Vereinigte Staaten
B&A
Martignetti Companies
Cyber Security Manager (Information Technology)
Vereinigte Staaten
Taunton, Massachusetts, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Beschreibung
Martignetti Companies sucht einen praxisorientierten Cyber Security Manager zur Bedienung, Wartung und Verbesserung der Sicherheitstools und -prozesse, die unsere Mitarbeiter, Unternehmenssysteme, Daten und Geschäftsabläufe schützen. Diese Rolle wird eng mit dem Chief Information Officer und den IT-Teams zusammenarbeiten, um Bedrohungen zu überwachen, Alarme zu untersuchen, Schwachstellen zu beheben, Cloud- und On-Premises-Umgebungen zu stärken und auf Sicherheitsvorfälle zu reagieren. Der ideale Kandidat ist ein praktischer Sicherheitsexperte, der technische Probleme beheben, Lösungen implementieren, Verfahren dokumentieren und die Arbeit bis zum Abschluss vorantreiben kann.
Martignetti Companies ist stolz darauf, ein Unternehmen zu sein, in dem Sie jeden Tag Ihr Bestes geben können. Wir bemühen uns, ein Arbeitgeber der Wahl zu sein, bei dem sich jeder zugehörig fühlt. Wir setzen unser Engagement für Vielfalt, Gerechtigkeit und Inklusion durch ein umfangreiches Leistungspaket um, das großzügige bezahlte Urlaubszeit, Kranken-, Zahn- und Augenversicherungen, einen umfassenden 401K-Plan und Mitarbeiterrabatte beinhaltet. Jeder ist willkommen, sich für ein Unternehmen zu bewerben, das seine Mitarbeiter als größtes Kapital betrachtet!
Martignetti Companies ist ein Arbeitgeber, der Chancengleichheit bietet. Wir bieten allen Mitarbeitern und Bewerbern gleiche Beschäftigungsmöglichkeiten, unabhängig von Rasse, Hautfarbe, Religion, Alter, Geschlecht, Geschlechtsidentität, sexueller Orientierung, nationaler Herkunft, Abstammung, Behinderung, Genetik, Veteranenstatus oder anderen Merkmalen, die durch staatliche, bundesstaatliche und lokale Gesetze geschützt sind. Wir halten uns auch an die geltenden staatlichen und lokalen Gesetze zur Nichtdiskriminierung am Arbeitsplatz an jedem Standort, an dem wir Niederlassungen haben.
Standort
Diese Stelle bietet keine Sponsoring- oder Umzugshilfe. Taunton, Massachusetts/ Hybrid basierend auf Geschäftsanforderungen. Remote-Arbeit kann für Kandidaten, die in Bundesstaaten leben, in denen das Unternehmen tätig ist, je nach Geschäftsanforderungen und anwendbaren Anforderungen verfügbar sein.
Körperliche Anforderungen und Arbeitsumgebung
- Muss in der Lage sein, bis zu 50 Pfund ohne Hilfe zu heben.
- Die Arbeit erfordert, dass sich der Mitarbeiter bückt, kniet, hockt oder greift, wie es zur Erledigung von Aufgaben erforderlich sein kann.
- Die Arbeit erfordert erhebliche geistige Konzentration, um komplexe Aufgaben effektiv auszuführen, die Perioden konzentrierter geistiger und visueller Konzentration erfordern.
- Arbeitet in einer Standardbüroumgebung.
- Fähigkeit, gelegentlich zu reisen, geplante Wartungsarbeiten oder dringende Probleme außerhalb der Geschäftszeiten oder an Wochenenden zu unterstützen.
- Minimale Verletzungsgefahr bei der Erfüllung der Aufgaben.
EEO M/W/D/V
HINWEIS: Diese Stellenbeschreibung deckt die wesentlichen Aspekte ab, ist aber nicht erschöpfend. Mitarbeiter können gebeten werden, zusätzliche Aufgaben oder Pflichten zu übernehmen, um den sich entwickelnden Bedürfnissen unserer Organisation gerecht zu werden.
Aufgaben
- Konfiguration, Bedienung und Wartung von Sicherheitstools in Cloud-, Netzwerk-, Endpunkt-, Identitäts-, E-Mail- und Anwendungsbereichen.
- Überwachung von Sicherheitsalarmen und Systemaktivitäten; Untersuchung verdächtiger Ereignisse und Ergreifung geeigneter Eindämmungs- und Behebungsmaßnahmen.
- Durchführung von Schwachstellenscans, Überprüfung der Ergebnisse, Priorisierung der Behebung und Zusammenarbeit mit technischen Teams zur Schließung identifizierter Lücken.
- Sicherung und Überwachung von Cloud-Systemen, einschließlich Cloud-Infrastruktur, Software-as-a-Service-Anwendungen, Identitätsplattformen, Zugriffskontrollen, Protokollierung und Konfigurationseinstellungen.
- Verwaltung von Identitäts- und Zugriffssicherheit, einschließlich privilegierter Zugriffe, Multi-Faktor-Authentifizierung, bedingtem Zugriff, Kontoüberprüfungen und Entfernung von Zugriffen.
- Unterstützung von Endpunktschutz, E-Mail-Sicherheit, Netzwerksicherheit, Datenschutz, Backup-Sicherheit und Technologien zur Sicherheitsüberwachung.
- Direkte Reaktion auf Cyber-Sicherheitsvorfälle durch Untersuchung von Aktivitäten, Eindämmung von Bedrohungen, Sammlung von Beweismitteln, Koordination der Wiederherstellung und Dokumentation von gewonnenen Erkenntnissen.
- Erstellung und Pflege technischer Verfahren, Sicherheitsstandards, Konfigurationsrichtlinien, Incident-Response-Playbooks und Systemdokumentationen.
- Zusammenarbeit mit den Teams für Infrastruktur, DevOps, Anwendungen und Service Desk, um Sicherheitsanforderungen in Systemänderungen, Cloud-Bereitstellungen und den täglichen Betrieb zu integrieren.
- Unterstützung von Sicherheitsbewertungen, Audits, Überprüfungen durch Dritte, Phishing-Übungen und Schulungsaktivitäten für Mitarbeiter.
- Koordination mit Sicherheitsanbietern und Managed Service Providern, Validierung ihrer Ergebnisse und Sicherstellung der Fertigstellung zugewiesener Behebungsarbeiten.
- Verfolgung operativer Sicherheitsmetriken, wiederkehrender Probleme, offener Risiken und des Fortschritts bei der Behebung; Bereitstellung prägnanter Updates für die IT-Leitung.
- Bleiben Sie über relevante Bedrohungen, Schwachstellen, Cloud-Sicherheitspraktiken und Abwehrtechnologien auf dem Laufenden.
- Bereitschaft zur gelegentlichen Nacht- und Wochenendarbeit bei Sicherheitsvorfällen, Wartungsarbeiten oder kritischen Geschäftsanforderungen.
Anforderungen
- Bachelor-Abschluss in Informationstechnologie, Cybersicherheit oder einem verwandten Bereich bevorzugt; gleichwertige praktische Erfahrung kann berücksichtigt werden.
- 5+ Jahre praktische Erfahrung in den Bereichen Cybersicherheit, Infrastruktursicherheit, Security Operations oder einer verwandten technischen Rolle.
- Praktische Erfahrung in der Absicherung und Unterstützung von Cloud-Systemen wie Microsoft Azure, Amazon Web Services, Microsoft 365 oder anderen Cloud-basierten Geschäftsanwendungen.
- Praktische Kenntnisse in den Bereichen Cloud-Identität, Zugriffskontrollen, privilegierter Zugriff, Protokollierung, Überwachung, sichere Konfiguration, Datenschutz und Konzepte der geteilten Verantwortung.
- Praktische Erfahrung mit Endpunktschutz, Identitäts- und Zugriffsmanagement, E-Mail-Sicherheit, Schwachstellenmanagement, Sicherheitsüberwachung, Netzwerksicherheit, Backup und Wiederherstellung sowie Incident Response.
- Fähigkeit zur Untersuchung von Alarmen, Analyse von Protokollen, Fehlerbehebung bei Sicherheitsproblemen, Bewertung von Schwachstellen und Implementierung oder Koordination von Korrekturmaßnahmen.
- Erfahrung in der Erstellung technischer Verfahren, der Pflege von Sicherheitsdokumentationen und der Nachverfolgung von Arbeiten bis zur Behebung und zum Abschluss.
- Vertrautheit mit gängigen Sicherheits-Frameworks und -Praktiken wie NIST oder CIS Controls.
- Klare schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, technische Ergebnisse und empfohlene Maßnahmen sowohl technischen als auch geschäftlichen Zielgruppen zu erklären.
- Gelegentliche Reisen können erforderlich sein.
- Sicherheits- oder Cloud-Zertifizierungen wie Security+, GSEC, Microsoft-Sicherheitszertifizierungen, AWS-Sicherheitszertifizierungen, CISSP, CISM oder ähnliche sind bevorzugt.
Vergütung & Leistungen
Grundgehalt: $130,000 - $160,000
Bonus: Berechtigt zum Erhalt eines jährlichen 10% Incentive Bonus
Leistungen: Umfassendes Leistungspaket einschließlich Kranken-, Zahn-, Augen- und Altersvorsorgeplänen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen