Vereinigte Staaten
Anduril Industries
Florida Gulf Coast University
Leiter Security Operations Center
Vereinigte Staaten
Lexington, Massachusetts, United States
Automatische Übersetzung. Prüfe das Original.
Stellenübersicht
Der Leiter des Security Operations Center (SOC) ist verantwortlich für die Leitung des täglichen Betriebs des Security Operations Center der Universität, einschließlich Cybersicherheitsüberwachung, Alert-Triage, Koordination der Vorfallreaktion, operativer Berichterstattung und kontinuierlicher Verbesserung der SOC-Prozesse. Diese Position dient als primäre operative Leitung für das SOC und bietet technische Aufsicht, Mentoring und berufliche Entwicklung für studentische Analysten (Bachelor und Master). Die Position stellt sicher, dass Sicherheitsereignisse gemäß genehmigten Verfahren, Reaktionsplänen und institutionellen Prioritäten untersucht, dokumentiert, eskaliert und behoben werden. Der Leiter arbeitet eng mit Information Technology Services, dem Information Security Office, dem Help Desk, dem Client Services und anderen universitären Stakeholdern sowie externen Partnern zusammen, um die Systeme, Daten, Dienste und Benutzer der Universität zu schützen und gleichzeitig die breitere Mission der Cybersicherheitsausbildung, der Personalentwicklung und der Reduzierung institutioneller Risiken zu unterstützen.
Die FGCU baut eine Kultur der Neugier, des Engagements und der Zusammenarbeit auf. Wir schätzen Mitarbeiter, die erfolgreich mit anderen zusammenarbeiten und durch kritisches Denken und entschlossenes Handeln positive Veränderungen vorantreiben. Wenn Sie in einem Umfeld der Innovation, Verantwortlichkeit und des gegenseitigen Respekts aufblühen, werden Sie hier ein gutes Zuhause finden.
Stellenbeschreibung
Typische Aufgaben können, sind aber nicht beschränkt auf:
- Leitet die täglichen Aktivitäten des Security Operations Center (SOC), einschließlich Sicherheitsüberwachung, Alert-Triage, Untersuchung, Eskalation, Koordination der Vorfallreaktion, operativer Berichterstattung und Aufsicht über die Analystenschichten.
- Nimmt an der Reaktion auf Vorfälle außerhalb der Geschäftszeiten, der Notfallskalation und dem Bereitschaftsdienst nach Bedarf teil, um signifikante Cybersicherheitsereignisse oder operative Anforderungen zu bewältigen.
- Rekrutiert, stellt ein, schult, betreut und beaufsichtigt studentische Analysten (Bachelor und Master). Bietet fortlaufendes Coaching, Leistungsfeedback und Unterstützung bei der Karriereentwicklung.
- Entwickelt und pflegt ein strukturiertes Schulungsprogramm für studentische Analysten, das Alert-Triage, SIEM-Betrieb, Bedrohungserkennung, MITRE ATT&CK-Methoden, Grundlagen der digitalen Forensik, Untersuchungsverfahren und Workflows zur Vorfallreaktion abdeckt.
- Entwickelt oder unterstützt Cybersicherheitsübungen, Tabletop-Szenarien und Vorfallreaktionsübungen, um die Bereitschaft zu bewerten und die Koordination zwischen SOC-Personal, ITS-Teams und universitären Stakeholdern zu verbessern.
- Legt Standards für die Analystenentwicklung, operative Leitplanken und Eskalationsschwellen fest, um sicherzustellen, dass studentische Analysten innerhalb der genehmigten Befugnisse und dokumentierten Verfahren arbeiten.
- Führt Sicherheitsüberwachung, Untersuchung und Vorfallreaktionsaktivitäten nach Bedarf durch, um den SOC-Betrieb bei reduziertem Studentenpersonal oder erhöhter operativer Nachfrage aufrechtzuerhalten.
- Überprüft, validiert und leitet Sicherheitsuntersuchungen und stellt sicher, dass Sicherheitsereignisse gemäß den etablierten Richtlinien, Verfahren und Reaktionsplänen ordnungsgemäß analysiert, dokumentiert, eskaliert und kommuniziert werden.
- Dient als operative Leitung bei signifikanten Cybersicherheitsvorfällen und koordiniert die Reaktionsaktivitäten mit Information Technology Services (ITS), der Universitätsleitung, der Rechtsabteilung, der Personalabteilung, der Kommunikationsabteilung und externen Partnern nach Bedarf.
- Pflegt und verbessert Erkennungs-, Überwachungs- und Reaktionsfähigkeiten über Sicherheitstechnologien hinweg, einschließlich SIEM, Endpoint Detection and Response (EDR), Cloud-Sicherheitsplattformen und verwandter Cybersicherheitstools.
- Entwickelt, pflegt und aktualisiert SOC-Playbooks, Standardbetriebsverfahren, Workflows und Dokumentationen zur Unterstützung eines konsistenten und effektiven Sicherheitsbetriebs.
- Verwaltet Beziehungen zu Managed Security Service Providern (MSSPs), Anbietern von Vorfallreaktionen und anderen externen Sicherheitspartnern zur Unterstützung von Überwachungs-, Untersuchungs- und Reaktionsaktivitäten.
- Unterstützt Sicherheitsbetriebs- und Vorfallreaktionsaktivitäten, die regulierte oder sensible institutionelle Daten betreffen, einschließlich Daten, die FERPA, GLBA, PCI DSS, HIPAA, wo zutreffend, und Universitätsrichtlinien unterliegen.
- Eskaliert umsetzbare Cybersicherheitsrisiken, Vorfälle und operative Bedenken an den Chief Information Security Officer (CISO) und andere benannte Stakeholder.
- Pflegt Dokumentationen für den Sicherheitsbetrieb und berichtet über Sicherheitsmetriken, Vorfalltrends, operative Leistung und Ergebnisse von Studentenprogrammen.
- Führt Audits, Compliance-Aktivitäten und Sicherheitsüberprüfungen durch oder unterstützt diese.
- Führt Post-Incident-Reviews und breitere Sicherheitsbewertungen durch, um gewonnene Erkenntnisse zu identifizieren, Korrekturmaßnahmen zu dokumentieren und Verbesserungen an Erkennungslogik, Reaktionsverfahren, Kommunikationsworkflows und operativen Kontrollen zu empfehlen, um die allgemeine SOC-Effektivität und operative Effizienz zu steigern. Kommuniziert technische Sicherheitserkenntnisse, Risiken und operative Auswirkungen in klarer, nicht-technischer Sprache, die für die Universitätsleitung und die Geschäftsbereiche geeignet ist.
- Trägt zu breiteren Informationssicherheitsinitiativen bei, einschließlich Cloud-Sicherheit, Identitäts- und Zugriffsmanagement, Sicherheitsbewusstsein und Governance-Bemühungen für neue Technologien.
Weitere Aufgaben
- Erledigt andere zugewiesene, arbeitsbezogene Aufgaben.
Mindestanforderungen
Zusätzliche Stellenbeschreibung
Erforderliche Qualifikationen
- Diese Position erfordert neun Jahre direkt verwandte Vollzeiterfahrung oder alternativ einen Bachelor-Abschluss von einer akkreditierten Institution in Cybersicherheit, Informatik, Informationswissenschaft, Informationssystemen oder einem verwandten Bereich und fünf Jahre Vollzeiterfahrung, die direkt mit den Aufgaben der Stelle zusammenhängt.
- Erfahrung mit SOC-Betrieb, Sicherheitsüberwachung, Vorfallreaktion oder verwandten Cybersicherheitsfunktionen, einschließlich der Durchführung von Cybersicherheitsuntersuchungen, Alert-Triage oder Analyse von Sicherheitsereignissen.
- Erfahrung mit Enterprise SIEM, EDR oder ähnlichen Plattformen.
- Erfahrung mit Microsoft-Sicherheitstools, einschließlich Microsoft Entra ID, Microsoft Sentinel, Active Directory, Microsoft Defender, Microsoft 365-Sicherheitsfunktionen oder vergleichbaren Enterprise-Sicherheitstools.
- Jede geeignete Kombination aus relevanter Ausbildung, Erfahrung und/oder Zertifizierungen kann berücksichtigt werden.
Kenntnisse, Fähigkeiten & Fertigkeiten
- Nachgewiesene Fähigkeit, strategisch zu denken und Herausforderungen kreativ anzugehen.
- Nachgewiesene Erfolgsbilanz in Bezug auf Zuverlässigkeit, Zielerreichung und Selbstverantwortung.
- Starke zwischenmenschliche Fähigkeiten und Erfahrung in der effektiven Zusammenarbeit in Teams.
- Kenntnisse von Sicherheitsstrategien (Härtung von Betriebssystemen, Schwachstellenmanagement, Änderungsmanagement, Anwendungstests/-patches, Sicherheitstools und Softwareprodukte).
- Kenntnisse von Netzwerk-/System-Sicherheitszugriff, -verwaltung und -tests.
- Kenntnisse der geltenden Sicherheitsrichtlinien, Best Practices und Prinzipien.
- Kenntnisse von Standard-Computerprotokollierungsprozessen und Verständnis der protokollierten Ereignistypen.
- Fähigkeit, komplexe Probleme zu identifizieren und verwandte Informationen zu überprüfen, um Optionen zu entwickeln und zu bewerten und Lösungen zu implementieren.
- Ausgezeichnete zwischenmenschliche Fähigkeiten.
- Fortgeschrittene verbale und schriftliche Kommunikationsfähigkeiten und die Fähigkeit, effektiv vor kleinen und großen Gruppen zu präsentieren.
- Fähigkeit, Initiative zu ergreifen, um Arbeit in verschiedenen Situationen zu planen, zu organisieren, zu koordinieren und auszuführen, wenn zahlreiche und konkurrierende Anforderungen bestehen.
- Fähigkeit zur Zusammenarbeit und effektiven Arbeit innerhalb der Gemeinschaft und Bereitschaft, zu Teamarbeit beizutragen.
- Fähigkeit, unabhängig zu arbeiten und Aufgaben nachzuverfolgen.
- Fähigkeit, Sicherheitskonzepte auf alle Bereiche des Unternehmens zu übertragen.
- Fähigkeit, Protokolldaten zu interpretieren und potenzielle Probleme zu untersuchen.
- Fähigkeit, Netzwerk-/Systemdiagramme zu erstellen und sichere Implementierungen von Systemen und Diensten zu beraten.
- Fähigkeit, zwischen Sicherheitsverletzungen und harmloseren technischen Fehlern zu unterscheiden.
- Fähigkeit zur Teilnahme an der Reaktion auf Vorfälle außerhalb der Geschäftszeiten oder an Notfallskalationsaktivitäten nach Bedarf.
Bevorzugte Qualifikationen
- Fünf Jahre Vollzeiterfahrung im Bereich Cybersicherheitsbetrieb, Vorfallreaktion oder Bedrohungserkennung.
- Zwei Jahre Erfahrung in der Verwaltung, Betreuung oder Mentoring von technischem Personal oder Junior-Analysten.
- Vertrautheit mit NIST CSF, NIST 800-53, FERPA und HIPPA.
- Erfahrung in der Hochschulbildung.
- Vertrautheit mit Technologien im Hochschulbereich, einschließlich Banner, Workday, Canvas, Blackboard und Forschungsinfrastrukturen.
- Erfahrung in der Gestaltung von Sicherheitsschulungen oder formalen Lehrplänen.
- Erfahrung mit Microsoft Sentinel, Microsoft Defender XDR, Microsoft Entra ID, Microsoft Purview oder verwandten Microsoft-Sicherheitstechnologien. Erfahrung mit SOAR-Plattformen.
- CISSP, CISM, Security+, GCIH, GCIA, CISA oder ähnliche Zertifizierungen.
Institutionelle Werte & Verhaltenserwartungen
In dieser Rolle wird von der erfolgreichen Kandidatin/dem erfolgreichen Kandidaten erwartet, dass sie/er:
- Neue Ansätze zur Verbesserung der Ergebnisse sucht; offen für Feedback und neue Ideen bleibt.
- Mit Integrität führt; durchweg qualitativ hochwertige Arbeit leistet; beharrlich Hindernisse überwindet, um Fristen einzuhalten und Ergebnisse zu erzielen.
- Informationen und Erkenntnisse überlegt teilt; Partnerschaften über Abteilungen hinweg aufbaut; respektvoll kommuniziert; Kollegen unterstützt, um gemeinsame Ziele zu erreichen.
Gehaltsstufe 19
Die FGCU ist Mitglied des State University System of Florida und ein Arbeitgeber, der Chancengleichheit und gleichberechtigten Zugang bietet. Alle qualifizierten Bewerber erhalten eine Berücksichtigung für die Beschäftigung ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, Alter, nationale Herkunft, Behinderung oder geschützten Veteranenstatus.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen