Vereinigte Staaten
B&A
SAFE FEDERAL CREDIT UNION
Sicherheitsadministrator
Vereinigte Staaten
Sumter, South Carolina, United States
Automatische Übersetzung. Prüfe das Original.
ZUSAMMENFASSUNG
Der Sicherheitsadministrator ist verantwortlich für die Umsetzung des Informationssicherheitsprogramms der Credit Union und die Einhaltung relevanter Verfahren, die die von den National Credit Union Administration („NCUA“) Vorschriften Teil 748 und Teil 749 sowie den Richtlinien des Federal Financial Institutions Examination Council („FFIEC“) vorgeschriebenen Informationssicherheitsstandards erfüllen oder übertreffen. Der Sicherheitsadministrator wird sich an Bemühungen zur Implementierung, Förderung und Aufrechterhaltung von hochrangigen Sicherheitsstandards beteiligen, die die Organisation unterstützen. Diese Person ist verantwortlich für die Konfiguration und Wartung der Sicherheitsinfrastruktur, die Analyse und Behebung von Sicherheitslücken, die Reaktion auf Sicherheitsvorfälle und dient als Stellvertreter für den Information Security Officer der Credit Union.
WESENTLICHE AUFGABEN UND VERANTWORTLICHKEITEN
Aufgaben und Verantwortlichkeiten umfassen:
- Teilnahme und Beitrag zu Aktivitäten, die zur Aufrechterhaltung eines effektiven und effizienten Informationssicherheitsprogramms erforderlich sind, das darauf abzielt, Risiken zu mindern und die Geschäftsziele und -vorgaben der Organisation zu unterstützen.
- Entwicklung, Konfiguration, Wartung und Überwachung einer Sicherheitsinfrastruktur für lokale, vom Anbieter gehostete und öffentlich gehostete Umgebungen (Azure, Amazon Web Services und Google) unter Unterstützung der Notfallwiederherstellungs- und Geschäftsfortführungspläne der Organisation.
- Entwicklung, Implementierung, Wartung und Überwachung der Durchsetzung von Richtlinien und Verfahren der Credit Union für die System-Sicherheitsadministration und den Benutzerzugriff auf Systeme basierend auf branchenüblichen Best Practices.
- Entwicklung, Implementierung, Wartung und Überwachung eines Programms zur Schwachstellenverwaltung, das Sicherheitslücken in Unternehmenssystemen, Anwendungen und Netzwerken identifiziert, bewertet, priorisiert und die Behebung koordiniert.
- Bereitstellung, Verwaltung und Wartung von Sicherheitssystemen vor Ort und in der Cloud sowie deren entsprechenden oder zugehörigen Software, einschließlich Intrusion-Detection-Systemen, Anwendung-Whitelisting und Antivirensoftware.
- Entwicklung, Implementierung, Wartung und Überwachung eines Schulungsprogramms zur Sicherheitsaufklärung, das Mitarbeiter über Cybersicherheitsrisiken, den sicheren Umgang mit Mitgliederinformationen, Phishing-Prävention, Passwortsicherheit und Compliance-Erwartungen aufklärt, um die Systeme, Daten und Mitglieder der Credit Union zu schützen.
- Überwachung und Überprüfung von Sicherheitswarnungen, Untersuchung von Netzwerkverkehr auf ungewöhnliche oder verdächtige Aktivitäten. Interpretation von Aktivitäten und Untersuchung festgestellter Unregelmäßigkeiten sowie Empfehlungen zur Behebung.
- Teilnahme und Bereitstellung von Anleitungen für Sicherheitsüberprüfungen im Zusammenhang mit Onboarding-Prozessen für das Lieferantenmanagement, laufenden Sicherheitsüberprüfungen des Lieferantenmanagements und jährlichen Risikobewertungen.
- Teilnahme und Durchführung von Sicherheits-, Schwachstellen- und Penetrationstests in Zusammenarbeit mit Aufsichtsbehörden und externen Sicherheitsfirmen sowie Durchführung notwendiger interner Sicherheitsbewertungen und Behebungsaktivitäten.
- Zusammenarbeit mit Stakeholdern zur Bewertung und Analyse der Sicherheitsprozesse von Geschäftsbereichen, um die Einhaltung der Governance sicherzustellen und Sicherheitsempfehlungen zu geben, die die strategischen Ziele der Organisation am besten unterstützen.
- Empfehlung, Planung und Durchführung von Sicherheitsverbesserungen, Upgrades und Bewertung des Bedarfs an Sicherheitsrekonfigurationen sowie deren Durchführung, falls erforderlich. Durchführung von Recherchen zu neuen Produkten, Dienstleistungen, Protokollen und Standards zur Unterstützung von strategischen Sicherheitsverbesserungs- und Entwicklungsbemühungen.
- Auf dem Laufenden bleiben über aktuelle Informationstechnologien und Branchenentwicklungen im Bereich Informationssicherheit; Aufrechterhaltung von Zertifizierungen und Teilnahme an professionellen Kursen und Seminaren, wie zur Unterstützung der Organisation erforderlich.
- Teilnahme als Mitglied der Incident-Response- und Disaster-Recovery-Teams, als Schlüsselmitglied bei der Untersuchung und Behebung von Informationssicherheitsvorfällen.
- Durchführung anderer zugewiesener Aufgaben und Verantwortlichkeiten.
AUFSICHTSPFLICHTEN
Keine Anforderung.
LEISTUNGSSTANDARDS
Zeigen Sie ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten im Umgang mit allen Mitarbeitern, Mitgliedern, Prüfern und Inspektoren. Bewahren Sie professionelle Gelassenheit, Objektivität und Fairness im Umgang mit Konflikten und sensiblen Angelegenheiten. Zeigen Sie Detailgenauigkeit, Multitasking-Fähigkeit und die Einhaltung festgelegter Fristen. Zeigen Sie fundiertes Urteilsvermögen, kritisches Denken und Problemlösungsfähigkeiten. Pflegen Sie kooperative Beziehungen zu allen Abteilungen. Zeigen Sie professionelle Sorgfalt und höchste Standards beruflicher Kompetenz. Unterstützen Sie ein starkes Teamgefühl und Engagement für Mentoring und Dienst an anderen.
PHYSISCHE ANFORDERUNGEN
Die hier beschriebenen physischen Anforderungen sind repräsentativ für diejenigen, die ein Mitarbeiter erfüllen muss, um die wesentlichen Funktionen dieser Stelle erfolgreich auszuführen. Angemessene Vorkehrungen können getroffen werden, um Personen mit Behinderungen die Ausübung der wesentlichen Funktionen zu ermöglichen.
Bei der Ausübung der Aufgaben dieser Stelle muss der Mitarbeiter regelmäßig sprechen oder zuhören. Der Mitarbeiter muss häufig Hände benutzen, um Objekte, Werkzeuge oder Bedienelemente zu greifen, zu handhaben oder zu fühlen. Der Mitarbeiter muss gelegentlich stehen, gehen, mit den Händen und Armen greifen, klettern oder balancieren und sich bücken, knien, hocken oder kriechen.
Spezifische Sehfähigkeiten, die für diese Stelle erforderlich sind, umfassen Nahsehen, Fernsehen, Farbsehen, peripheres Sehen, Tiefenwahrnehmung und die Fähigkeit, den Fokus anzupassen. Gelegentlich bis zu 35 Pfund heben und/oder bewegen.
ARBEITSUMGEBUNG
Die hier beschriebenen Umgebungsmerkmale sind repräsentativ für diejenigen, denen ein Mitarbeiter bei der Ausübung der wesentlichen Funktionen dieser Stelle begegnet. Angemessene Vorkehrungen können getroffen werden, um Personen mit Behinderungen die Ausübung der wesentlichen Funktionen zu ermöglichen.
Der Geräuschpegel in der Arbeitsumgebung ist normalerweise niedrig bis moderat.
MENTALE ANFORDERUNGEN
Die mentalen Eigenschaften, die erforderlich sind, um diese Stelle kompetent auszuführen, umfassen die Notwendigkeit, gelegentlich grundlegende und komplexe numerische Berechnungen, Überzeugungskraft und Kreativität anzuwenden, häufig Einfallsreichtum und Problemlösung anzuwenden und kontinuierlich Analysefähigkeiten einzusetzen.
QUALIFIKATIONSANFORDERUNGEN
Um diese Stelle erfolgreich auszufüllen, muss eine Person jede wesentliche Aufgabe zufriedenstellend erfüllen können. Die unten aufgeführten Anforderungen stellen das Wissen, die Fähigkeiten und/oder die Fertigkeiten dar, die erforderlich sind. Angemessene Vorkehrungen können getroffen werden, um Personen mit Behinderungen die Ausübung der wesentlichen Funktionen zu ermöglichen.
Regulatorische Anforderungen
Ihre Position unterliegt spezifischen Verfahren, die zur Einhaltung des Privacy Act, des Office of Foreign Assets Control (OFAC) und des Bank Secrecy/Patriot Act befolgt werden müssen. Sie erhalten jährliche Schulungen, um Sie über Änderungen dieser Richtlinien/Verfahren auf dem Laufenden zu halten und die Einhaltung sicherzustellen. Nichteinhaltung der Verfahren kann zur Kündigung Ihrer Position und möglichen Geldstrafen durch die Bundesaufsichtsbehörde führen.
BILDUNG UND/ODER BERUFSERFAHRUNG
Ein Bachelor-Abschluss (BA oder BS) von einer akkreditierten vierjährigen Hochschule oder Universität wird bevorzugt, jedoch kann eine gleichwertige Kombination aus Ausbildung, Erfahrung, Zertifizierung und Schulung anstelle der Abschlussanforderungen berücksichtigt werden.
Der ideale Kandidat verfügt über ein (1) bis drei (3) Jahre progressive Berufserfahrung im Bereich Informationssicherheit und/oder verwandten Bereichen. Erfahrung in der Finanzbranche ist bevorzugt, aber nicht erforderlich.
SPRACHKENNTNISSE
Fähigkeit, regulatorische Informationen und technische Verfahren im Zusammenhang mit den Geschäftsabläufen der Credit Union zu lesen, zu analysieren, zu interpretieren und zu kommunizieren. Fähigkeit, Berichte, Geschäftskorrespondenz und Verfahrenshandbücher zu verfassen. Fähigkeit, Informationen effektiv zu präsentieren und Fragen von Gruppen von Managern, Direktoren, Mitarbeitern und Mitgliedern nach Bedarf zu beantworten.
MATHEMATISCHE KENNTNISSE
Fähigkeit, ganze Zahlen, gängige Brüche und Dezimalzahlen zu addieren, zu subtrahieren, zu multiplizieren und zu dividieren.
LOGISCHES DENKEN
Fähigkeit, Probleme zu definieren, Daten zu sammeln, Fakten zu ermitteln und gültige Schlussfolgerungen zu ziehen. Fähigkeit, eine Vielzahl von regulatorischen und technischen Anweisungen in mehreren abstrakten und konkreten Variablen zu interpretieren.
ANDERE KENNTNISSE und FÄHIGKEITEN
Umfassende Kenntnisse der Sicherheitsprozesse in Bezug auf Firewalls, Intrusion-Detection-Systeme, Datenverschlüsselung, Härtung von Geräten, Zugriffskontrollen und Implementierung von Cloud-Anwendungen sind erforderlich.
Nachgewiesene Fähigkeiten bei der Identifizierung, Analyse und Bewertung von Systemprotokollen, Überwachungswarnungen, Threat Hunting und die Fähigkeit, mit einem Drittanbieter für Sicherheit zur Untersuchung von Vorfällen zusammenzuarbeiten.
Nachgewiesene Kenntnisse der Microsoft Office365-Suite, insbesondere Excel, Word und PowerPoint. Die Fähigkeit, verbal und schriftlich mit anderen zu kommunizieren, ist unerlässlich. Erfordert die Fähigkeit, in einer kollaborativen Teamumgebung zu arbeiten.
ZERTIFIKATE, LIZENZEN, REGISTRIERUNGEN
Professionelle Zertifizierungen sind von Vorteil (CISA, CompTIA A+, Network+, Security+).
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen