Estados Unidos
CSC Leasing Co.
SHINE Technologies LLC
Engenheiro(a) de Cibersegurança
Estados Unidos
Janesville, Wisconsin, United States
AWS
Tradução automática. Consulte o original.
Descrição
A SHINE Technologies está buscando um(a) Engenheiro(a) de Cibersegurança para fornecer liderança técnica no projeto, instalação, operação, serviço e manutenção de uma variedade de sistemas de segurança da informação multiusuário. As responsabilidades primárias incluem o suporte à função de segurança operacional dentro da SHINE para desenvolver, manter e avançar a postura de segurança da empresa, a fim de proteger eficazmente os ativos corporativos. Um especialista técnico prático, um(a) Engenheiro(a) lida com o trabalho técnico complexo e detalhado necessário para estabelecer sistemas de segurança, como gerenciamento de informações e eventos de segurança (SIEM) e várias soluções de proteção de dados.
A SHINE valoriza a diversidade em todas as suas formas como um componente crítico de inovação, que é fundamental para o nosso sucesso. Cada membro da comunidade SHINE se beneficia dos talentos e experiências de nossos colegas, do respeito mútuo que exercemos e da responsabilidade que assumimos por nossas ações.
A faixa salarial base para esta posição é de $124,000 - $140,000 por ano, mais um pacote de remuneração abrangente. Nossas faixas salariais são determinadas por cargo, nível e local.
Deveres e Responsabilidades
Deveres e responsabilidades específicas incluem, mas não se limitam a: ·
- Fornece serviços de consultoria técnica em segurança da informação com as mãos na massa para equipes de especialistas técnicos que trabalham na integração de sistemas compartilhados, centralizados e/ou em rede. ·
- Busca ativamente vulnerabilidades e ameaças potenciais na rede e realiza varreduras regulares para identificar e abordar fraquezas de segurança. ·
- Responde e mitiga o impacto de violações de segurança, realizando análise de causa raiz e implementando medidas para prevenir recorrências. ·
- Realiza avaliações de risco para identificar ameaças de segurança potenciais e implementa estratégias de mitigação de risco. ·
- Educa os funcionários sobre as melhores práticas de segurança, realizando sessões de treinamento para aumentar a conscientização sobre phishing, engenharia social e outras ameaças. ·
- Cria e atualiza políticas, procedimentos e protocolos de segurança, garantindo que sejam aplicados e seguidos em toda a organização. ·
- Mantém-se informado sobre as últimas ameaças, tendências e tecnologias de cibersegurança. ·
- Fornece assistência técnica com a configuração inicial, implantação segura e gerenciamento adequado de sistemas que suportam a segurança da informação, incluindo sistemas de detecção de vírus, sistemas de detecção de spyware e adware, sistemas de filtragem de spam, sistemas de controle de conteúdo, sistemas de bloqueio de sites, sistemas de detecção de intrusão e sistemas de prevenção de intrusão. ·
- Avalia relatórios de bugs de sistemas de informação, relatórios de exploração de segurança e outros avisos de segurança da informação emitidos por fornecedores de sistemas de informação, agências governamentais, universidades, associações profissionais e outras organizações e, conforme necessário, faz recomendações à gerência interna e à equipe técnica para tomar medidas preventivas. ·
- Atua como o principal elo de suporte técnico responsável por garantir sistemas antivírus, sistemas de detecção de intrusão (IDSs), firewalls, sistemas de prevenção de perda de dados e outros sistemas de segurança implantados atuais e eficazes dentro da SHINE. ·
- Executa ou colabora com outros para executar pacotes de software de identificação de vulnerabilidades e ferramentas relacionadas para destacar imediatamente erros na configuração do sistema, a necessidade de atualização de software com correções e patches, e outras alterações relacionadas à segurança. ·
- Compila, mantém e documenta uma coleção de software capaz de rastrear a origem e investigar ataques aos sistemas da SHINE. ·
- Atua como consultor técnico em investigações de incidentes de segurança da informação e análises forenses técnicas. ·
- Interpreta políticas, padrões e outros requisitos de segurança da informação em relação a um sistema de informação interno específico e auxilia na implementação desses e de outros requisitos de segurança da informação. ·
- Redesenha e reengenharia processos internos de manuseio de informações para que as informações sejam adequadamente protegidas contra uma ampla variedade de problemas, incluindo divulgação não autorizada, uso não autorizado, modificação inadequada, exclusão prematura e indisponibilidade. ·
- Desenvolve documentação técnica descrevendo a implantação, configuração e gerenciamento de sistemas de segurança da informação compartilhados, em rede e multiusuário.
Requisitos
- Bacharelado em administração de empresas ou área relacionada; ou diploma de ensino médio/diploma de educação geral e 4 anos de experiência relevante em substituição ao bacharelado.
- 3+ anos de experiência em uma função de engenharia de cibersegurança.
- 2+ anos de experiência trabalhando em pelo menos um dos seguintes ambientes regulatórios: ISO 27001, SOX, CMMC, DFARS.
- Excelentes habilidades interpessoais e de comunicação, capacidade de operar em um ambiente matricial complexo e multicultural, e capacidade de construir consenso entre as áreas.
- Alto grau de iniciativa, confiabilidade e capacidade de trabalhar com pouca supervisão, sendo resiliente a mudanças.
- Capacidade comprovada de trabalhar em um ambiente de equipe multifuncional e de ritmo acelerado.
Qualificações Desejadas
- Experiência prática com implementação e administração de SIEM.
- Segurança da informação em um ambiente de infraestrutura de nuvem pública/privada (Azure, AWS).
- Conclusão ou cursos em direção a certificações de segurança da informação.
Os funcionários devem ser capazes de realizar as funções essenciais da posição satisfatoriamente. Se solicitado, serão feitos ajustes razoáveis para permitir que funcionários com deficiência realizem as funções essenciais deste trabalho, na ausência de ônus indevido.
A elegibilidade para emprego está condicionada à capacidade do candidato de se qualificar para acesso a informações sujeitas aos Controles de Exportação dos EUA. Além disso, a elegibilidade do candidato pode ser condicionada com base no cumprimento dos requisitos da Comissão Reguladora Nuclear para acesso a Informações de Salvaguardas, que normalmente exigem um exame de drogas pré-emprego, impressões digitais e verificação de antecedentes criminais.
Política de Transparência Salarial
Direitos do Empregado sob a NLRA
Igualdade de Oportunidades de Emprego
E-Verify
A SHINE Technologies, LLC mantém planos de ação afirmativa para indivíduos com deficiência e veteranos protegidos. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, deficiência ou status de veterano protegido.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil