HEARTLAND BUSINESS SYSTEMS LLC
Prudential Financial
Lead, Infrastructure Security Engineer - CASB und DSPM
Über die Stelle
Stellenklassifizierung:
Technologie - Engineering & Cloud
Wenn Sie angemessene Vorkehrungen benötigen, um den Bewerbungsprozess abzuschließen, senden Sie bitte eine E-Mail an accommodations.hw@prudential.com [accommodations.hw@prudential.com].
Wenn Sie ein technisches Problem mit Ihrer Bewerbung oder einer Bewertung haben, senden Sie bitte eine E-Mail an careers.technicalsupport@prudential.com [careers.technicalsupport@prudential.com], um Unterstützung anzufordern.
Haben Sie Interesse daran, Fähigkeiten aufzubauen, die dem Unternehmen Innovation, Geschwindigkeit, Agilität, Skalierbarkeit und Effizienz ermöglichen? Das Global Technology-Team ist stolz auf unsere Kultur, in der die digitale Transformation fest in unserer DNA verankert ist! Wenn Sie Teil unseres Unternehmens bei Prudential werden, erschließen Sie sich eine spannende und wirkungsvolle Karriere – während Sie gleichzeitig Ihre Fähigkeiten erweitern und Ihre berufliche Laufbahn bei einem der weltweit führenden Finanzdienstleister vorantreiben.
Ihr Team & Ihre Rolle
Wir suchen einen hochqualifizierten Lead Infrastructure Security Engineer mit fundierter Expertise in Cloud Access Security Broker (CASB), Data Security Posture Management (DSPM) und Microsoft 365 (O365) Datensicherheitstechnologien. Diese Rolle ist verantwortlich für die Konzeption, Implementierung und Wartung von Datenschutzstrategien in Cloud- und SaaS-Umgebungen unter Nutzung von Z Scaler. Der ideale Kandidat sollte einen starken Fokus auf den Schutz sensibler Daten, die Sicherstellung der regulatorischen Compliance sowie die Minderung interner und externer Bedrohungen legen.
Sie werden es lieben, hier zu arbeiten, weil Sie: Einem Team und einer Kultur beitreten, in der Ihre Stimme zählt; wo Ihre Arbeit jeden Tag unsere Erfahrungen verändert, um das Leben besser zu machen. Während Sie Ihre Fähigkeiten einsetzen, helfen wir Ihnen, mit Lernerfahrungen, die Ihre technischen UND Führungskompetenzen erweitern können, einen noch größeren Einfluss zu erzielen. Sie werden überrascht sein, was dieses solide Unternehmen für Sie bereithält.
Das erwartet Sie an einem typischen Arbeitstag
Architektur & Design
- Konzeption und Implementierung unternehmensweiter Datensicherheitslösungen unter Nutzung von CASB, DSPM und Microsoft 365 Sicherheitsfunktionen, vorzugsweise mit Z Scaler
- Entwicklung sicherer Architekturen für SaaS, IaaS und PaaS-Umgebungen mit Fokus auf Datentransparenz und -schutz.
CASB-Management
- Bereitstellung, Konfiguration und Optimierung von CASB-Lösungen zur Durchsetzung von Sicherheitsrichtlinien für Cloud-Anwendungen (Introspektion, Erkennung von Shadow IT)
- Überwachung von Benutzeraktivitäten, Erkennung von Anomalien und Verhinderung von Datenabfluss.
- Integration von CASB mit Identitätsanbietern (z. B. Entra / Azure AD) und SIEM/SOAR-Plattformen (z. B. Splunk).
DSPM-Implementierung
- Leitung der Implementierung und Operationalisierung von DSPM-Tools zur Entdeckung, Klassifizierung und Überwachung sensibler Daten über verschiedene Umgebungen hinweg.
- Etablierung von Datenklassifizierungs-Frameworks und Automatisierung von Datenrisikobewertungen.
- Bereitstellung kontinuierlicher Transparenz hinsichtlich Datenexposition, Zugriffsrisiken und Compliance-Lücken.
- Integration von Microsoft CoPilot und Z Scaler oder vergleichbaren CASB / DSPM-Produkten
Microsoft 365 Sicherheit
- Administration und Optimierung von Microsoft 365 Sicherheitskontrollen, einschließlich:
- Vertraulichkeitsbezeichnungen und Informationsschutz
- Insider Risk Management
- Microsoft Defender for Cloud Apps
- Absicherung von Exchange Online, SharePoint Online, OneDrive und Teams-Umgebungen.
Bedrohungserkennung & Incident Response
- Untersuchung von Sicherheitswarnungen im Zusammenhang mit Datenzugriff, -freigabe und -abfluss.
- Zusammenarbeit mit SOC- und Incident Response-Teams zur Behebung von Bedrohungen.
- Entwicklung von Erkennungsregeln und automatisierten Reaktions-Workflows.
Compliance & Governance
- Sicherstellung der Übereinstimmung mit regulatorischen Rahmenbedingungen (z. B. DSGVO, HIPAA, CCPA).
- Unterstützung bei Audits und Compliance-Berichten im Zusammenhang mit Datensicherheitskontrollen.
- Definition und Durchsetzung von Data-Governance-Richtlinien und -Standards.
Die Fähigkeiten & Expertise, die Sie mitbringen
Erforderliche Qualifikationen
- Bachelor-Abschluss in: Informatik, Informationssicherheit oder einem verwandten Bereich (oder gleichwertige Erfahrung).
- 7+ Jahre Erfahrung in der Cybersicherheit mit starkem Fokus auf Datensicherheit.
- Praktische Erfahrung mit CASB-Lösungen (z. B. Z Scaler, Microsoft Defender for Cloud Apps, etc.).
- Nachgewiesene Erfahrung in der Implementierung und Verwaltung von DSPM-Tools und -Frameworks.
- Fundierte Expertise in Microsoft 365 Sicherheits- und Compliance-Funktionen.
- Starkes Verständnis von Cloud-Plattformen (Azure/ AWS bevorzugt).
- Erfahrung mit DLP, Datenklassifizierung, Verschlüsselung und Zugriffskontrollen.
- Vertrautheit mit SIEM/SOAR-Tools (z. B. Sentinel, Splunk).
- Kenntnisse im Identitäts- und Zugriffsmanagement (IAM), einschließlich Zero Trust-Prinzipien.
Bevorzugte Qualifikationen
- Erfahrung mit Z Scaler für CASB-, DSPM- und DLP-Funktionen
- Erfahrung mit Azure / AWS zur Konzeption geeigneter Sicherheitskontrollen
- Erfahrung mit Splunk und Entra ID
- Relevante Zertifizierungen (z. B. CISSP, CCSP, Microsoft Security-Zertifizierungen).
- Erfahrung mit Automatisierung und Skripting (PowerShell, Python).
- Kenntnisse in API-Integrationen und Sicherheitsorchestrierung.
- Erfahrung in stark regulierten Branchen (Finanzwesen, Gesundheitswesen, etc.).
WAS WIR IHNEN BIETEN
Prudential ist durch staatsspezifische Gesetze verpflichtet, die Gehaltsspanne für diese Rolle anzugeben, wenn ein Einwohner anwendbarer Standorte eingestellt wird. Die Gehaltsspanne für diese Rolle liegt zwischen $133,600.00 und $220,400.00. Die spezifische Vergütung für die Rolle kann innerhalb der oben genannten Spanne basierend auf vielen Faktoren variieren, einschließlich geografischem Standort, Erfahrung des Kandidaten und Fähigkeiten.
- Marktübliche Grundgehälter mit einem jährlichen Bonuspotenzial auf jeder Ebene.
- Kranken-, Zahn-, Augen-, Lebens- und Berufsunfähigkeitsversicherung, bezahlter Urlaub (PTO) sowie Freistellungen, wie z. B. Elternzeit und Militärurlaub.
- 401(k)-Plan mit Arbeitgeberzuschuss (bis zu 4%).
- Vom Unternehmen finanzierter Pensionsplan.
- Wellness-Programme, einschließlich bis zu $1,600 pro Jahr zur Erstattung von Artikeln, die zur Unterstützung persönlicher Wohlbefindensbedürfnisse gekauft wurden.
- Work/Life-Ressourcen zur Unterstützung bei Themen wie Kindererziehung, Wohnen, Seniorenbetreuung, Finanzen, Haustiere, rechtliche Angelegenheiten, Bildung, emotionale und psychische Gesundheit sowie Karriereentwicklung.
- Bildungszuschuss zur Finanzierung der traditionellen Einschreibung an einer Hochschule zum Erwerb eines anerkannten Abschlusses sowie vieler akkreditierter Zertifikatsprogramme.
- Mitarbeiteraktienkaufplan: Aktien können zu 85% des niedrigeren der beiden Preise (Beginn oder Ende des Kaufzeitraums) erworben werden.
Die Berechtigung zur Teilnahme an einem diskretionären jährlichen Anreizprogramm unterliegt den Regeln, die das Programm regeln, wobei eine Auszeichnung, falls vorhanden, von verschiedenen Faktoren abhängt, einschließlich, aber nicht beschränkt auf, individueller und organisatorischer Leistung. Um mehr über unser Total Rewards-Paket zu erfahren, besuchen Sie Work Life Balance | Prudential Careers.
[jobs.prudential.com/us-en/about/work-life]Some der oben genannten Leistungen gelten möglicherweise nicht für Teilzeitmitarbeiter, die weniger als 20 Stunden pro Woche arbeiten.
Prudential Financial, Inc. aus den Vereinigten Staaten ist nicht mit Prudential plc verbunden, das seinen Hauptsitz im Vereinigten Königreich hat.
Prudential ist ein Arbeitgeber, der Chancengleichheit fördert. Alle qualifizierten Bewerber erhalten eine Berücksichtigung für eine Anstellung ohne Rücksicht auf Rasse, Hautfarbe, Religion, nationale Herkunft, Abstammung, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Genetik, Behinderung, Familienstand, Alter, Veteranenstatus, Status als Lebenspartner, medizinischen Zustand oder jedes andere gesetzlich geschützte Merkmal.
