos funcionários, sistemas corporativos, dados e operações de negócios. Esta função trabalhará em estreita colaboração com o Diretor de Informações e as equipes de TI para monitorar ameaças, investigar alertas, resolver vulnerabilidades, fortalecer ambientes na nuvem e locais (on-premises), e responder a incidentes de segurança. O candidato ideal é um profissional de segurança prático que pode solucionar problemas técnicos, implementar soluções, documentar procedimentos e levar o trabalho à conclusão.
Martignetti Companies se orgulha de ser uma empresa onde você pode trazer o seu melhor para o trabalho todos os dias. Nós nos esforçamos para ser um empregador de escolha onde todos se sintam pertencentes. Agimos sobre nosso compromisso com Diversidade, Equidade e Inclusão, oferecendo um pacote substancial de benefícios que inclui generoso tempo livre remunerado, seguro médico, odontológico e oftalmológico, um abrangente plano 401K, e descontos para funcionários. Todos são bem-vindos a se candidatar para trabalhar em uma empresa que acredita que seus funcionários são seu maior ativo!
Martignetti Companies é um empregador que oferece igualdade de oportunidades. Fornecemos oportunidades iguais de emprego a todos os funcionários e candidatos, independentemente de raça, cor, religião, idade, sexo, gênero, orientação sexual, origem nacional, ancestralidade, deficiência, genética, status de veterano ou qualquer outra característica protegida por leis estaduais, federais e locais. Também cumprimos as leis estaduais e locais aplicáveis que regem a não discriminação no emprego em todos os locais onde temos instalações.
Localização
Esta função não oferece patrocínio nem realocação. Taunton, Massachusetts/ Híbrido com base nas necessidades do negócio. O trabalho remoto pode estar disponível para candidatos residentes em estados onde a empresa opera atualmente, com base nas necessidades do negócio e nos requisitos aplicáveis.
Demandas Físicas e Ambiente
- Deve ser capaz de levantar até 50 lbs sem assistência.
- O trabalho exige que o funcionário se incline, ajoelhe, agache ou alcance conforme necessário para realizar as tarefas
- O trabalho exige considerável concentração mental para executar efetivamente tarefas complexas que requerem períodos de concentração mental e visual focada
- Trabalha em um ambiente de escritório padrão
- Capacidade de viajar ocasionalmente, dar suporte a manutenção planejada ou problemas urgentes fora do horário de expediente ou nos fins de semana
- Potencial mínimo de lesão no desempenho das funções
EEO M/F/D/V
NOTA: Esta descrição do cargo abrange os pontos essenciais, mas não é exaustiva. Os funcionários podem ser solicitados a assumir tarefas ou deveres adicionais para ajudar a atender às necessidades em evolução de nossa organização.
Responsabilidades do Cargo
- Configurar, operar e manter ferramentas de segurança em ambientes de nuvem, rede, endpoint, identidade, e-mail e aplicativos.
- Monitorar alertas de segurança e atividade do sistema; investigar eventos suspeitos e tomar ações apropriadas de contenção e remediação.
- Realizar varreduras de vulnerabilidade, revisar descobertas, priorizar remediação e trabalhar com equipes técnicas para fechar lacunas identificadas.
- Proteger e monitorar sistemas na nuvem, incluindo infraestrutura de nuvem, aplicativos de software como serviço (SaaS), plataformas de identidade, controles de acesso, logs e configurações.
- Administrar identidade e segurança de acesso, incluindo acesso privilegiado, autenticação multifator, acesso condicional, revisões de contas e remoção de acesso.
- Apoiar proteção de endpoint, segurança de e-mail, segurança de rede, proteção de dados, segurança de backup e tecnologias de monitoramento de segurança.
- Responder diretamente a incidentes de segurança cibernética investigando atividades, contendo ameaças, coletando evidências, coordenando a recuperação e documentando lições aprendidas.
- Criar e manter procedimentos técnicos, padrões de segurança, orientações de configuração, playbooks de resposta a incidentes e documentação de sistemas.
- Trabalhar com as equipes de Infraestrutura, DevOps, Aplicações e Service Desk para incorporar requisitos de segurança em mudanças de sistema, implantações na nuvem e operações diárias.
- Apoiar avaliações de segurança, auditorias, revisões de terceiros, exercícios de phishing e atividades de conscientização de funcionários.
- Coordenar com fornecedores de segurança e provedores de serviços gerenciados, validar suas descobertas e garantir que o trabalho de remediação atribuído seja concluído.
- Rastrear métricas de segurança operacional, problemas recorrentes, riscos abertos e progresso de remediação; fornecer atualizações concisas para a liderança de TI.
- Manter-se atualizado sobre ameaças relevantes, vulnerabilidades, práticas de segurança na nuvem e tecnologias defensivas.
- Deve estar disponível para trabalho ocasional noturno e de fim de semana, conforme necessário para incidentes de segurança, manutenção ou necessidades críticas do negócio.
Requisitos
- Bacharelado em Tecnologia da Informação, Segurança Cibernética ou área relacionada é preferencial; experiência prática equivalente pode ser considerada.
- 5+ anos de experiência prática em segurança cibernética, segurança de infraestrutura, operações de segurança ou função técnica relacionada.
- Experiência prática em proteger e dar suporte a sistemas na nuvem, como Microsoft Azure, Amazon Web Services, Microsoft 365, ou outros aplicativos de negócios baseados na nuvem.
- Conhecimento prático de identidade na nuvem, controles de acesso, acesso privilegiado, logs, monitoramento, configuração segura, proteção de dados e conceitos de responsabilidade compartilhada.
- Experiência prática com proteção de endpoint, gerenciamento de identidade e acesso, segurança de e-mail, gerenciamento de vulnerabilidades, monitoramento de segurança, segurança de rede, backup e recuperação, e resposta a incidentes.
- Capacidade de investigar alertas, analisar logs, solucionar problemas de segurança, avaliar vulnerabilidades e implementar ou coordenar ações corretivas.
- Experiência na criação de procedimentos técnicos, manutenção de documentação de segurança e acompanhamento do trabalho até a remediação e o encerramento.
- Familiaridade com frameworks e práticas comuns de segurança, como NIST ou CIS Controls.
- Claras habilidades de comunicação escrita e verbal, com a capacidade de explicar descobertas técnicas e ações recomendadas para públicos técnicos e de negócios.
- Viagens ocasionais podem ser necessárias.
- Certificações de segurança ou nuvem, como Security+, GSEC, certificações de segurança Microsoft, certificações de segurança AWS, CISSP, CISM ou similares são preferenciais.
Remuneração e Benefícios
Salário Base: $130,000 - $160,000
Bônus: Elegível para ganhar até um Bônus de Incentivo anual de 10%
Benefícios: Pacote abrangente de benefícios, incluindo planos médico, odontológico, oftalmológico e de aposentadoria
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil