Vereinigte Staaten
Retym
Avant Communications LLC
Security Analyst
Vereinigte Staaten
Chicago, Illinois, United States
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Stellenbezeichnung: Security Analyst
Abteilung: Technologie
Berichtet an: VP of IT
Standort: Chicago Hybrid/Remote USA
Die in dieser Stellenbeschreibung enthaltenen Informationen dienen dazu, Informationen über die wesentlichen Funktionen und Anforderungen der Position zu vermitteln. Es handelt sich nicht um eine erschöpfende Liste der Fähigkeiten, Anstrengungen, Pflichten, Verantwortlichkeiten oder Arbeitsbedingungen, die mit der Stelle verbunden sind. Darüber hinaus sollte der Mitarbeiter in der Lage sein, effektiv und konstruktiv mit dem Management, Kollegen und Mitarbeitern zu kommunizieren.
Über die Rolle
Wir suchen einen praxisorientierten Security Analyst, der die tägliche Sicherheitslage unseres Unternehmens verantwortet – über unsere Mitarbeiter, Endpunkte, Software und Anbieter hinweg. Diese Rolle befindet sich an der Schnittstelle von Governance, technischem Sicherheitsbetrieb und aufkommenden KI-Risiken. Sie sind die Person, die weiß, wo unsere Schwachstellen liegen, wer was nutzt und ob unsere Kontrollen bei Tests tatsächlich standhalten.
Wir suchen jemanden, der sowohl Standards setzen als auch tief in die Details eintauchen kann – sei es die Prüfung eines SOC 2-Berichts eines Anbieters, die Festlegung des Umfangs eines Schwachstellen-Scans oder die Bewertung, ob ein neues KI-Tool, das ein Mitarbeiter verwenden möchte, sicher freigegeben werden kann.
Von Mitarbeitern im Großraum Chicago oder im Raum Dallas/Frisco wird derzeit erwartet, dass sie 1 Tag pro Woche aus dem Büro arbeiten; dies kann sich jedoch ändern.
Warum Sie bei uns einsteigen sollten
Die Kultur von Avant, um die uns die Technologiebranche beneidet, ist geprägt von Leistungsträgern, Eigeninitiatoren und engagierten Talenten. Wir konzentrieren uns darauf, unsere Mitarbeiter zu befähigen, eigenständig zu handeln und Entscheidungen zu treffen. Als Unternehmen haben wir 300+ Mitarbeiter, die alle am selben Strang ziehen.
Unsere Work-Life-Balance ist ausgewogen, die Leistungen sind wettbewerbsfähig und es ist generell spannend, für Avant zu arbeiten.
Ihre Aufgaben
Mitarbeiter- und Endpunktsicherheit
- Überwachung der Sicherheitspraktiken der Mitarbeiter, der Geräte-Compliance und der Einhaltung interner Sicherheitsrichtlinien
- Aufrechterhaltung der Transparenz bei Laptops, Mobilgeräten und Endpunkten – Verschlüsselungsstatus, EDR/Antivirus-Abdeckung und Konfigurationsabweichungen
- Verwaltung von Identitäts- und Zugriffskontrollen (Least Privilege, MFA, Offboarding, Überprüfung privilegierter Zugriffe)
- Durchführung von Sicherheitsschulungen und Phishing-Simulationen
Software- und Shadow-IT-Überwachung
- Führung eines Inventars der im Unternehmen verwendeten Software und SaaS-Tools, einschließlich nicht genehmigter Anwendungen ("Shadow IT")
- Bewertung und Genehmigung neuer Software und KI-Tools vor der Einführung unter Berücksichtigung von Datenverarbeitung, Berechtigungen und Anbieterrisiken
- Nachverfolgung der Ausbreitung von Lizenzen und Anwendungen als Sicherheitsthema (nicht nur als Kostenfaktor)
KI-Sicherheit
- Auf dem Laufenden bleiben bei KI-spezifischen Risiken: Prompt Injection, Datenabfluss durch KI-Tools, Richtlinien zur Datenaufbewahrung von Modellen/Anbietern, nicht genehmigte Nutzung generativer KI bei sensiblen Daten und Lieferkettenrisiken bei KI-gestützten Produkten
- Mitentwicklung und Durchsetzung von Richtlinien zur akzeptablen Nutzung von KI-Tools und Copilots
- Bewertung von KI-Anbietern und Funktionen, die in bestehende Software eingebettet sind (z. B. neue KI-Funktionen, die in SaaS-Produkte integriert werden), hinsichtlich ihrer Sicherheitsimplikationen
Drittanbieter- und Lieferantenrisiko
- Durchführung von Sicherheitsbewertungen und Due-Diligence-Prüfungen bei Anbietern vor und während der Zusammenarbeit
- Überprüfung der Sicherheitsdokumentation von Anbietern (SOC 2, ISO 27001-Zertifizierungen, Zusammenfassungen von Penetrationstests, Sicherheitsfragebögen)
- Führung eines Risikoregisters für Drittanbieter und regelmäßige Neubewertung basierend auf Kritikalität und Datenzugriff
Technischer Sicherheitsbetrieb
- Koordinierung oder Durchführung von Schwachstellen-Scans über Infrastruktur, Endpunkte und Anwendungen hinweg
- Verwaltung oder Überwachung von Penetrationstests (internes Team oder externe Anbieter), Nachverfolgung der Ergebnisse bis zur Behebung
- Durchführung von Cyber-Risikobewertungen über Systeme, Geschäftsbereiche und Prozesse hinweg
- Unterstützung bei der Reaktion auf Sicherheitsvorfälle: Erkennung, Triage, Eindämmung und Überprüfung nach dem Vorfall
Governance, Risiko & Compliance
- Pflege und Weiterentwicklung des Sicherheitsprogramms in Übereinstimmung mit Frameworks wie NIST CSF/800-53, ISO 27001, SOC 2
- Sicherstellung, dass die Praktiken die Einhaltung von Datenschutzbestimmungen einschließlich DSGVO und CCPA/CPRA unterstützen
- Verantwortung für oder Beitrag zu Sicherheitsrichtlinien, Standards und Audit-Bereitschaft
- Berichterstattung über Sicherheitslage, Risiken und Kennzahlen an die Führungsebene
Anforderungen
- 4+ Jahre Erfahrung in der Informationssicherheit, GRC oder einer Rolle als Senior Analyst
- Fundierte Kenntnisse der Anforderungen von NIST, ISO 27001, DSGVO und CCPA/CPRA
- Obwohl wir diese Funktionen auslagern, ist Vertrautheit mit Tools für Schwachstellen-Scans (z. B. Nessus, Qualys, Tenable), mit der Methodik von Penetrationstests (internes Team oder Verwaltung externer Tester) sowie mit Security Operations-Funktionen (SOC) und der Zusammenarbeit mit unserem MSSP zur Risikominderung und Behebung von Vorfällen erforderlich
- Erfahrung mit Endpunktmanagement-/MDM-Tools und Verständnis von Sicherheitskontrollen für Laptops/Geräte
- Vertrautheit mit SaaS-/Anbieter-Risikobewertungsprozessen
- Aufkommendes Verständnis für KI-Sicherheitsrisiken und Governance – Sie müssen kein ML-Ingenieur sein, sollten aber fundiert über die Risiken sprechen können, die generative KI und KI-eingebettete Tools mit sich bringen
- Starke Kommunikationsfähigkeiten – in der Lage, technische Risiken für nicht-technische Stakeholder in geschäftliche Begriffe zu übersetzen
- Fähigkeit, Richtlinien-/Governance-Arbeit mit praktischer technischer Überprüfung in Einklang zu bringen
Wünschenswert
- Relevante Zertifizierungen: CISSP, CISM, Security+, GSEC, CEH oder ähnlich
- Erfahrung beim Aufbau oder der Weiterentwicklung eines Sicherheitsprogramms in einem frühen Stadium
- Obwohl wir nicht reguliert sind, ist vorherige Erfahrung in einer regulierten Branche (Finanzen, Gesundheitswesen oder ähnlich) von Vorteil
Leistungen
- Krankenversicherung
- Zahnzusatzversicherung
- Augenoptikversicherung
- Fahrtkostenzuschuss
- 401K-Matching
- Unbegrenzter Urlaub
- Großzügige Elternzeit
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen