Vereinigte Staaten
Temple Health
ELC Beauty LLC
Security Architect und ZeroTrust Solution Engineer
Vereinigte Staaten
New York, New York, United States
PythonAWSGCPDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
BESCHREIBUNG
Als Lead, Cybersecurity Architect und Zero Trust Solution Engineer im Team Cybersecurity Architecture, Technology & Solutions von ECR sind Sie der primäre technische Leiter und Fachexperte für die Einführung von Illumio. Sie sind verantwortlich für das Architekturdesign, die Überwachung der Implementierung und die operative Integration in den breiteren Zero Trust-Rahmen. Diese Rolle kombiniert architektonische Führung mit praktischer Umsetzung und stellt sicher, dass die Segmentierungsstrategie zu messbaren Schutzmaßnahmen für Server, Cloud-Workloads, Endpunkte und OT-Umgebungen führt. Sie spielen eine Schlüsselrolle bei der Leitung von Aufgaben, einschließlich, aber nicht beschränkt auf die folgenden.
- Leitung des Architekturdesigns und der Implementierung von Illumio Microsegmentierung und Zero Trust-Netzwerkkontrollen in Rechenzentren, Cloud und OT-Umgebungen.
- Entwicklung von Enterprise Security Architecture Blueprints, die Segmentierungsstrategie, Durchsetzungszonen und sichere Kommunikationswege definieren.
- Integration von Illumio in Sicherheitsökosysteme – einschließlich CMDB, SIEM, SOAR und Schwachstellenmanagement-Tools.
- Bereitstellung von architektonischer Governance und Design-Reviews, um die konsistente Einführung von Zero Trust-Prinzipien sicherzustellen.
- Zusammenarbeit mit Infrastruktur-, Cloud- und Anwendungsteams zur Gestaltung sicherer Workload-Architekturen und zur Definition von Sicherheits-Guardrails.
- Erstellung von Architekturstandards, Referenzdesigns und Policy-Frameworks für Segmentierung und sicheren Zugriff.
- Bewertung aufkommender Bedrohungen und Technologien, Empfehlung von architektonischen Verbesserungen zur Erhöhung der Sichtbarkeit und Eindämmung.
- Unterstützung von Risikobewertungen, Compliance-Initiativen und Technologiebewertungen für Netzwerk- und Workload-Segmentierung.
- Mentoring von Sicherheitstechnikern und Förderung des Wissensaustauschs über Illumio-Architektur, Best Practices für die Durchsetzung und operative Übergaben.
- Entwicklung und Pflege produktiver Arbeitsbeziehungen mit Anbietern, Geschäftspartnern und Dienstleistern, um sicherzustellen, dass sie die Bedürfnisse der Organisation erfüllen.
- Partnerschaft mit IT-Teams, um sicherzustellen, dass Disaster-Recovery-Richtlinien und -Verfahren effektiv umgesetzt werden.
Sie sind verantwortlich für:
- Partnerschaft mit ECR-Teammitgliedern, IT-Stakeholdern und Business Owners, um das Technologierisiko für das Unternehmen zu reduzieren, indem Technologierisiken und Cyberrisiken identifiziert und bewertet werden, sobald sie auftreten.
- Verantwortlich für die Überprüfung von Risiken durch Triage und Bewertung des Risikoniveaus und der Schwere mit Schwerpunkt auf der Definition eines potenziellen Pfades zur Behebung.
- Zusammenarbeit zur Definition geeigneter Lösungen zur Minderung oder Behebung des Risikos durch Partnerschaft mit wichtigen Stakeholdern.
- Ermöglichung ausgewogener Risikobewertungen durch Empfehlungen, Eskalation basierend auf Schweregrad und Risikoniveau, um sicherzustellen, dass geeignete Cyber-Schutzfähigkeiten und Resilienz in die Pläne integriert werden.
- Pflege grundlegender Projektmanagement-Dokumentation zur Verfolgung von Projektaufgaben, Status, Verantwortlichkeiten, Schließung von Problemen und Zeitplänen.
- Koordination und Unterstützung funktionsübergreifender Projektteams zur Verfolgung des gesamten Behebungsstatus bei gleichzeitiger Koordination mit den zuständigen Teams und Programmmanagern.
- Vorbereitung und Bereitstellung von Berichten und Dashboard-Status auf geplanter Basis, einschließlich Risk Reduction Governance Meetings.
- Entwicklung und Lieferung von Risikoberichten, einschließlich Schwachstellen und Bedrohungen.
- Partnerschaft mit der entsprechenden ECR-Führungskraft bei der Datenberichterstattung zur Steuerung der Behebung von Schwachstellen, Sicherstellung der entsprechenden Risikoeskalation und Berichterstattung.
QUALIFIKATIONEN
- Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Fachgebiet.
- 7+ Jahre Erfahrung in Cybersecurity-Architektur oder -Engineering mit Schwerpunkt auf Unternehmens- oder Hybridumgebungen.
- 3+ Jahre praktische Erfahrung mit Illumio Core und/oder Edge, einschließlich Policy-Design, PCE/VEN-Management und Segmentierungsstrategie.
- Starkes Verständnis der Zero Trust Architecture (ZTA) und von Techniken zur Abwehr lateraler Bewegungen.
- Erfahrung in Netzwerk- und Cloud-Architektur (Azure, AWS, GCP) und containerisierten Umgebungen (Kubernetes, Docker).
- Kenntnisse in Excel, PowerPoint und Power BI Reporting.
Erforderliche Ausbildung
- Sie verfügen über einen Hochschulabschluss in Technologie oder eine gleichwertige berufliche Erfahrung.
Technische Anforderungen
- Tiefes Verständnis von TCP/IP, Routing, Firewalls, DNS und Zugriffskontrolle.
- Erfahrung im Design von Zero Trust-Durchsetzungsrichtlinien und Segmentierungsmodellen (rollen-, anwendungs- und zonenbasiert).
- Praktische Erfahrung mit Illumio-Integrationen (SIEM, SOAR, CMDB, EDR oder Schwachstellen-Tools).
- Vertrautheit mit identitätszentrierten Architekturen, Zero Trust Network Access (ZTNA) und Alternativen zur Microsegmentierung (Cisco Secure Workload, Guardicore usw.).
- Starke Fähigkeiten in Automatisierung und Skripting (Python, REST APIs, PowerShell).
- Fähigkeit, komplexe Anwendungsabhängigkeiten für Segmentierung und Risikopriorisierung abzubilden.
- Problemlösung und Proaktivität: Fähigkeit, Verbesserungsmöglichkeiten zu erkennen und bei der Implementierung von Lösungen zu helfen. Initiative und Autonomie bei der Unterstützung der strategischen und operativen Ziele von ECR.
- Cybersicherheitskenntnisse: Cybersicherheitskenntnisse umfassen Erfahrung in mehreren Cybersicherheitsdomänen, z. B. Cybersicherheitsarchitektur, -engineering, -betrieb, IDAM.
- Expertise in Cybersicherheitsangriffen und -kontrollen und wie diese gegeneinander wirken. Erfahrung mit branchenüblichen Cybersicherheits-Best-Practices und Domänen, mit der ständigen Bereitschaft, mehr zu lernen.
Führungserfahrung
- Ein geborener Anführer und ergebnisorientierter Leiter: Sie inspirieren und leiten ein kollaboratives Team mit einer klaren Vision und setzen Ziele, die mit den organisatorischen Zielen übereinstimmen.
- Ein effektiver Kommunikator und Change Champion: Sie fördern eine offene Kommunikation innerhalb des Teams, treffen fundierte Entscheidungen und führen Ihre Projekte und Ziele mit Anpassungsfähigkeit und Resilienz durch Veränderungen.
- Performance Management & Entwicklung: Sie haben nachweisliche Erfolge im Management Ihrer Leistung über Schlüsselprojekte/Programme hinweg erzielt.
- Analytisches Denken: Sie verfügen über starke analytische Fähigkeiten zur Bewertung und Bewältigung komplexer Herausforderungen.
- Detailgenauigkeit: Sie zeigen sorgfältige Detailgenauigkeit bei der Gestaltung und Implementierung sicherer Prozesse.
- Zusammenarbeit / Beziehungsaufbau: Sie arbeiten gerne in einem stark kollaborativen Umfeld und bauen starke Partnerschaften mit verschiedenen Stakeholdern und funktionsübergreifenden Partnern auf.
Zertifizierungen (Bevorzugt)
- Illumio Certified Technical Specialist (ICTS) oder gleichwertig.
- CISSP, CCSP oder GIAC (z. B. GDSA, GRID).
- Cloud-Sicherheitszertifizierungen (Azure/AWS Security Specialty).
- NIST Zero Trust oder SABSA/TOGAF-Zertifizierung von Vorteil.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen