Vereinigte Staaten
The MITRE Corporation
ITA Group Inc
Administrator für Informationssicherheit
Vereinigte Staaten
Des Moines, Iowa, United States
PythonSQLAWS
Automatische Übersetzung. Prüfe das Original.
ZWECK DER STELLE
Der Administrator für Informationssicherheit unterstützt den Schutz der Systeme, Netzwerke, Endpunkte, Cloud-Umgebungen, Anwendungen und Daten der ITA Group. Diese Rolle führt Sicherheitsoperationen durch, untersucht Alarme, verwaltet Sicherheitstechnologien, unterstützt die Reaktion auf Vorfälle und arbeitet mit internen Technologieteams und dem externen Managed Detection and Response (MDR)-Anbieter des Unternehmens zusammen.
Es wird erwartet, dass der Administrator technisch neugierig und in der Lage ist, bei Bedarf selbstständig Sicherheits-Triage und -Untersuchungen durchzuführen. Das MDR ist ein operativer Partner, aber die interne Verantwortung verbleibt bei der ITA Group. Diese Position validiert die Feststellungen des Anbieters, hinterfragt unvollständige Schlussfolgerungen, hilft bei der Abstimmung von Erkennungen und Playbooks und trägt zur kontinuierlichen Weiterentwicklung der Sicherheitsoperationen bei.
AUFGABEN & LEISTUNGSERWARTUNGEN
Sicherheitsoperationen, Incident Response und MDR-Partnerschaft
- Überwachung und Untersuchung von Alarmen von MDR/SIEM, EDR/XDR, Identitäts-, Endpunkt-, Netzwerk-, Cloud-, E-Mail-, Proxy-, CASB-, DLP- und Schwachstellenplattformen.
- Durchführung von Erst- und Zwischen-Triage zur Bestimmung der Glaubwürdigkeit, des Umfangs, der Schwere und der geschäftlichen Auswirkungen; Dokumentation der Ergebnisse und empfohlenen Maßnahmen.
- Validierung von MDR-Untersuchungen, Schweregradzuweisungen und empfohlenen Reaktionsmaßnahmen; selbstständige Untersuchung bei unvollständigen, inkonsistenten oder hochriskanten Beweisen.
- Partnerschaft mit dem MDR zur Abstimmung von Erkennungen, Reduzierung von Fehlalarmen, Verbesserung der Eskalationskriterien und Weiterentwicklung gemeinsamer Incident-Response-Playbooks und Betriebsabläufe.
- Teilnahme an Aktivitäten zur Eindämmung, Beseitigung, Wiederherstellung, Überprüfung nach Vorfällen und Ursachenanalyse.
- Koordination von Untersuchungen und Behebungsmaßnahmen mit Infrastruktur-, Netzwerk-, Cloud-, Anwendungs-, Service-Desk- und Drittanbieterteams.
Verwaltung von Sicherheitstechnologie und -kontrollen
- Unterstützung der Verwaltung und Zustandsüberwachung von Endpunktsicherheit, EDR/XDR, Secure Web Gateway/Proxy, SIEM, CSPM, CASB, DLP, Schwachstellenmanagement und zugehörigen Sicherheitsplattformen.
- Untersuchung von Malware, verdächtigen Prozessen, Authentifizierungsanomalien, riskanten Cloud-Aktivitäten, Datenbewegungen, Richtlinienverstößen und abnormalem Netzwerk- oder Webverkehr.
- Überprüfung von CSPM-Ergebnissen in Microsoft Azure, AWS, Microsoft 365 und anderen unterstützten Plattformen; Unterstützung der Eigentümer bei der Priorisierung, Behebung und Validierung.
- Unterstützung von CASB- und DLP-Richtlinien und Untersuchungen im Zusammenhang mit Cloud-Anwendungen, E-Mail, Endpunkten, Kollaborationsplattformen, Webverkehr und Wechselmedien.
- Durchführung routinemäßiger Plattformwartung, Richtlinienaktualisierungen, Tests, Unterstützung bei der Agentenbereitstellung, Integrationen, Lieferantenkoordination und Lifecycle-Aktivitäten.
Schwachstellen- und Anwendungssicherheit
- Überprüfung und Priorisierung von Schwachstellen, die Endpunkte, Server, Netzwerkgeräte, Cloud-Ressourcen, Anwendungen und extern zugängliche Dienste betreffen.
- Nachverfolgung der Behebung und Validierung von Korrekturmaßnahmen unter Berücksichtigung von Schweregrad, Ausnutzbarkeit, Exposition, Kritikalität des Assets und Geschäftskontext.
ERFORDERLICHE QUALIFIKATIONEN
- Abschluss (Associate oder Bachelor) in Cybersicherheit, Informationssicherheit, Informationstechnologie, Informatik, Netzwerken oder einem verwandten Bereich; gleichwertige Berufserfahrung kann berücksichtigt werden.
- Drei bis fünf Jahre kombinierte Erfahrung in Informationstechnologie, Informationssicherheit, Sicherheitsoperationen, Systemadministration, Netzwerkunterstützung, Cloud-Betrieb oder einer verwandten technischen Disziplin.
- Mindestens ein bis zwei Jahre direkte Erfahrung in der Sicherheitsüberwachung, Alarm-Triage, Incident-Untersuchung, Schwachstellenmanagement oder der Verwaltung von Sicherheitssystemen.
- Vorherige technische Erfahrung in einem Helpdesk-, Desktop-Support-, Netzwerkbetriebs-, Systemadministrations-, Cloud-Support-, SOC-, MDR-, MSSP- oder ähnlichen Umfeld.
- Aktuelle CompTIA Security+ oder CySA+ Zertifizierung. Gleichwertige oder fortgeschrittenere Sicherheitszertifizierungen können bei entsprechender relevanter praktischer Erfahrung berücksichtigt werden.
- Arbeitskenntnisse in Sicherheitsoperationen, SOC-Prozessen, Alarm-Triage, Incident Response, Protokollanalyse und Ereigniskorrelation.
- Fähigkeit, selbstständig zu beurteilen, ob eine Aktivität legitim, verdächtig oder bösartig ist, und unterstützende Beweise zu sammeln und zu dokumentieren.
- Angewandtes Verständnis des OSI-Modells, TCP/IP, DNS, HTTP/HTTPS, TLS, gängiger Ports und Protokolle, Routing, VPNs, Firewalls und Netzwerkverkehrsflüsse.
- Vertrautheit mit Endpunktsicherheit, Secure Web Gateways/Proxies, SIEM, CSPM, CASB, DLP, Schwachstellenscans, Cloud-Sicherheit, Identitätssicherheit und Anwendungssicherheitstests.
- Vertrautheit mit Microsoft 365, Microsoft Entra ID, Microsoft Azure, AWS, Authentifizierung, Autorisierung, Multi-Faktor-Authentifizierung und Konzepten für privilegierte Zugänge.
- Starke Fähigkeiten in den Bereichen Kundenservice, Fehlerbehebung, Analyse, schriftliche und mündliche Kommunikation sowie funktionsübergreifende Zusammenarbeit; Fähigkeit, sensible Informationen angemessen zu behandeln.
- Fähigkeit, den Bedürfnissen externer und interner Kunden zuzuhören, sie zu verstehen und zeitnah darauf zu reagieren; Kundenserviceerfahrung in einer dienstleistungsorientierten Branche bevorzugt.
- Fähigkeit, die zur Fertigstellung von Projekten und/oder zur Einhaltung von Fristen erforderliche Zeit aufzuwenden.
BEVORZUGTE QUALIFIKATIONEN
- Erfahrung in der Zusammenarbeit mit einem MDR-Anbieter, MSSP, internen SOC oder einem Managed Security Monitoring Service oder direkt mit diesen.
- Erfahrung in der Validierung von Drittanbieter-Untersuchungen, der selbstständigen Durchführung von Folgeanalysen und der Verbesserung von Alarm-Tuning, Eskalationskriterien oder Playbooks.
- Erfahrung mit Endpunktsicherheit, SIEM, Secure Web Gateway/Proxy, CSPM, CASB, DLP, Schwachstellenmanagement oder Anwendungssicherheitstools.
- Vertrautheit mit PowerShell, Python, KQL, SQL, regulären Ausdrücken, CIS Controls, NIST CSF, MITRE ATT&CK, PCI DSS, SOC 2 oder ISO 27001.
Um diese Tätigkeit erfolgreich ausüben zu können, muss eine Person jede wesentliche Aufgabe zufriedenstellend erfüllen können. Die oben aufgeführten Anforderungen stellen die Kenntnisse, Fähigkeiten und/oder Fähigkeiten dar, die erforderlich sind.
ITA Group, Inc. ist ein Arbeitgeber, der Chancengleichheit bietet. In Übereinstimmung mit dem Americans with Disabilities Act wird das Unternehmen angemessene Vorkehrungen für qualifizierte Personen mit Behinderungen treffen und potenziellen Mitarbeitern und Angestellten empfehlen, mögliche Vorkehrungen mit dem Unternehmen zu besprechen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen