Vereinigte Staaten
B&A
Entergy
Security Architect
Vereinigte Staaten
The Woodlands, Texas, United States
PythonAWSGCPDockerKubernetes
Automatische Übersetzung. Prüfe das Original.
Stellenübersicht
Stellenbezeichnung: Security Architect PS-Stellenbezeichnung: Security Architect
Flexibilität am Arbeitsplatz: Hybrid
Der Network Security Architect nutzt sein Wissen über IT und Informationssicherheitstechnik, um die Entwicklung zugewiesener Projekte oder Lösungen zu leiten und/oder daran mitzuwirken. Der Network Security Architect konzentriert sich auf die Umsetzung von Sicherheitsanforderungen für zugewiesene Projekte und Lösungen unter Einhaltung interner und externer Richtlinien und Vorschriften.
Der Sr. Security Architect arbeitet eng mit dem Enterprise Security Architect zusammen, um sicherzustellen, dass Projekte und Lösungen mit der Informationssicherheitsstrategie und Roadmap von Entergy im Einklang stehen. Der Sr. Security Architect gibt den Projektbeteiligten klare und präzise Anweisungen und fungiert als „Gesicht“ der Informationssicherheit für diese Teams.
Als Network Security Architect im Security Architecture Team sind Sie Teil eines Teams, das strategische und taktische Initiativen zur Sicherung des Netzwerks, des Geschäftsbetriebs und der Kunden von Entergy verwaltet und umsetzt.
Rechtsträger: Entergy Services, LLC
***DIES IST EINE HYBRIDE POSITION (Remote & Vor Ort)***
***Diese Position wird je nach Qualifikation und Erfahrung des Kandidaten als Security Architect besetzt***
***Diese Position kann in The Woodlands TX, New Orleans LA, Jackson MS oder Little Rock AR besetzt werden. Andere Standorte innerhalb des Servicegebiets von Entergy können in Betracht gezogen werden***
#LI-DG1 #LI-HYBRID
Hauptstandort: Texas-The Woodlands Texas : The Woodlands || Arkansas : Little Rock || Louisiana : New Orleans || Mississippi : Jackson
Funktionsbereich: Unternehmensbereich
FLSA-Status: Professionell
Umzugsoption: Option:
Gewerkschaftsbeschreibung/-code: NICHT TARIFGEBUNDEN
Anzahl der offenen Stellen: 1
Anforderungs-ID: 125326
PS-Stellenbezeichnung: Security Architect
Reiseanteil: Bis zu 25%
Ein Arbeitgeber, der Chancengleichheit fördert, Minderheiten/Frauen/Menschen mit Behinderungen/Veteranen. Bitte klicken Sie hier jobs.entergy.com/content/EEO/?locale=en_US, um die EEO-Seite anzusehen, oder lesen Sie die untenstehenden Erklärungen.
EEO-Erklärung: Das Entergy System of Companies bietet allen Mitarbeitern und Bewerbern Chancengleichheit (EEO) ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität oder -ausdruck, nationale Herkunft, Alter, Behinderung, genetische Informationen, Familienstand, Amnestie oder Status als geschützter Veteran in Übereinstimmung mit geltenden Bundes-, Landes- und lokalen Gesetzen. Das Entergy System of Companies hält sich an die geltenden staatlichen und lokalen Gesetze zur Nichtdiskriminierung bei der Beschäftigung an jedem Standort, an dem das Unternehmen Einrichtungen unterhält. Diese Richtlinie gilt für alle Beschäftigungsbedingungen, einschließlich, aber nicht beschränkt auf Rekrutierung, Einstellung, Platzierung, Beförderung, Kündigung, Entlassung, Rückruf, Versetzung, Beurlaubung, Vergütung und Schulung.
Das Entergy System of Companies untersagt ausdrücklich jede Form von rechtswidriger Belästigung von Mitarbeitern aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, nationaler Herkunft, Alter, genetischen Informationen, Behinderung oder Veteranenstatus. Eine unangemessene Beeinträchtigung der Fähigkeit der Mitarbeiter des Entergy System of Companies, ihre erwarteten beruflichen Pflichten zu erfüllen, wird absolut nicht toleriert.
Barrierefreiheit: Entergy bietet angemessene Vorkehrungen für Online-Bewerber. Anträge auf angemessene Vorkehrungen können mündlich oder schriftlich von einem Bewerber, Mitarbeiter oder einem Dritten in dessen Namen gestellt werden. Wenn Sie eine Person mit einer Behinderung sind und eine Vorkehrung für den Rekrutierungsprozess benötigen, klicken Sie bitte hier [humanr@entergy.com?subject=Accessibility] und geben Sie Ihren Namen, Ihre Kontaktnummer, die gewünschte Vorkehrung und die Anforderungsnummer an, für die Sie die Vorkehrung beantragen. Employee Services wird Sie bezüglich Ihrer Anfrage kontaktieren.
Kennen Sie Ihre Rechte: Diskriminierung am Arbeitsplatz ist illegal eeoc.gov/sites/default/files/2023-06/22-088_EEOC_KnowYourRights6.12ScreenRdr.pdf
Die nicht vertraulichen Teile des Affirmative-Action-Programms für Menschen mit Behinderungen und geschützte Veteranen sind auf Anfrage für jeden Mitarbeiter oder Bewerber zur Einsichtnahme verfügbar. Bitte kontaktieren Sie HRCompliance@entergy.com, um einen Termin zur Überprüfung des Affirmative-Action-Plans während der regulären Bürozeiten zu vereinbaren.
ARBEITSBEDINGUNGEN
Als Anbieter wesentlicher Dienstleistungen erwartet Entergy von seinen Mitarbeitern, dass sie bei Stürmen, Ausfällen, Notfällen oder anderen vom Unternehmen als notwendig erachteten Situationen verfügbar sind, um zusätzliche Stunden zu arbeiten, an alternativen Standorten zu arbeiten und/oder zusätzliche Aufgaben zu übernehmen. Befreite Mitarbeiter erhalten möglicherweise keine Überstundenvergütung für solche Aufgaben.
Bitte beachten Sie: Die Arbeitserlaubnis für die Vereinigten Staaten ist eine Voraussetzung für die Beschäftigung in dieser Position. Entergy wird keine Kandidaten für Arbeitsvisa für diese Position sponsern.
Hauptverantwortlichkeiten
- Überwachung von Cloud-Sicherheitslösungen über den gesamten Lebenszyklus von Strategie, Design, Implementierung und Betrieb. Sie arbeiten in einem funktionsübergreifenden und organisationsübergreifenden Umfeld, um Lösungen zur Verbesserung der Netzwerksicherheit von Entergy zu erleichtern und zu definieren
- Teilnahme an, Leitung und gemeinsame Erstellung von Sicherheitsbewertungsberichten zu Cloud-Anbietern (Azure, AWS, GCP), Cloud-nativen Plattformen (PCF, Docker, Kubernetes usw.) und Software-as-a-Service-Lösungen. Sie stellen die breite Akzeptanz und Implementierung von Netzwerksicherheitsplänen und -diensten sicher und sorgen für Transparenz hinsichtlich des Sicherheitsstatus in den Netzwerken von Entergy
- Festlegung von Sicherheitsanforderungen für Cloud-basierte Netzwerklösungen durch Bewertung von Geschäftsstrategien und -anforderungen sowie Recherche von Cloud-Infrastruktur-Sicherheitsstandards wie NIST CSF und NERC CIP
- Bereitstellung von Fachwissen sowohl im Bereich Public und Private Cloud als auch in der Unternehmenstechnologie. Erleichterung der Kommunikation und partnerschaftliche Zusammenarbeit mit mehreren Teams
- Identifizierung und Bereitstellung geeigneter Kontrollen auf Basis von Industriestandards (z. B. CCM), um ein Cloud-Sicherheitslösungs-Framework basierend auf Geschäftsrisiken und Cloud-nativen Bedrohungen voranzutreiben. Nachrüstung und Optimierung aktueller Netzwerksicherheitskontrollen
- Kontinuierliche Bewertung neuer Bedrohungen in unserem Netzwerk und der DMZ, um die Auswirkungen auf IT und Geschäft zu identifizieren und Sicherheitskontrollen zu entwickeln und zu implementieren
- Bereitstellung von Empfehlungen zur Verbesserung und Risikominderung durch Bewertung des Cloud-Sicherheitsstatus der Kunden; und als Change Agent in Kundenorganisationen fungieren, um die Schwachstellenverbesserungen mit dem bestehenden IT-Personal unserer Kunden sowie Drittanbietern, die unsere Kunden unterstützen (meist Managed IT Service Provider), zu überwachen
- Nutzung von Referenzarchitekturen für Informationssicherheit zur Entwicklung sicherer Lösungen und Designs für Projekte
- Bereitstellung von Input für Richtlinien, Verfahren, Standards, Prozesse und Vorlagen, die mit der Informationssicherheitsstrategie und Roadmap im Einklang stehen
- Teilnahme an Sicherheits- und Nicht-Sicherheitsprojekten, um sicherzustellen, dass Sicherheitsanforderungen definiert und implementiert werden
- Durchführung von Bewertungen und Bedrohungsmodellierungen bestehender und aufkommender Technologien, um sicherzustellen, dass sie die Sicherheits- und Compliance-Anforderungen von Entergy erfüllen
- Evangelisierung und Eintreten für Informationssicherheit bei den Stakeholdern
- Überwachung aufkommender Trends in der Informationssicherheit und Technologie sowie Durchführung oder Vorschlag von Änderungen am Sicherheitsstatus von Entergy bei Bedarf
Zusätzliche Verantwortlichkeiten: Als Anbieter wesentlicher Dienstleistungen erwartet Entergy von seinen Mitarbeitern, dass sie bei Stürmen, Ausfällen, Notfällen oder anderen vom Unternehmen als notwendig erachteten Situationen verfügbar sind, um zusätzliche Stunden zu arbeiten, an alternativen Standorten zu arbeiten und/oder zusätzliche Aufgaben zu übernehmen. Befreite Mitarbeiter erhalten möglicherweise keine Überstundenvergütung für solche Aufgaben.
Erforderliche Erfahrung
Security Architect Sr: 5+ Jahre Vollzeit-Berufserfahrung in leitenden Rollen mit Fokus auf Cloud-Sicherheit bei der Bereitstellung von Sicherheit für Cloud-native, verteilte Architektur-Lösungen in komplexen Umgebungen
Security Architect: 3+ Jahre Vollzeit-Berufserfahrung in leitenden Rollen mit Fokus auf Netzwerksicherheit bei der Bereitstellung von Sicherheit für Cloud-native und On-Prem-Plattformen, verteilte Architektur-Lösungen in komplexen Umgebungen
- Erfahrung in der Definition von Sicherheitsstandards und Referenzarchitekturen, die zur Anleitung technischer Ressourcen bei der sicheren Systemimplementierung und -konfiguration für Enterprise-Cloud-Systeme und die Nutzung von Public Cloud dienen, ist ein Plus
- Vertrautheit mit den vorherrschenden Public-Cloud-Anbietern (AWS, Azure, GCP) ist ein Plus.
- Verständnis von Branchentrends bei Netzwerksicherheits-Cloud-Technologien für Public-, Private- und Hybrid-Cloud-Bereitstellungen
- Mindestens ein Jahr in einer komplexen und stark regulierten Branche (z. B. Versorgungsunternehmen, Finanzdienstleistungen, Gesundheitswesen usw.)
- Erfahrung in der Zusammenarbeit mit ausgelagerten Teams
- Organisations- und Zeitmanagementfähigkeiten
- Erfahrung in der partnerschaftlichen Zusammenarbeit mit Kollegen im gesamten Unternehmen
Erforderliche Mindestkenntnisse, Fähigkeiten und Fertigkeiten
- Vertrautheit mit Technologien, die üblicherweise in einer Unternehmens-IT- und OT-Umgebung verwendet werden
- Fundierte Kenntnisse mehrerer Informationssicherheitsdomänen mit Schwerpunkt auf Netzwerksicherheit
- Betriebssysteme (*nix, Windows, IOS usw.)
- Vernetzung und Netzwerksicherheit
- APIs
- Sichere Programmierung/Anwendungssicherheit
- Schwachstellenmanagement
- SIEM
- Identitäts- und Zugriffsmanagement
- Penetrationstests
- Skripting (Python, PowerShell, Perl usw.)
- Entwicklung von Sicherheitsprozessen und -kontrollen
- Endpunktschutztechnologie
- OT-Systeme und -Protokolle
- Smart-Grid-Technologie
- Grundkenntnisse in IT-Sicherheitsvorschriften und -leitlinien wie NIST, FISMA & ISO27001
- Vertrautheit mit The Open Group Architecture Framework (TOGAF), Open Web Application Security Project (OWASP), Open Security Architecture, National Institute of Standards and Technology (NIST) Cloud Computing Reference Architecture oder anderen Architektur-Frameworks
- Fähigkeit, praktische technische Engineering- und Prozessmanagementfähigkeiten anzuwenden und positive Veränderungen innerhalb der breiteren IT-Organisation zu fördern
- Fähigkeit, Referenzarchitekturen zu entwerfen und zu entwickeln
- Kenntnis von Netzwerkbedrohungen wie DDoS (Distributed Denial of Service)
- Fähigkeit, eine auf API basierende Serviceschicht für eine konsistente Integration mit den Sicherheitssystemen zu entwerfen und zu entwickeln
- Kenntnis der sicherheitsrelevanten Auswirkungen energiebezogener Vorschriften (SOX, HIPAA, NERC CIP, FERC und NRC Nuclear Cyber (10 CFR 73.54))
- Kenntnis von Sicherheits-, Risiko- und Kontroll-Frameworks und Standards wie ISO 27001 und 27002, SANS-CAG, NIST, FISMA, COBIT, COSO und ITIL
- Starke schriftliche und analytische Fähigkeiten
- Ausgeprägte Fähigkeit, präzise und effektiv im gesamten Unternehmen zu kommunizieren
- Reisebereitschaft
- Eigenmotivation mit der Fähigkeit, mehrere Aufgaben gleichzeitig zu verwalten und nachzuverfolgen
- Fähigkeit, Fristen einzuhalten
Erforderliche Ausbildung
Bachelor-Abschluss in Informatik, Cybersicherheit, Informationssystemen, Ingenieurwesen oder einer verwandten Disziplin oder gleichwertige Berufserfahrung. Ein Master-Abschluss ist ein Plus.
Zertifizierungen
- Eine ISACA- oder ISC2-Zertifizierung, wie CISSP, CISM, CISA, ist ein Plus
- OSCP ist ein Plus
- Relevante Anbieter-Referenzen von Unternehmen wie Amazon AWS, Microsoft Azure usw. sind ein Plus
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen