Kanada
TSMC
Foresters Financial
Information Security Analyst
Kanada
Toronto, Ontario, Canada
Automatische Übersetzung. Prüfe das Original.
STELLENTITEL
KARRIEREMÖGLICHKEIT
Information Security Analyst
ZIEL DER ROLLE
Die Rolle des Information Security Analyst ist eine praxisorientierte Position, die die Zusammenarbeit mit allen Geschäftsbereichen und anderen Risikofunktionen erfordert, um Sicherheitsanforderungen durch Methoden wie Risiko- und Geschäftsauswirkungsanalysen zu identifizieren. Die Person in dieser Position ist verantwortlich für die Definition von Sicherheitskonfigurations- und Betriebsstandards für Systeme und Anwendungen durch die Durchführung von Bewertungen und Überprüfungen von Systemen, Netzwerken und Anwendungen.
STELLENBESCHREIBUNG
Hauptverantwortlichkeiten
- Überwachung von Systemen, Netzwerken und Anwendungen auf Sicherheitsrisiken.
- Zusammenarbeit mit dem Informationssicherheitsteam bei der Planung und Durchsetzung von Sicherheitsanforderungen.
- Berichterstattung an das Management bezüglich Restrisiken, Schwachstellen und anderen Sicherheitsrisiken, einschließlich des Missbrauchs von Informationswerten und Nichteinhaltung von Vorschriften.
- Teilnahme an, Untersuchung, Unterstützung und Dokumentation von Cybersicherheitsvorfällen und Sicherheitsverletzungen.
- Verwaltung von Sicherheitstools zum Schutz von Systemen, Netzwerken und Anwendungen. Dies umfasst Firewalls, Intrusion Detection- und Prevention-Systeme, Security Gateways usw.
- Bewertung von Sicherheitsanforderungen und Kontrollen während des Anwendungsentwicklungs- und Beschaffungsprozesses gemäß den Sicherheitsrichtlinien und -standards des Unternehmens.
- Durchführung von Schwachstellenbewertungen und Tests zur Aufdeckung von Mängeln sowie Unterstützung technischer Teams bei der Behebung identifizierter Schwachstellen zur Aufrechterhaltung hoher Sicherheitsstandards.
- Unterstützung bei laufenden externen und internen Audits sowie bei der Audit-Nachbesserung im Bereich Informationstechnologie, einschließlich der Erstellung technischer Empfehlungen.
- Entwicklung und Pflege von Sicherheitsprozessen und -verfahren sowie Unterstützung von Service-Level-Agreements (SLAs), um sicherzustellen, dass Sicherheitskontrollen verwaltet und aufrechterhalten werden.
Erstellung, Verwaltung und Pflege eines Programms zur Sensibilisierung der Benutzer für Sicherheitsthemen.
- Teilnahme an Aktivitäten zur Bereitstellung und Entziehung von Benutzerzugriffen, um die Einhaltung von Sicherheitskontrollen zu überprüfen.
- Durchführung von Sicherheitsrecherchen, um über die neueste Bedrohungslandschaft auf dem Laufenden zu bleiben und aktuelle Trends in der Informationstechnologie zu verfolgen.
- Aufbau positiver Arbeitsbeziehungen zu verschiedenen Teams, die mit Sicherheits- und Datenschutzfragen befasst sind.
Mindestanforderungen
Hauptqualifikationen
- 5 Jahre einschlägige Berufserfahrung.
- Fundierte praktische Erfahrung mit Tools wie: IDS/IPS, Metasploit, Nexpose, Nmap, Nessus, Wireshark, L0phtCrack, John the Ripper usw.
- Fundierte Kenntnisse und Verständnis von Informationsrisikokonzepten und -prinzipien als Mittel, um geschäftliche Anforderungen mit Sicherheitskontrollen in Einklang zu bringen.
- Erfahrung mit gängigen Frameworks für das Informationssicherheitsmanagement, wie z. B. International Organization for Standardization (ISO) 27001, NIST Cybersecurity Framework, PCI DSS usw.
- Kompetenz in der Durchführung von Risiko-, Geschäftsauswirkungs-, Kontroll- und Schwachstellenbewertungen.
- Erfahrung in der Entwicklung, Dokumentation und Pflege von Sicherheitsrichtlinien, Prozessen, Verfahren und Standards.
- Kompetenz in der Netzwerkinfrastruktur, einschließlich Routern, Switches, Firewalls sowie den zugehörigen Netzwerkprotokollen und -konzepten.
- Ausgeprägte analytische Fähigkeiten zur Analyse von Sicherheitsanforderungen und deren Zuordnung zu geeigneten Sicherheitskontrollen.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten.
- Universitätsabschluss erforderlich.
- Professionelle Zertifizierung wie CISSP, CISA.
- Erfahrung mit Penetrationstests und entsprechenden Techniken ist wünschenswert.
- Erfahrung in den Bereichen Audit, Compliance oder Governance ist wünschenswert.
#LI-Hybrid
Bitte beachten Sie, dass diese Ausschreibung dazu dient, eine bestehende Vakanz zu besetzen; es kann jedoch Fälle geben, in denen mehr als eine Vakanz für dieselbe Rolle verfügbar ist.
Vielen Dank, dass Sie sich für Foresters entschieden haben. Nur diejenigen Kandidaten, die für eine weitere Berücksichtigung ausgewählt werden, werden von unserem Talent Acquisition Team kontaktiert.
Gehaltsspanne: $59,000.00 - $84,700.00
Das tatsächliche Grundgehalt für diese Position hängt von verschiedenen Faktoren ab, einschließlich berufsbezogener Fähigkeiten, Erfahrung und Ausbildung. Zusätzlich zum Grundgehalt können anspruchsberechtigte Mitarbeiter an einem diskretionären variablen Anreizplan teilnehmen; die Ergebnisse hängen sowohl von der individuellen als auch von der Unternehmensleistung ab.
Chancengleichheit und Inklusion – bei Foresters Financial setzen wir uns dafür ein, ein Umfeld der Chancengleichheit für alle Bewerber zu wahren.
Wir begreifen Inklusion, Diversität und Gerechtigkeit (IDE) als zentrales strategisches Ziel für den Aufbau starker, innovativer Teams, in denen alle unsere Mitarbeiter ganz und authentisch sie selbst sein können.
Foresters Financial ist bestrebt, potenziellen Mitarbeitern mit unterschiedlichen Fähigkeiten ein barrierefreies Bewerbungserlebnis zu bieten. Wenn Sie davon ausgehen, dass Sie während des Rekrutierungsprozesses irgendeine Form von barrierefreier Unterstützung benötigen, senden Sie bitte vor Ihrem Termin eine E-Mail an accommodations@foresters.com [humanresources@foresters.com].
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen