Estados Unidos
The MITRE Corporation
Together Credit Union
Engenheiro de Segurança de Tecnologia
Estados Unidos
St. Louis, Missouri, United States
Tradução automática. Consulte o original.
Visão Geral do Cargo
Título do Cargo: Engenheiro de Segurança de Tecnologia
O Engenheiro de Segurança de Tecnologia apoia a liderança de Tecnologia da Informação e Segurança da Informação na manutenção e fortalecimento da postura de cibersegurança da organização. Esta função existe para ajudar a proteger sistemas, dados e ativos de tecnologia por meio da operação eficaz de tecnologias e controles de segurança. Trabalhando em colaboração com equipes técnicas, a posição contribui para o gerenciamento de riscos de cibersegurança, resiliência operacional e o amadurecimento contínuo do programa de segurança da organização.
Ambiente de Trabalho
Reporta-se a: Vice-Presidente de Tecnologia
Liderança de Pessoas: Não
Status FLSA: Isento
Conhecimentos, Habilidades e Aptidões (KSAs)
Uma representação dos conhecimentos, habilidades e aptidões necessários para desempenhar esta função com competência.
- Conhecimento de princípios de cibersegurança, incluindo confidencialidade, integridade, disponibilidade, defesa em profundidade e privilégio mínimo
- Conhecimento de tecnologias de segurança da informação, infraestrutura de rede, sistemas operacionais, ambientes em nuvem e arquitetura de tecnologia corporativa
- Conhecimento de frameworks de cibersegurança aplicáveis, requisitos regulatórios e padrões da indústria relevantes para serviços financeiros
- Habilidade em implementar, configurar e manter soluções de tecnologia corporativa e de cibersegurança
- Habilidade em analisar logs, alertas, atividade de sistema e eventos de segurança para identificar ameaças e vulnerabilidades potenciais
- Habilidade em solucionar problemas técnicos, identificar causas raiz e recomendar soluções eficazes
- Habilidade em documentar configurações de segurança, descobertas, procedimentos e informações técnicas
- Capacidade de analisar informações, pensar criticamente e exercer bom senso ao avaliar riscos e eventos de segurança
- Capacidade de gerenciar múltiplas prioridades, adaptar-se às mudanças nas necessidades do negócio e trabalhar eficazmente tanto de forma independente quanto colaborativa
- Fortes habilidades de comunicação escrita, verbal e técnica com a capacidade de se comunicar eficazmente com públicos técnicos e não técnicos
Ambiente de Trabalho
Condições ambientais ou atmosféricas comumente associadas ao desempenho das funções deste cargo.
- Ambiente de trabalho remoto flexível ou híbrido (combinação de remoto e presencial); requer uso regular de ferramentas online, sistemas e plataformas de colaboração
- Ambiente de escritório geral ao trabalhar presencialmente
- Viagens ocasionais para filiais, locais de fornecedores ou outros locais relacionados a negócios
- Participação em reuniões externas, eventos ou conferências conforme necessário
- Esta posição requer monitoramento atento e resposta a incidentes conforme necessário, incluindo fins de semana e feriados
Habilidades Físicas
As demandas físicas descritas abaixo são representativas daquelas que devem ser atendidas por um funcionário para realizar com sucesso as funções essenciais deste cargo. Acomodações razoáveis podem ser feitas para permitir que indivíduos com deficiência realizem as funções essenciais.
- Capacidade de trabalhar em um computador em posição estacionária por até 8 horas por dia
- Capacidade de carregar ocasionalmente materiais leves (por exemplo, laptop, materiais de apresentação)
- Capacidade de viajar a negócios de carro ou avião e permanecer em acomodações públicas conforme necessário
Responsabilidades
A intenção desta descrição de cargo é fornecer uma representação dos tipos de deveres e nível de responsabilidades exigidos para esta posição e não se destina a ser uma lista exaustiva de todas as responsabilidades, deveres e habilidades. Os membros da equipe podem ser instruídos a realizar tarefas relacionadas ao trabalho que não sejam especificamente declaradas nesta descrição.
- Implementa, configura e mantém tecnologias de segurança, incluindo proteção de endpoints, plataformas de gerenciamento de vulnerabilidades, soluções SIEM, controles de gerenciamento de identidade e acesso, ferramentas de segurança de rede e controles de segurança em nuvem
- Apoia a implementação e operação contínua de controles de segurança em infraestrutura de rede e sistemas, alinhados com requisitos regulatórios, frameworks da indústria e políticas organizacionais
- Monitora sistemas de segurança, analisa logs, alertas e descobertas de segurança, investiga ameaças potenciais e escala incidentes de segurança de acordo com procedimentos estabelecidos
- Realiza hardening de sistemas, avaliações de vulnerabilidade, validação de controles e atividades de remediação para fortalecer a postura de cibersegurança da organização e manter a conformidade com os requisitos de segurança estabelecidos
- Apoia a resposta a incidentes de segurança realizando análise inicial, coletando evidências, documentando ações, coordenando com equipes internas e fornecedores (com configurações de segurança em hardware e software desenvolvidos por terceiros) e auxiliando em ações corretivas.
- Rastreia, gerencia e relata descobertas de segurança, deficiências de controle, atividades de remediação e documentação relacionada para apoiar as operações contínuas de cibersegurança e a conformidade regulatória
- Auxilia em auditorias internas e externas, exames regulatórios, avaliações de cibersegurança e na preparação de evidências e documentação de suporte
- Apoia iniciativas de recuperação de desastres, continuidade de negócios e resiliência cibernética por meio de testes, validação e atividades de melhoria contínua
- Colabora com equipes de tecnologia, stakeholders de negócios, fornecedores e liderança para solucionar problemas de segurança, implementar ações corretivas e apoiar operações de tecnologia seguras
- Pesquisa ameaças emergentes, vulnerabilidades e tecnologias de segurança e recomenda melhorias para fortalecer a arquitetura de segurança, os controles e a eficácia operacional
Qualificações Mínimas Exigidas
Uma combinação equivalente de educação, treinamento e experiência será considerada.
- Diploma de ensino médio ou equivalente
- 1+ anos de experiência em projeto, implementação, suporte ou manutenção de soluções de tecnologia corporativa ou de cibersegurança e/ou experiência transferível relevante
Qualificações Preferenciais
- Diploma ou treinamento especializado em cibersegurança, tecnologia da informação, ciência da computação, sistemas de informação, engenharia de rede ou área relacionada
- 2+ anos de experiência em engenharia de tecnologia ou cibersegurança em serviços financeiros, bancos ou outras indústrias altamente regulamentadas
- Certificado em CISSP, Security+ ou certificações similares
Together Credit Union é um empregador de igualdade de oportunidades. O Credit Union cumpre as leis federais, estaduais e locais apropriadas e fornece oportunidades de emprego iguais sem distinção de raça, cor, religião, gênero, idade, orientação sexual, identidade ou expressão de gênero, origem nacional, status militar ou de veterano, deficiência (incluindo gravidez), informação genética ou qualquer outro status protegido a todos os candidatos e funcionários qualificados. Together Credit Union está comprometido com uma política de não discriminação e dedicado a fornecer um ambiente de trabalho positivo e livre de discriminação.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil