Temple Health
PSEG Long Island
Supervisor, Vulnerability Management und Anwendungssicherheit
ZUSÄTZLICHE EEO-INFORMATIONEN (Klicken Sie auf den Link unten)
Ausschreibung: 82447
Gehaltsspanne: $ 121,200[data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABAQMAAAAl21bKAAAABlBMVEX///8AAABVwtN+AAAAAXRSTlMAQObYZgAAAAFiS0dEAf8CLd4AAAAEZ0lGZwAAAAp8We1TAAAADGNtUFBKQ21wMDcxMgAAAAdPbbelAAAACklEQVQY02NgAAAAAgABmGNs1wAAAABJRU5ErkJggg==] – $ 199,200
Arbeitsortkategorie: Hybrid
Als Mitarbeiter von PSEG Long Island sollten Sie sich bewusst sein, dass Sie während der Wiederherstellungsbemühungen bei Stürmen/Ausfällen möglicherweise Aufgaben ausführen müssen, die von den normalen Abläufen abweichen, und über Ihre reguläre Arbeitszeit hinaus arbeiten müssen. Sie müssen möglicherweise auch nach Anweisung des Unternehmens vor Ort oder an einem alternativen Ort arbeiten.
Für alle Stellen gilt: Das Drogen- und Alkoholtestprogramm von PSEGLI umfasst Vor-Einstellungs-Tests, Tests aus wichtigem Grund und Tests nach Vorfällen/Unfällen.
Mitarbeiter, die eine bundesrechtlich regulierte Position einstellen oder wechseln (einschließlich Positionen, die unter die Vorschriften des USDOT, PHMSA oder NRC fallen), unterliegen zufälligen Drogen- und Alkoholtests, einschließlich Marihuana. Obwohl zahlreiche Bundesstaaten in den USA Marihuana/Cannabisprodukte sowohl für den Freizeitgebrauch als auch für den medizinischen Gebrauch legalisiert haben, ist die Verwendung dieser Produkte für Mitarbeiter in bundesrechtlich regulierten Positionen verboten. Bitte beachten Sie, dass die Verwendung von CBD-Produkten zu einem positiven Drogentest auf THC/Marihuana führen kann und eine solche Verwendung keine legitime medizinische Erklärung für ein positives Ergebnis ist.
Wenn Sie ein aktueller PSEG-Mitarbeiter sind und eine Gelegenheit bei PSEG Long Island angeboten bekommen, werden Sie als Neueinstellung behandelt. Bitte beachten Sie, dass Ihre Leistungen als Neueinstellung der Long Island Tochtergesellschaft geändert werden und im Allgemeinen mit denen anderer ähnlich situierter PSEG Long Island Neueinstellungen übereinstimmen. Ebenso werden die Leistungen für PSEG Long Island-Mitarbeiter, die Stellenangebote bei PSEG oder einer seiner Tochtergesellschaften (außer PSEG Long Island) annehmen, geändert und im Allgemeinen mit denen anderer ähnlich situierter Neueinstellungen dieses Unternehmens übereinstimmen.
PSEGLI ist ein Arbeitgeber, der Chancengleichheit fördert und sich einer Richtlinie der Nichtdiskriminierung in der Beschäftigung, einschließlich des Einstellungsverfahrens, widmet, basierend auf jeglicher gesetzlich geschützter Eigenschaft. Zu den gesetzlich geschützten Eigenschaften gehören Rasse, Hautfarbe, Religion, nationale Herkunft, Geschlecht, Alter, Familienstand, sexuelle Orientierung, Behinderung oder Veteranenstatus oder jede andere Eigenschaft, die durch Bundes-, Landes- oder lokales Recht in den Gebieten, in denen PSEG Mitarbeiter beschäftigt, geschützt ist.
PSEGLI ist bestrebt, Menschen mit Behinderungen angemessene Vorkehrungen zu bieten. Wenn Sie eine Behinderung haben und Hilfe bei der Bewerbung für eine Stelle benötigen, rufen Sie bitte 973-430-3845 an oder senden Sie eine E-Mail an accommodations@pseg.com.
Wenn Sie eine angemessene Vorkehrung zur Erfüllung der wesentlichen Funktionen der Stelle beantragen müssen, senden Sie eine E-Mail an accommodations@pseg.com. Alle Angaben zu einer Behinderung werden streng vertraulich behandelt und nicht an Personen weitergegeben, die an einer Einstellungsentscheidung beteiligt sind.
Kennen Sie Ihre Rechte: Diskriminierung am Arbeitsplatz ist illegal psegliny.com/-/media/PSEG/LIPublic/AboutUs/Files/22-088-EEOC-KnowYourRights.ashx
Unternehmen: PSEG Long Island
STELLENBESCHREIBUNG
Wir sind eines der größten Energieunternehmen des Landes mit der Vision, eine Zukunft zu gestalten, in der Menschen Energie effizienter nutzen und sie sicherer und zuverlässiger als je zuvor geliefert wird. Wir sind auch tief mit den Gemeinschaften verbunden, denen wir dienen, und mehr als 13,000 Mitarbeiter arbeiten zusammen, um unsere Kunden zu unterstützen und jeden Tag etwas zu bewirken.
Hier profitieren Sie von der Stabilität und den spannenden Möglichkeiten eines Fortune 500-Unternehmens – zusammen mit einem unterstützenden, freundlichen Arbeitsumfeld, in dem Ihre Beiträge geschätzt werden.
Wir bieten ein flexibles Arbeitsumfeld, das darauf ausgelegt ist, die Bedürfnisse der Mitarbeiter mit Zusammenarbeit und operativer Exzellenz in Einklang zu bringen. Die Rollen fallen in zwei Kategorien:
- Vor Ort: Mitarbeiter arbeiten täglich vor Ort.
- Hybrid: Eine Mischung aus Fern- und Vor-Ort-Arbeit, mit mindestens drei Tagen pro Woche vor Ort.
Mehr als 13,000 Menschen nennen PSEG bereits ihr Arbeitszuhause und sind stolz darauf, Millionen von Kunden eine sichere und zuverlässige Dienstleistung zu bieten. Wenn Sie nach einem Ort suchen, an dem Sie eine sinnvolle Karriere aufbauen und unsere Gemeinden mit Energie versorgen und unterstützen können, freuen wir uns, Sie im Team begrüßen zu dürfen.
Diese Position leitet Mitarbeiter im Bereich Informationssicherheit bei der Bewertung von Risiken und Bedrohungen, der Entwicklung, Implementierung, Kommunikation, dem Betrieb, der Überwachung und der Wartung von IT-Sicherheitsrichtlinien und -verfahren, um einen sicheren und unterbrechungsfreien Betrieb aller IT-Systeme, Anwendungen und Infrastrukturen zu fördern. In dieser Rolle sind Sie dafür verantwortlich, Sicherheitslücken im Netzwerk und in den Systemen von PSEG proaktiv zu identifizieren, zu priorisieren und zu verfolgen. Sie sind auch verantwortlich für die Durchführung von Sicherheitsbewertungen, Penetrationstests, Überprüfung von Cyber-Bedrohungsdaten und die Bereitstellung relevanter Daten für die Parteien zur Bearbeitung. Diese Rolle führt Red-Team-Übungen durch, die Angreiferpraktiken nachahmen und dabei ähnliche Werkzeuge und Techniken anwenden. Um in dieser Rolle erfolgreich zu sein, müssen Sie ein breites Verständnis der Informationssicherheit und Erfahrung in der Anwendungssicherheit, DevSecOps (Entwicklung, Sicherheit und Betrieb) Schwachstellenmanagement und Cyber-Exploitationstechniken in einer sich entwickelnden, KI-gesteuerten Welt haben. Sie müssen auch ausgezeichnete Problemlösungs- und Kommunikationsfähigkeiten und nachgewiesene Personalführungsfähigkeiten besitzen.
Als Mitarbeiter, der regelmäßig 20 oder mehr Stunden pro Woche arbeitet, haben Sie Zugang zu einer breiten Palette umfassender Leistungen, die darauf ausgerichtet sind, Ihr gesamtes Wohlbefinden zu unterstützen: medizinische, Zahn-, Augenheilkunde, Elternurlaubs- und Familienurlaubsprogramme, Verhaltensgesundheitsprogramme, 401(k) mit Arbeitgeberzuschuss, Lebensversicherung, Studiengebührenerstattung und großzügige bezahlte Freizeit.
JOB-SPEZIFISCHE QUALIFIKATIONEN
PSEG bietet für diese Position keine Visabeschaffung an.
- Bachelor-Abschluss und 8 Jahre relevante Erfahrung im Bereich Cybersicherheit
- Kandidaten ohne Abschluss benötigen 12 Jahre Cybersicherheitserfahrung
- Erfahrung im Schwachstellen-/Compliance-Management, Penetrationstests und/oder Threat Hunting
- Fähigkeit, auf allen Managementebenen und in der Geschäftsleitung zu präsentieren
- Ausgezeichnete Teamfähigkeit, Moderations-, Beziehungsaufbau- und Verhandlungsfähigkeiten
- Fähigkeit, positive Arbeitsbeziehungen sowohl als Führungskraft als auch als Teil eines Teams aufrechtzuerhalten
- Effektive Zeitmanagementfähigkeiten und Fähigkeit zum effektiven Multitasking
- Fähigkeit zur effektiven Kommunikation sowohl mit technischen als auch mit nicht-technischen Personen
- Einhaltung der Verordnung des Energieministeriums 10 CFR 810 ist erforderlich
Einige Positionen bei PSEG erfordern Zugang zu Informationen, die unter die Verordnung des Energieministeriums 10 CFR 810 (Teil 810) fallen. Falls zutreffend, muss der erfolgreiche Bewerber nachweisen, dass er: (1) ein Staatsbürger oder Staatsangehöriger der USA ist; ODER (2) ein rechtmäßiger unbefristeter Einwohner der Vereinigten Staaten ist (Nicht-bedingter unbefristeter Einwohner I-551 / Green Card / Permanent Resident Card Inhaber); ODER (3) ein Staatsbürger, Staatsangehöriger oder unbefristeter Einwohner eines „allgemein autorisierten“ Reiseziels auf der beigefügten Liste psegliny.com/-/media/PSEG/LIPublic/AboutUs/Files/AppxA-Part810-Title10.ashx ist und nicht auch ein Staatsbürger, Staatsangehöriger, unbefristeter Einwohner eines nicht aufgeführten Landes ist; ODER (4) eine „geschützte Person“ gemäß dem Immigration and Naturalization Act (8 U.S.C 1324b(a)(3)) ist.
AUFGABEN
- Der Leiter für Cyber-Bewertung und Schwachstellenmanagement ist für den gesamtigen Lebenszyklus des Programms für Cyber-Bewertung und Schwachstellenmanagement verantwortlich.
- Informieren, beraten und partnerschaftlich zusammenarbeiten mit IT, Sicherheit und anderen Geschäftsbereichen, um deren Betrieb besser zu sichern. Lücken in aktuellen Prozessen, Arbeitsabläufen identifizieren und Änderungen oder Verbesserungen nach Bedarf empfehlen.
- Teilnahme am Change-Management-Prozess, von der frühen Bewertung vorgeschlagener Änderungen/Verbesserungen über Schwachstellenscans bis hin zu empfohlenen Behebungsmaßnahmen vor dem Go-Live.
- Bei Bedarf an Incident-Response-Aktivitäten teilnehmen. Sicherstellen, dass unternehmensübergreifende Prozesse zur Bedrohungs- und Schwachstellenverwaltung eingehalten werden. Dies umfasst die Verfolgung von SLAs, die Entdeckung und Bearbeitung aller Befunde. Aufrechterhaltung des Situationsbewusstseins, der Identifizierung, Verfolgung und Sicherstellung von Maßnahmen bei branchenbezogenen Nachrichten zu Software-Schwachstellen, einschließlich Zero-Day-Schwachstellen und Notfall-Patches.
- Implementierung und Operationalisierung fortschrittlicher Reporting-Tools für das Schwachstellenmanagement. Design, Entwicklung und Operationalisierung von Metriken für das Schwachstellenmanagement. Design und Implementierung fortschrittlicher Dashboards für Schwachstellen. Leistung bewerten, Karriereentwicklung, Coaching und Beratung durchführen und Vergütung für Cyber-Assessment-Mitarbeiter verwalten.
- Verantwortlich für die Durchführung von Sicherheitsbewertungen und Penetrationstests. Cyber-Bedrohungsdaten überprüfen und sicherstellen, dass relevante Daten für die Teams im Bereich Cyber-Bewertung und Schwachstellenmanagement zur Bearbeitung bereitgestellt werden. Regelmäßige Red-Team-Übungen beaufsichtigen, um proaktiv Angreifer-TTPs zu emulieren und Ergebnisse zurückzumelden, damit die Sicherheitstechnik und der Betrieb ihre Abwehrmaßnahmen verbessern können.
- Erstellung und Durchführung von Tabletop-Übungen, die Angreiferpraktiken nachahmen und die Fähigkeit von PSEG LI zur Reaktion auf Cyber-Vorfälle testen.
Erwünscht
- Certified Information Systems Security Professional (CISSP) oder gleichwertig
