Estados Unidos
Siemens
USAble Life
Analista de Cibersegurança Sênior ou Líder
Estados Unidos
Little Rock, Arkansas, United States
AWSGo
Tradução automática. Consulte o original.
Sobre a oportunidade
Quando se trata de fazer uma diferença significativa na vida de nossos clientes e colaboradores, a USAble Life está sempre pronta. Somos um grupo diversificado de indivíduos trabalhando juntos para ir além. Por meio de nossas iniciativas de DEI, os colaboradores se sentem capacitados a trazer seus talentos e vozes para nossa cultura.
Nossa paixão por entregar os melhores produtos é igualada apenas pela nossa paixão pelas pessoas. Estamos comprometidos em fazer uma diferença significativa na vida dos outros, o que vai além das paredes do nosso escritório. A USAble Life tem uma longa tradição de apoiar nossas comunidades, e nos orgulhamos do fato de que nossos colaboradores compartilham esse compromisso.
Fomos reconhecidos como um dos “Melhores Lugares para Trabalhar” no Arkansas, Flórida e Havaí. Você será recompensado com oportunidades de desenvolvimento pessoal e profissional e chances de crescimento. Isso, aliado à nossa cultura envolvente e a um pacote de benefícios abrangente, garante que estejamos comprometidos com nossos colaboradores.
Confira como fazemos uma diferença significativa na vida dos outros!
player.vimeo.com/video/518665804
Visão Geral do Analista de Cibersegurança Sênior
O Analista de Cibersegurança Sênior atua em parceria com toda a organização para garantir que as soluções de negócios sejam projetadas e operadas em conformidade com os requisitos de segurança, privacidade e regulatórios, ao mesmo tempo em que promove as capacidades de segurança corporativa. Esta função atua com visão na identificação e avaliação de tendências emergentes de segurança da informação e no alinhamento com as arquiteturas existentes para o aprimoramento da organização como um todo. Esta posição auxilia em funções de segurança da informação, incluindo configuração de segurança, monitoramento contínuo de sistemas centralizados de gerenciamento de informações, investigação e resposta a incidentes de segurança, gerenciamento de vulnerabilidades, administração e supervisão de firewall, gerenciamento de identidade e administração de sistemas globais de gerenciamento de segurança. Esta posição também fornecerá suporte para estruturas de controle baseadas em segurança. Além disso, é uma função fortemente envolvida em projetos multifuncionais para impactar positivamente a Empresa e os clientes, modelando os valores e a inclusão de todos os colaboradores.
Visão Geral do Analista de Cibersegurança Líder
O Analista de Cibersegurança Líder atua em parceria com toda a organização para garantir que as soluções de negócios sejam projetadas e operadas em conformidade com os requisitos de segurança, privacidade e regulatórios, ao mesmo tempo em que promove as capacidades de segurança corporativa. O Líder atua com visão na identificação e avaliação de tendências emergentes de segurança da informação e no alinhamento com as arquiteturas existentes para o aprimoramento da organização como um todo. Esta posição auxilia em funções de segurança da informação, incluindo configuração de segurança, monitoramento contínuo de sistemas centralizados de gerenciamento de informações, investigação e resposta a incidentes de segurança, gerenciamento de vulnerabilidades, administração e supervisão de firewall, gerenciamento de identidade e administração de sistemas globais de gerenciamento de segurança. A posição também fornecerá suporte para estruturas de controle baseadas em segurança. Além disso, esta função estará fortemente envolvida em projetos multifuncionais para impactar positivamente a Empresa e os clientes, modelando os valores e a inclusão de todos os colaboradores.
O que oferecemos a você
- Uma cultura que valoriza os colaboradores e celebra, capacita e inspira uma força de trabalho diversificada
- Pacote de benefícios excelente e acessível
- PTO (folga remunerada) concedido na data de contratação
- 11 feriados remunerados
- Plano 401(k) com contrapartida de até 6%; elegibilidade total desde o dia 1
- Oportunidades remotas com equipamentos fornecidos pela empresa
- Grupo de colegas orientado para o trabalho em equipe e colaborativo
- Oportunidades de avanço na carreira
- Reembolso de mensalidade escolar
- Programa de Assistência ao Colaborador
- Conselho de Inclusão e Grupos de Recursos para Colaboradores
- Dias de recarga e folga para voluntariado
Transparência Salarial: Nossas faixas salariais são estruturadas para oferecer oportunidades de crescimento e avanço dentro de uma função. Como resultado, a maioria dos novos contratados é posicionada entre o mínimo e o ponto médio da faixa, com base em qualificações e experiência, enquanto o topo da faixa é geralmente reservado para colaboradores que demonstraram experiência e desempenho sustentados na posição. A remuneração prevista para novos contratados na função de Analista de Cibersegurança Sênior está entre $100,000 e $125,000. A remuneração prevista para novos contratados na função de Analista de Cibersegurança Líder está entre $115,000 e $144,000. A remuneração baseia-se em fatores não discriminatórios, incluindo, mas não se limitando a, experiência profissional, educação, localização, requisitos de licenciamento, proficiência e qualificações, além de tempo de casa e participação acionária na empresa. Além da remuneração base, esta função é elegível para um plano de incentivo anual baseado no desempenho da empresa e no desempenho individual.
Condições de Trabalho (Demandas Físicas)
- Normal, sem condições adversas ou perigosas
- Noites/finais de semana ocasionais; viagens inferiores a 5%
Esta descrição de cargo destina-se a transmitir informações essenciais para a compreensão do escopo da posição e seus requisitos gerais. Não é exaustiva e pode estar sujeita a modificações a qualquer momento para atender às necessidades em evolução da organização.
Deveres Essenciais
- Analisar logs e eventos de segurança usando SIEM; conduzir avaliações de vulnerabilidade e testes de penetração; desenvolver e manter scripts, rotinas e softwares para realizar avaliações de ameaças de vulnerabilidade; investigar e responder a incidentes de segurança
- Participar como membro da equipe de resposta a incidentes de segurança e avaliar incidentes de segurança, desenvolver soluções e comunicar o status e os resultados à gerência
- Conduzir análises técnicas para determinar o escopo, o impacto e a causa raiz de incidentes de segurança; coordenar ações de contenção e recuperação; e comunicar o status e os resultados à gerência
- Usar ferramentas de monitoramento de segurança e forense para coletar e analisar evidências, documentar descobertas e produzir relatórios de incidentes e recomendações pós-incidente
- Manter a eficácia dos subsistemas e controles de segurança corporativos
- Fornecer orientação para a equipe júnior
- Fornecer orientação sobre design, estratégia e administração para Active Directory/Group Policy e Microsoft Entra ID (Azure AD), incluindo gerenciamento de ciclo de vida, acesso privilegiado e aplicação de políticas
- Fornecer design, supervisão e administração de sistemas de gerenciamento de identidade e acesso de clientes
- Integrar controles de IAM com monitoramento de segurança, gerenciamento de vulnerabilidades e processos de mudança
- Revisar regularmente as melhores práticas de segurança para garantir que os firewalls corporativos sejam administrados e protegidos adequadamente, incluindo gerenciamento de conjunto de regras, gerenciamento de mudanças e configurações, e aplicação oportuna de patches de firmware e software
- Aplicar as melhores práticas de segurança de rede e integrar a telemetria de firewall com o SIEM
- Revisar arquiteturas atuais e propostas, identificar lacunas de design e recomendar melhorias de segurança
- Avaliar as implicações de segurança das mudanças no sistema e garantir configurações seguras
- Realizar e revisar avaliações de risco abrangentes, incluindo segurança de terceiros e fornecedores
- Contribuir para o desenvolvimento de políticas e procedimentos alinhados às estruturas
- Manter o programa de treinamento de conscientização de segurança corporativa e rastrear a eficácia dos controles
- Trabalhar em estreita colaboração com a liderança de Cibersegurança e as equipes de Infraestrutura/Operações; atuar como um especialista no assunto (SME) de segurança
- Executar outros deveres e responsabilidades relacionados conforme designado
- Liderar o design, a estratégia e a administração para Active Directory/Group Policy e Microsoft Entra ID (Azure AD), incluindo gerenciamento de ciclo de vida, acesso privilegiado e aplicação de políticas (Apenas para Analista de Cibersegurança Líder)
Requisitos mínimos
Conhecimentos, Habilidades e Habilidades Necessárias
- Pensador estratégico com fortes habilidades de comunicação e capacidade de construir confiança por meio de respeito mútuo e comunicação contínua
- Solucionador de problemas organizado e colaborativo, eficaz em ambientes dinâmicos
- Base sólida em redes e melhores práticas de segurança
- Forte conhecimento prático com estruturas COBIT, NIST ou ISO
- Experiência em gerenciamento de projetos
- Experiência e base de conhecimento de soluções, tendências e sistemas de segurança da informação, incluindo: operações de SIEM, gerenciamento de vulnerabilidades, MFA/SSO, Active Directory/Group Policy, Microsoft Entra ID (Azure AD)
- Administração de firewall e ferramentas de segurança de rede
Educação e Experiência Necessárias
- Bacharelado em Segurança da Informação ou Cibernética, Telecomunicações, Engenharia, Ciência da Computação, Sistemas de Informação Gerencial ou área relevante (experiência militar ou profissional equivalente pode ser considerada em vez de educação formal)
- 5+ anos em segurança da informação, 5+ anos em TI e 3+ anos apoiando ambientes de identidade
- 8+ anos em segurança da informação, 10+ anos em TI e 7+ anos apoiando ambientes de identidade (Apenas para Analista de Cibersegurança Líder)
- CISSP ou equivalente em situação regular; qualquer candidato que esteja trabalhando em sua certificação atenderá a este requisito, desde que a certificação seja obtida dentro de 1 ano a partir da data de contratação
Educação e Experiência Preferenciais
- Certificações avançadas (por exemplo, CCIE, CCNP, CCSP, CISM, CRISC, CEH ou SANS)
- Experiência em ambientes regulamentados e auditorias do setor
- Compreensão de ambientes HIPAA/HITECH
- Experiência em Blue Cross Blue Shield ou outra empresa de seguros de saúde e/ou vida
- Experiência com auditorias do Departamento de Seguros
- Conhecimento do cenário regulatório do setor de seguros
- Experiência com plataformas Microsoft Windows e principais plataformas de nuvem
- Experiência em plataforma de nuvem com os principais fornecedores (Azure e AWS), incluindo PaaS, SaaS, IaaS
- Conhecimento dos seguintes conceitos: Firewalls, VPN, IPS, Sistemas de Segurança Predial (câmeras, portas, leitores de crachá), proteção de endpoint, Gerenciamento de Dispositivos Móveis (MDM), proxy da Web e monitoramento de tráfego
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil