Estados Unidos
Temple Health
Northern Trust
Líder Sênior, Engenharia e Operações de Segurança
Estados Unidos
Chicago, Illinois, United States
PythonTerraform
Tradução automática. Consulte o original.
Sobre a Northern Trust
Como líder global em gestão de patrimônio, serviços de ativos, gestão de ativos e serviços bancários inovadores, a Northern Trust (Nasdaq: NTRS) orgulha-se de orientar os indivíduos, famílias, corporações e instituições de maior sucesso no mundo.
Desde 1889, alinhamos nossos esforços aos nossos três Princípios Duradouros: Serviço, Expertise e Integridade. Juntos, eles refletem os três pilares da conduta de negócios que nos esforçamos para incutir em nossos colaboradores, a quem chamamos de parceiros, e para oferecer aos nossos clientes e às comunidades que atendemos em todo o mundo.
Com mais de 135 anos de experiência financeira e mais de 24,000 parceiros, atendemos aos clientes mais sofisticados do mundo usando tecnologia de ponta e um serviço excepcional.
Trabalhando Conosco
O Líder Sênior, Engenheiro de Segurança, é um colaborador individual experiente responsável pela engenharia e operacionalização de plataformas de segurança corporativa em toda a Northern Trust. Esta função combina a entrega prática de plataformas com a responsabilidade técnica por capacidades de segurança confiáveis, auditáveis e escaláveis. É ideal para um engenheiro que consegue atuar em discussões de arquitetura, planejamento de implementação, suporte operacional e resolução de problemas técnicos profundos, enquanto colabora de forma eficaz com as partes interessadas de engenharia, infraestrutura, aplicações e risco.
Como parceiro da Northern Trust, você fará parte de uma cultura de trabalho flexível e colaborativa, que possui um forte histórico de solidez e estabilidade financeira. A movimentação dentro da organização é incentivada, os líderes seniores são acessíveis e você pode se orgulhar de trabalhar para uma empresa comprometida com um ambiente de trabalho inclusivo e em ajudar as comunidades que atendemos.
A filantropia está profundamente enraizada na história da Northern Trust e é um elemento essencial da nossa cultura. Colaboradores em todo o mundo dedicam seu tempo e talento para trabalhar pelo bem maior de suas comunidades.
O que você fará
Engenharia de Plataforma de Segurança em Domínios-Chave
- Contribuir com expertise técnica para decisões de engenharia de plataforma de segurança e governança operacional.
- Projetar, desenvolver e operar ferramentas de segurança abrangendo zero-trust, SASE/SSE, rede, gestão de vulnerabilidades e exposição, guardrails de IA e SaaS.
- Aplicar padrões de engenharia, normas de implementação e runbooks operacionais que apoiem a adoção consistente em todas as unidades de negócios e equipes de tecnologia.
- Desenvolver modelos de maturidade e métricas para medir a garantia e a conformidade.
- Colaborar com equipes de engenharia, infraestrutura e aplicações em iniciativas de segurança multifuncionais.
Principais Entregas
Projetar, Desenvolver, Coordenar e Operar:
- Prevenção de intrusão (IPS) em firewalls de próxima geração
- Plataformas de varredura de vulnerabilidades e camada unificada de gestão de vulnerabilidades (UVM)
- Plataformas de segurança corporativa SASE / SSE
- Secure web gateway, CASB e proteção de acesso à nuvem
- Proteção e monitoramento de aplicações SaaS
- Acesso remoto seguro e inspeção de tráfego de internet
- Isolamento de navegador e prevenção moderna contra ameaças da web
- Controles de gateway de IA que governam como usuários e aplicações consomem LLMs e serviços de IA
- Integrações com ServiceNow (Vulnerability Response, ITSM, CMDB)
- Apoiar resultados técnicos para saúde da plataforma, atualizações, capacidade, resiliência, gestão de ciclo de vida e escalonamentos de fornecedores em toda a pilha.
- Definir e publicar métricas sobre cobertura, eficácia de controles, adesão a SLA, saúde das ferramentas, desempenho de controles e redução mensurável de riscos.
- Apoiar auditorias e exames regulatórios (PCI-DSS, SOX, GLBA, OCC/FFIEC) garantindo que os controles sejam projetados para qualidade de evidência, rastreabilidade e operação repetível.
- Criar runbooks e documentação pronta para executivos que possam ser usados por partes interessadas de engenharia, operações, risco e auditoria.
- Avaliar novas capacidades, provas de conceito e oportunidades de racionalização de ferramentas, com recomendações baseadas em redução de risco, adequação operacional, custo e resultados de controle.
O que você trará
- Tipicamente 12+ anos de experiência em tecnologia da informação, cibersegurança, nuvem, infraestrutura, segurança de rede ou engenharia de plataforma, com experiência prática no suporte a plataformas de segurança em escala corporativa.
- Capacidade de atuar como um colaborador técnico experiente: fazendo concessões sensatas entre segurança, confiabilidade, usabilidade e conformidade, enquanto ajuda a impulsionar o alinhamento em decisões técnicas.
- Experiência prática profunda com pelo menos uma plataforma SSE/SASE, incluindo ZTNA, política de secure web gateway, segmentação, arquitetura de conectores e design de modelo operacional.
- Conhecimento prático de plataformas IPS/firewall de próxima geração e ajuste de assinaturas.
- Fundamentos sólidos de rede: TCP/IP, roteamento, DNS, TLS/PKI, proxies e tunelamento (IPsec/GRE) e segmentação.
- Experiência com ferramentas de gestão de vulnerabilidades.
- Familiaridade com integração de identidade: SAML/OIDC, Entra ID, acesso condicional.
- Habilidades de script e API (Python, PowerShell, REST/JSON).
- Experiência na integração de ferramentas de segurança com ServiceNow, plataformas SIEM e fluxos de trabalho de relatórios corporativos.
- Fortes habilidades de comunicação, incluindo a capacidade de documentar decisões técnicas, apoiar consultas de auditoria e colaborar com partes interessadas em engenharia, operações, risco e auditoria.
- Experiência de trabalho em um ambiente regulamentado com evidências de controle, resiliência operacional, aceitação de risco, gestão de problemas e expectativas de resposta a auditorias/reguladores.
Autorização de Trabalho
Os candidatos devem estar autorizados a trabalhar nos EUA sem a necessidade de patrocínio de visto baseado em emprego agora ou no futuro. A Northern Trust não patrocinará candidatos para status de visto de trabalho nos EUA para esta oportunidade (nenhum patrocínio está disponível para H-1B, L-1, TN, O-1, E-3, H-1B1, F-1, J-1, OPT, CPT ou qualquer outro visto baseado em emprego).
Diferenciais
Exposição a controles de segurança de IA/LLM:
- Gateways de IA
- Defesas contra prompt-injection
- OWASP Top 10 para aplicações LLM
- MITRE ATLAS
- Experiência em implementação de ServiceNow Vulnerability Response ou USEM.
- Automação low-code ou Terraform/IaC.
Faixa Salarial: 114,500 - 194,700 USD
A faixa salarial é uma estimativa de boa-fé do salário base. A Northern Trust oferece um pacote de benefícios abrangente, incluindo benefícios de aposentadoria (401k e pensão), benefícios de saúde e bem-estar (médico, odontológico, visão, contas de gastos e invalidez), folga remunerada, licença parental e de cuidador, seguro de vida e acidentes, e outros benefícios voluntários e de bem-estar. A Northern Trust também oferece um programa de bônus discricionário que pode incluir um componente de ações.
Acomodação Razoável
A Northern Trust está comprometida em trabalhar com e fornecer ajustes para indivíduos com condições de saúde e deficiências. Se você precisar de uma acomodação razoável para qualquer parte do processo de contratação, envie um e-mail para nossa Central de Serviços de RH em [email protected], ou, alternativamente, você pode discutir suas necessidades individuais com o recrutador com quem está trabalhando.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil