Vereinigte Staaten
Temple Health
Northern Trust
Senior Lead, Security Engineering and Operations
Vereinigte Staaten
Chicago, Illinois, United States
PythonTerraform
Automatische Übersetzung. Prüfe das Original.
Über Northern Trust
Als weltweit führender Anbieter von innovativer Vermögensverwaltung, Asset Servicing, Asset Management und Bankdienstleistungen ist Northern Trust (Nasdaq: NTRS) stolz darauf, die erfolgreichsten Privatpersonen, Familien, Unternehmen und Institutionen der Welt zu beraten.
Seit 1889 richten wir unser Handeln an unseren drei beständigen Grundprinzipien aus: Service, Expertise und Integrität. Gemeinsam spiegeln sie die drei Eckpfeiler unserer Geschäftstätigkeit wider, die wir unseren Mitarbeitern – die wir als Partner bezeichnen – vermitteln und unseren Kunden sowie den Gemeinschaften, denen wir weltweit dienen, bieten möchten.
Mit mehr als 135 Jahren Erfahrung im Finanzwesen und über 24,000 Partnern betreuen wir die anspruchsvollsten Kunden der Welt mit führender Technologie und außergewöhnlichem Service.
Arbeiten bei uns
Der Senior Lead, Security Engineer ist ein erfahrener Individual Contributor, der für die technische Entwicklung und den Betrieb von Unternehmenssicherheitsplattformen bei Northern Trust verantwortlich ist. Diese Rolle kombiniert die praktische Bereitstellung von Plattformen mit der technischen Verantwortung für zuverlässige, prüfbare und skalierbare Sicherheitsfunktionen. Sie eignet sich für einen Ingenieur, der architektonische Diskussionen führen, Implementierungen planen, operativen Support leisten und tiefgreifende technische Fehlerbehebungen durchführen kann, während er effektiv mit Stakeholdern aus den Bereichen Engineering, Infrastruktur, Anwendung und Risikomanagement zusammenarbeitet.
Als Partner von Northern Trust werden Sie Teil einer flexiblen und kollaborativen Arbeitskultur, die auf eine lange Geschichte finanzieller Stärke und Stabilität zurückblickt. Bewegungen innerhalb der Organisation werden gefördert, Führungskräfte sind zugänglich, und Sie können stolz darauf sein, für ein Unternehmen zu arbeiten, das sich für einen inklusiven Arbeitsplatz einsetzt und die Gemeinschaften, denen wir dienen, unterstützt.
Philanthropie ist tief in der Geschichte von Northern Trust verwurzelt und ein wesentliches Element unserer Kultur. Mitarbeiter auf der ganzen Welt setzen ihre Zeit und ihr Talent für das Gemeinwohl ihrer Gemeinschaften ein.
Ihre Aufgaben
Security Platform Engineering in Schlüsselbereichen
- Einbringen von technischem Fachwissen in Entscheidungen zum Security Platform Engineering und zur operativen Governance.
- Konzeption, Entwicklung und Betrieb von Sicherheitstools in den Bereichen Zero-Trust, SASE/SSE, Netzwerk, Vulnerability & Exposure Management, KI-Leitplanken und SaaS.
- Anwendung von Engineering-Mustern, Implementierungsstandards und operativen Runbooks zur Unterstützung einer konsistenten Einführung in den Geschäftsbereichen und Technologieteams.
- Entwicklung von Reifegradmodellen und Kennzahlen zur Messung von Sicherheit und Compliance.
- Zusammenarbeit mit Engineering-, Infrastruktur- und Anwendungsteams bei funktionsübergreifenden Sicherheitsinitiativen.
Wichtige Ergebnisse
Konzeption, Entwicklung, Koordination und Betrieb von:
- Intrusion Prevention (IPS) über Next-Generation-Firewalls
- Plattformen für Schwachstellen-Scans und eine einheitliche Ebene für das Schwachstellenmanagement (UVM)
- Unternehmensweite SASE / SSE-Sicherheitsplattformen
- Secure Web Gateway, CASB und Cloud Access Protection
- SaaS Anwendungsschutz und Überwachung
- Sicherer Fernzugriff und Inspektion des Internetverkehrs
- Browser-Isolierung und moderne Abwehr von Web-Bedrohungen
- KI-Gateway-Kontrollen, die steuern, wie Benutzer und Anwendungen LLMs und KI-Dienste nutzen
- ServiceNow-Integrationen (Vulnerability Response, ITSM, CMDB)
- Unterstützung technischer Ergebnisse für Plattformintegrität, Upgrades, Kapazität, Ausfallsicherheit, Lebenszyklusmanagement und Eskalationen bei Anbietern über den gesamten Stack hinweg.
- Definition und Veröffentlichung von Kennzahlen zu Abdeckung, Wirksamkeit der Kontrollen, Einhaltung von SLAs, Tool-Integrität, Kontrollleistung und messbarer Risikoreduzierung.
- Unterstützung bei Audits und regulatorischen Prüfungen (PCI-DSS, SOX, GLBA, OCC/FFIEC) durch Sicherstellung, dass Kontrollen auf Nachweisqualität, Rückverfolgbarkeit und wiederholbaren Betrieb ausgelegt sind.
- Erstellung von Runbooks und Dokumentationen für Führungskräfte, die von Engineering-, Betriebs-, Risiko- und Audit-Stakeholdern verwendet werden können.
- Bewertung neuer Funktionen, Proofs of Concept und Möglichkeiten zur Tool-Rationalisierung mit Empfehlungen basierend auf Risikoreduzierung, operativer Eignung, Kosten und Kontrollergebnissen.
Was Sie mitbringen
- In der Regel 12+ Jahre Erfahrung in den Bereichen Informationstechnologie, Cybersicherheit, Cloud, Infrastruktur, Netzwerksicherheit oder Platform Engineering mit praktischer Erfahrung in der Unterstützung von unternehmensweiten Sicherheitsplattformen.
- Fähigkeit, als erfahrener technischer Mitarbeiter zu agieren: fundierte Abwägungen zwischen Sicherheit, Zuverlässigkeit, Benutzerfreundlichkeit und Compliance zu treffen und gleichzeitig die Abstimmung bei technischen Entscheidungen voranzutreiben.
- Fundierte praktische Erfahrung mit mindestens einer SSE/SASE-Plattform, einschließlich ZTNA, Secure Web Gateway-Richtlinien, Segmentierung, Connector-Architektur und Design von Betriebsmodellen.
- Arbeitskenntnisse von IPS/Next-Generation-Firewall-Plattformen und Signatur-Tuning.
- Starke Grundlagen im Netzwerkbereich: TCP/IP, Routing, DNS, TLS/PKI, Proxys und Tunneling (IPsec/GRE) sowie Segmentierung.
- Erfahrung mit Tools für das Schwachstellenmanagement.
- Vertrautheit mit Identitätsintegration: SAML/OIDC, Entra ID, bedingter Zugriff.
- Skripting- und API-Kenntnisse (Python, PowerShell, REST/JSON).
- Erfahrung bei der Integration von Sicherheitstools mit ServiceNow, SIEM-Plattformen und unternehmensweiten Reporting-Workflows.
- Starke Kommunikationsfähigkeiten, einschließlich der Fähigkeit, technische Entscheidungen zu dokumentieren, Audit-Anfragen zu unterstützen und mit Stakeholdern aus den Bereichen Engineering, Betrieb, Risiko und Audit zusammenzuarbeiten.
- Erfahrung in einer regulierten Umgebung mit Kontrollnachweisen, operativer Resilienz, Risikoakzeptanz, Issue Management und Erwartungen an Audit-/Regulierungsantworten.
Arbeitserlaubnis
Bewerber müssen in den USA arbeitsberechtigt sein, ohne dass jetzt oder in Zukunft eine beschäftigungsbasierte Visums-Sponsorship erforderlich ist. Northern Trust wird für diese Stelle keine Bewerber für einen US-Arbeitsvisumstatus sponsern (es ist kein Sponsoring für H-1B, L-1, TN, O-1, E-3, H-1B1, F-1, J-1, OPT, CPT oder andere beschäftigungsbasierte Visa verfügbar).
Wünschenswert
Erfahrung mit KI/LLM-Sicherheitskontrollen:
- KI-Gateways
- Abwehr von Prompt-Injection
- OWASP Top 10 für LLM-Anwendungen
- MITRE ATLAS
- Erfahrung mit der Implementierung von ServiceNow Vulnerability Response oder USEM.
- Low-Code-Automatisierung oder Terraform/IaC.
Gehaltsspanne: 114,500 - 194,700 USD
Die Gehaltsspanne ist eine Schätzung des Grundgehalts nach bestem Wissen und Gewissen. Northern Trust bietet ein umfassendes Leistungspaket, einschließlich Altersvorsorge (401k und Rente), Gesundheits- und Sozialleistungen (medizinische Versorgung, Zahnmedizin, Sehhilfen, Ausgabenkonten und Invaliditätsversicherung), bezahltem Urlaub, Eltern- und Pflegezeit, Lebens- und Unfallversicherung sowie weiteren freiwilligen Leistungen und Angeboten zur Gesundheitsförderung. Northern Trust bietet zudem ein diskretionäres Bonusprogramm, das eine Aktienkomponente enthalten kann.
Angemessene Vorkehrungen
Northern Trust setzt sich dafür ein, mit Personen mit gesundheitlichen Einschränkungen und Behinderungen zusammenzuarbeiten und entsprechende Anpassungen vorzunehmen. Wenn Sie für einen Teil des Einstellungsprozesses eine angemessene Vorkehrung benötigen, senden Sie bitte eine E-Mail an unser HR Service Center unter MyHRHelp@ntrs.com oder besprechen Sie Ihre individuellen Anforderungen alternativ mit dem Recruiter, mit dem Sie zusammenarbeiten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen