UGI Corporation

06.10.2026

Global IT Security Engineer

Vereinigte Staaten

East Cocalico Township, Pennsylvania, United States

Python

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Requisition Number: 29740

Arbeitsbedingungen

Normale Büroumgebung

Kann Reisen erfordern

Kann Bereitschaftsdienste erfordern

Erfolgreiche Bewerber müssen als Bedingung für die Einstellung einen vor der Einstellung durchgeführten Drogentest bestehen und unterliegen nach der Einstellung Drogentests gemäß den UGI-Richtlinien.

Als Bundesauftragnehmer, der sicherheitsrelevante Arbeiten durchführt, kann UGI Mitarbeitern in bestimmten Positionen die Verwendung von medizinischem Marihuana nicht gestatten, auch wenn es von einem autorisierten Arzt verschrieben wurde. Ebenso können Bewerber für solche Positionen, die aktiv medizinisches Marihuana verwenden, aus diesem Grund abgelehnt werden.

Bei UGI Utilities, Inc. glauben wir daran, unseren Kunden auf sichere und erschwingliche Weise ein überlegenes Angebot an Energieprodukten und -dienstleistungen anzubieten. Da sich unser Energiebedarf weiterentwickelt, wird UGI da sein und einen sicheren und zuverlässigen Service bieten, der Wärme und Komfort in unsere 750,000 Kunden in 45 Landkreisen in Pennsylvania und 1 Landkreis in Maryland bringt.

Wir bemühen uns, die Gemeinschaften, denen wir dienen, widerzuspiegeln, indem wir Top-Talente gewinnen und halten und gleichzeitig eine vielfältige Belegschaft aufrechterhalten, die unsere Kultur der Sicherheit, des Service und der Integrität verkörpert. Als Mitarbeiter von UGI Utilities können Sie einen wettbewerbsfähigen Gesamtvergütungsplan und umfassende Leistungen erwarten. Die Mitarbeiter arbeiten in einer kollaborativen Umgebung, haben Aufstiegsmöglichkeiten und die Möglichkeit, eine echte Work-Life-Balance zu genießen.

Um mehr über die Arbeitsplatzkultur, Nachhaltigkeitsbemühungen und das Engagement für Inklusivität von UGI zu erfahren, laden wir Sie ein, unsere UGI Corporate Nachhaltigkeitsseite ugiesg.com/ zu besuchen.

Bewerben Sie sich noch heute bei UGI Utilities, um unsere Mission zu teilen und unzählige Nachbarn, Freunde und Familien bei der Bereitstellung von erstklassigen Produkten und Dienstleistungen zu unterstützen!

UGI Utilities, Inc. ist ein Arbeitgeber, der Chancengleichheit bietet. Das Unternehmen diskriminiert nicht aufgrund von Rasse, Hautfarbe, Geschlecht, nationaler Herkunft, Behinderung, Alter, Geschlechtsidentität, sexueller Orientierung, Veteranenstatus oder einer anderen gesetzlich geschützten Klasse in seinen Praktiken.

STELLENZUSAMMENFASSUNG

Der Global Cyber Security Engineer wird die Identifizierung, Bewertung und Behebung von externen Angriffsflächen und Cloud-Sicherheitsrisiken im gesamten Unternehmen leiten. Diese Person wird unter der Leitung des Global Manager – Cyber Security Threat Intelligence & Protection arbeiten, um das Programm zur Verwaltung externer und Cloud-Exposition voranzutreiben, externe Penetrationstests durchzuführen, das Management von Attack Surface Management (ASM)-Tools zu verwalten und sicherzustellen, dass Cloud-Umgebungen eine starke Sicherheitslage beibehalten. Die Rolle bietet auch sekundäre Unterstützung für Netzwerksicherheit, OT/ICS-Sicherheit sowie Identitäts- und Authentifizierungsfunktionen in Zusammenarbeit mit anderen Teammitgliedern.

KENNTNISSE, FÄHIGKEITEN UND TALENTE

Schlüsselmerkmale

Starkes Verständnis von Sicherheits- und Infrastrukturarchitekturen und -technologien.

Erfahrung in der Entwicklung, Implementierung, Weiterentwicklung und Unterstützung von Sicherheitstools und -verfahren.

Nachgewiesene Fähigkeit zur Fehlersuche mit begrenzten Informationen.

KENNTNISSE, FÄHIGKEITEN UND TALENTE

Fortgeschrittene analytische und Problemlösungsfähigkeiten.

Starke zwischenmenschliche Fähigkeiten.

Fundierte Kenntnisse von Netzwerken, Routing, Protokollen, Ports und Diensten.

Erfahrung mit Attack Surface Management (ASM)-Plattformen, Schwachstellenmanagement-Tools (z. B. InsightVM/Nexpose), externen Pen-Test-Tools und -Frameworks (z. B. Metasploit, Burp Suite, NMAP, Wireshark) und Cloud Security Posture Management (CSPM)-Tools.

Praktische Erfahrung mit Penetrationstests und/oder Red-Team-Konzepten und -Methoden (z. B. PTES, MITRE ATT&CK). Vertrautheit mit automatisierten Pentest-Plattformen ist ein großes Plus.

Kenntnisse von Linux und Microsoft Windows Betriebssystemen, Active Directory sowie Server-/Endpunktkenntnisse und -erfahrung.

Nachgewiesene Erfahrung in der Durchführung von Sicherheitsbewertungen.

Vertrautheit mit OT/ICS-Sicherheitskonzepten und -umgebungen, einschließlich Netzwerksegmentierung, industriellen Protokollen, Asset-Sichtbarkeit und OT-spezifischen Bedrohungsüberlegungen (z. B. Purdue-Modell, IEC 62443).

Verständnis von Identitäts- und Authentifizierungsplattformen und deren Sicherheitsauswirkungen, einschließlich MFA, tokenbasierter Authentifizierung und privilegierter Zugriffsverwaltung (z. B. RSA, PAM-Lösungen).

Fundierte Kenntnisse verschiedener Cloud-Computing-Umgebungen, einschließlich Cloud-nativer Sicherheitsdienste, IAM und gängiger Cloud-Fehlkonfigurationen und Expositionsmuster.

Erfahrung mit Skriptsprachen (z. B. PowerShell, Python, Bash) ist ein Plus. Vertrautheit mit SDLC-Sicherheitstestkonzepten und Anwendungssicherheit (OWASP, SAST/DAST) ist ein Plus.

Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten.

Fähigkeit, etablierte Prozesse und Richtlinien für Change Management, Release Management, Problem- und Incident Management zu befolgen.

Teamplayer mit starken organisatorischen Fähigkeiten, einer positiven Einstellung und Kundenorientierung.

Innovativer Denker, der das Gesamtbild erfassen kann, während er auf die Details achtet.

Erfahrung mit MS-Produktivitätstools (Word, Excel, PowerPoint, Visio).

Mindestens vier Jahre Erfahrung im Bereich Informationssicherheit. Vorheriger allgemeiner IT-System- und Netzwerkhintergrund ist dringend bevorzugt.

Muss in Fahrweite zu den Büros in Pennsylvania (Valley Forge, Denver und Wyomissing) sein

Muss eine förderliche Arbeitsumgebung zu Hause haben, um produktiv zu sein

AUFGABEN UND VERANTWORTLICHKEITEN

Verantwortlich für das Management des Programms zur externen Expositionsverwaltung: Verwaltung von Attack Surface Management (ASM)-Tools, kontinuierliche Identifizierung und Priorisierung extern exponierter Assets und Schwachstellen, Entwicklung von Behebungsstrategien und Verfolgung der Behebung bis zum Abschluss mit relevanten IT- und Geschäftsinteressenten.

Planung und Koordination externer Penetrationstests mit Tools und 3rd-Party-Engagements, einschließlich Scoping, Lieferantenmanagement, Analyse von Ergebnissen und Nachverfolgung von Behebungsmaßnahmen. Entwicklung und Pflege interner Red-Team-/Pen-Test-Fähigkeiten und Tools zur kontinuierlichen Bewertung der externen Angriffsfläche des Unternehmens.

Bewertung und Verbesserung der Cloud-Sicherheitslage in verschiedenen Cloud-Umgebungen. Identifizierung von Fehlkonfigurationen, übermäßiger Exposition und Richtlinienverstößen; Zusammenarbeit mit Cloud- und Infrastrukturteams zur Behebung.

Beitrag zu Standards und Guardrails für die Cloud-Sicherheitsarchitektur.

Interpretation verschiedener bundesstaatlicher, staatlicher und branchenspezifischer Sicherheits-Frameworks, einschließlich, aber nicht beschränkt auf PCI DSS, SOX, ISO/IEC 27001, OWASP Top Ten, CIS Critical Security Controls, NIST, und Beratung des Managements zu allen Änderungen. Teilnahme an Sicherheitsaudits und -bewertungen.

Verwaltung und Optimierung von Schwachstellenmanagement-Tools (z. B. InsightVM); Analyse von Scan-Ergebnissen, Entwicklung und Pflege von Berichten und Dashboards sowie Koordination mit IT-Teams bei Priorisierung und Nachverfolgung von Behebungsmaßnahmen. Interpretation relevanter Sicherheits-Frameworks (PCI DSS, NIST, CIS Controls) und Beratung zu Compliance-Auswirkungen.

Bereitstellung von sekundärer Unterstützung für Netzwerksicherheits- und OT/ICS-Sicherheitsfunktionen, einschließlich Firewall-Regelüberprüfung, Netzwerksegmentierungsbewertungen und OT-spezifischer Sicherheitsarchitekturüberlegungen. Vertretung für Identitäts- und Authentifizierungsplattformen (z. B. RSA) nach Bedarf.

Beitrag zu Aktivitäten der Sicherheitsgovernance, einschließlich Richtliniendokumentation, Sicherheitsaudits und Compliance-Bewertungen. Unterstützung laufender Risikobewertungsprozesse und Kommunikation von Erkenntnissen an technische und nicht-technische Stakeholder.

Entwicklung und Pflege umfassender Dokumentation zu Sicherheitspolicen, -verfahren und -konfigurationen.

Effektive Zusammenarbeit mit anderen IT-Teams, Geschäftsbereichen und Anbietern. Kommunikation von Sicherheitsrisiken und Empfehlungen an technische und nicht-technische Zielgruppen.

Bleiben Sie über die neuesten Sicherheitsbedrohungen, Schwachstellen und Technologien auf dem Laufenden. Recherche und Bewertung neuer Sicherheitslösungen zur Verbesserung unserer Sicherheitslage.

Mentoring von Junior-Sicherheitsteammitgliedern und Bereitstellung technischer Anleitung.

AUSBILDUNG UND ERFAHRUNG

Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich, bevorzugt.

Relevante Sicherheitszertifizierungen (z. B. CISSP, CISM, CEH, CompTIA Security+) sind sehr wünschenswert.

Sprachen

Global IT Security Engineer

Über die Stelle

Arbeitsbedingungen

STELLENZUSAMMENFASSUNG

KENNTNISSE, FÄHIGKEITEN UND TALENTE

Schlüsselmerkmale

KENNTNISSE, FÄHIGKEITEN UND TALENTE

AUFGABEN UND VERANTWORTLICHKEITEN

AUSBILDUNG UND ERFAHRUNG

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

Service Desk Administrator

ServiceNow HR Managed Services Technical Consultant

Service Desk Techniker