Vereinigte Staaten
B&A
Upbound Group
Cybersecurity Engineer III
Vereinigte Staaten
Plano, Texas, United States
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Wer wir sind
Bei Upbound Group setzen wir uns dafür ein, finanzielle Möglichkeiten für alle zu verbessern durch innovative, inklusive und technologiegetriebene Finanzlösungen, die die sich entwickelnden Bedürfnisse und Bestrebungen der Verbraucher erfüllen. Die kundenorientierten Geschäftsbereiche des Unternehmens umfassen branchenführende Marken wie Rent-A-Center, Acima und Brigit, die Verbrauchertransaktionen über eine breite Palette von stationären und digitalen Vertriebskanälen ermöglichen, darunter über 2,400 firmeneigene Einzelhandelsgeschäfte in den Vereinigten Staaten, Mexiko, New York und Puerto Rico. Upbound Group, Inc. hat seinen Hauptsitz in Plano, Texas.
Rollenübersicht
Der Cybersecurity Engineer entwirft, entwickelt und betreibt unternehmensweite Sicherheitsfunktionen in den Bereichen Zero Trust, Datensicherheit, Identitäts- und Zugriffsmanagement, Netzwerksicherheit und privilegierter Zugriffsmanagement.
Diese Rolle kombiniert architektonisches Denken, Standards, Referenzmuster und Design-Reviews mit hand-orientierter technischer Umsetzung: Implementierung, Konfiguration, Automatisierung und Optimierung. Der Cybersecurity Engineer arbeitet mit Enterprise Architecture, Security Engineering, IT, Platform Engineering, Cloud Operations, Privacy und Risk/Compliance zusammen, um sicherzustellen, dass Sicherheitskontrollen sowohl gut konzipiert als auch zuverlässig im gesamten Unternehmen implementiert sind.
Diese Rolle eignet sich für einen erfahrenen Sicherheitsexperten, der sowohl am Entwurf als auch an der Bereitstellung von unternehmensweiten Sicherheitsfunktionen arbeiten möchte: jemand, der komfortabel einen Standard definieren und dann persönlich die entsprechende Kontrolle entwickeln, konfigurieren und betreiben kann.
Als Teil einer KI-nativen Engineering-Organisation wird vom Cybersecurity Engineer erwartet, dass er neben den Kern-Security-Engineering-Fähigkeiten auch KI-Engineering-Kompetenzen aufbaut: Nutzung von GenAI-Tools, KI-Assistenten und agentenbasierten Workflows zur Beschleunigung der Richtlinienoptimierung, Untersuchung, Automatisierung und Dokumentation sowie zur Unterstützung beim Entwurf und der Entwicklung der KI-Sicherheitskontrollen (Guardrails, Zugriffsumfang und Audit-Protokollierung), die für die Einführung von GenAI und agentenbasierten Tools im gesamten Unternehmen erforderlich sind.
Hauptverantwortlichkeiten
- Entwurf und Engineering der Zero-Trust-Architektur, einschließlich Netzwerksegmentierung, bedingtem Zugriff, Gerätevertrauen und sicherem Fernzugriff, sowie Leitung der praktischen Implementierung in verschiedenen Umgebungen.
- Unterstützung bei architektonischen und implementierungsbezogenen Funktionen für Datensicherheitskontrollen, einschließlich DLP- und DSPM-Plattformen, Datenklassifizierung, Verschlüsselung und Schlüsselverwaltung, um sicherzustellen, dass Schutzmaßnahmen nicht nur auf dem Papier entworfen, sondern auch tatsächlich implementiert und betrieben werden.
- Zusammenarbeit mit dem IAM-Team zur Gestaltung, Entwicklung und Wartung von unternehmensweiten IAM-Funktionen, einschließlich SSO, MFA und Lifecycle-Automatisierung, sowie der Architektur und praktischen Administration von Privileged Access Management (PAM).
- Entwurf und Implementierung der Netzwerksicherheitsarchitektur, einschließlich Segmentierungsmodellen, sicherer Konnektivität, Firewall- und Proxy-Richtlinien sowie Zero-Trust-Netzwerkzugriff (ZTNA).
- Beitrag zu unternehmensweiten Standards für Sicherheitsarchitektur, Referenzdesigns, Sicherheitsreferenzarchitekturen und -mustern, um sicherzustellen, dass diese praktisch umsetzbar sind und sich in realen, implementierten Konfigurationen widerspiegeln.
- Teilnahme an Architektur- und Design-Reviews für wichtige Initiativen zur Validierung der Erfüllung von Anforderungen in den Bereichen Zero Trust, Datensicherheit, IAM/PAM und Netzwerksicherheit.
- Unterstützung der Zielarchitektur-Roadmap und der Referenzarchitekturbereiche und -kontrollen, wie z. B. Zero-Trust-Reifegrad, Modernisierung von IAM/PAM und Verbesserung der Datensicherheitshaltung, und Hilfe bei der Übersetzung in Engineering-Backlogs.
- Beitrag zu Prozessen der Sicherheitsgovernance, einschließlich Ausnahmemanagement, Unterstützung bei der Risikobewertung und Dokumentation von Architektur- und Engineering-Entscheidungen.
- Zusammenarbeit mit den Teams für Security Engineering, IT und Plattformen, um sicherzustellen, dass Designs operativ unterstützbar, automatisierbar und messbar sind.
- Bewertung und Auswahl von Anbietern und Tools für Zero Trust, DLP/DSPM, IAM/PAM und Netzwerksicherheit, einschließlich der Durchführung von Proof-of-Concepts.
- Zuordnung von Sicherheitsarchitektur- und Engineering-Kontrollen zu Compliance-Frameworks (NIST CSF, NIST 800-53, SOC 2, ISO 27001, PCI DSS) zur Unterstützung der Auditierbarkeit.
- Pflege klarer technischer und architektonischer Dokumentationen sowie Kommunikation von Standards und Engineering-Entscheidungen an Stakeholder durch Präsentationen, Dokumente und Arbeitssitzungen.
- Nutzung KI-gestützter Tools, einschließlich GenAI-Assistenten, agentenbasierter Workflows und Automatisierungsskripte, zur Beschleunigung der täglichen Security-Engineering-Arbeit wie Richtlinienoptimierung, Untersuchung, Behebung, Berichterstattung und Dokumentation über Zero Trust, IAM/PAM, Datensicherheit und Netzwerksicherheit.
- Unterstützung bei der Implementierung von grundlegenden KI-Sicherheitskontrollen für unternehmensweite GenAI- und agentenbasierte Tools, einschließlich Zugriffsumfang für Modelle und Daten, Whitelisting von Tools und Berechtigungen, Genehmigung durch Menschen bei folgenschweren Aktionen und Audit-Abdeckung von Agenten- und Tool-Aktivitäten.
- Identifizierung von Möglichkeiten zur Automatisierung routinemäßiger Security-Engineering-Operationen mithilfe von Skripting und KI-gestützten Tools sowie Hilfe beim Aufbau der Automatisierung und der Kompetenzen, die es dem breiteren Team ermöglichen, diese zu übernehmen.
Erforderliche Qualifikationen
- 5 bis 7 Jahre Erfahrung im Bereich Information Security Engineering, Security Architecture oder verwandten technischen Rollen.
- Praktische Engineering-Erfahrung im Entwurf und der Implementierung von Zero-Trust-Architekturen (Netzwerksegmentierung, bedingter Zugriff, ZTNA, sicherer Fernzugriff).
- Praktische Erfahrung im Datensicherheits-Engineering, einschließlich DLP- und DSPM-Plattformen, Datenklassifizierung und Verschlüsselung/Schlüsselverwaltung.
- Starke IAM-Engineering-Erfahrung (SSO, MFA, Lifecycle-Automatisierung) und direkte Erfahrung in der Implementierung und Administration von Privileged Access Management (PAM)-Lösungen.
- Erfahrung im Netzwerksicherheits-Engineering, einschließlich Segmentierung, Firewall-/Proxy-Richtlinien und sicherer Konnektivität.
- Vertrautheit mit Cloud-Konzepten und geteilter Verantwortung (AWS, Azure und/oder GCP) und wie Sicherheits-Guardrails in Cloud-Umgebungen implementiert werden.
- Fähigkeit, sowohl Sicherheitsarchitekturen zu entwerfen als auch die daraus resultierenden Kontrollen persönlich zu entwickeln und zu implementieren.
- Starke Dokumentations- und Kommunikationsfähigkeiten (komfortabel beim Verfassen von Standards und Präsentieren vor Stakeholdern).
- Verständnis gängiger Sicherheitsframeworks und Kontrollkonzepte (z. B. NIST CSF, NIST 800-53, CIS Controls, OWASP, PCI/DSS).
- Erfahrung mit KI-gestützten Engineering-Tools wie GenAI-Copiloten, agentenbasierten Workflows und Skripting-Automatisierung zur Beschleunigung der täglichen Security-Engineering-Arbeit sowie die Bereitschaft, diese Kompetenzen im Job weiter auszubauen.
- Selbstverantwortung ist ein Muss.
Bevorzugte Qualifikationen
- Vertrautheit mit SABSA oder anderen Methoden für die unternehmensweite Sicherheitsarchitektur.
- Direkte Erfahrung mit PAM-Plattformen (z. B. CyberArk, Delinea, BeyondTrust).
- Direkte Erfahrung mit DLP/DSPM-Plattformen (z. B. Microsoft Purview, Zscaler DLP/DSPM, Varonis, Securiti).
- Direkte Erfahrung mit Zero-Trust/ZTNA-Plattformen (z. B. Zscaler, Palo Alto Prisma Access, Netskope).
- Einblick in Konzepte der Unternehmensarchitektur (Capability Models, Zielarchitektur-Roadmaps, Architecture Review Boards).
- Vertrautheit mit GRC-Prozessen (Risikoausnahmen, Kontrollzuordnung, Audit- Unterstützung), ohne rein eine Compliance-Rolle zu sein.
- Erfahrung mit Modellierung oder Diagrammerstellung von Sicherheitsarchitekturen (z. B. C4, ArchiMate, Visio/Lucidchart).
- Erfahrung im Entwurf oder der Implementierung von KI-Sicherheitskontrollen, wie z. B. GenAI/Agent-Guardrails, Abwehr von Prompt-Injection und Zugriffsumfang für Modelle oder Daten, für Unternehmensumgebungen.
- Erfahrung mit KI-gestützter Automatisierung, wie z. B. GenAI-Copiloten oder LLM-basierten Skripting-Assistenten, zur Verbesserung des Durchsatzes im Security Engineering (Richtlinienoptimierung, Untersuchung, Berichterstattung oder Dokumentation).
- Skripting- oder Automatisierungserfahrung (PowerShell, Python) für Security- Engineering- und Berichterstattungsaufgaben.
- Zertifizierungen (nice to have, nicht erforderlich): CISSP, CCSP, Security+, SABSA Foundation, Delinea-Zertifizierung, AZ-500, AWS Security Specialty.
Arbeitsort
Möglichkeit, im Büro in Plano, Texas, zu arbeiten. Vor Ort von Montag bis Freitag.
Beschäftigungsberechtigung
Um für diese Gelegenheit in Frage zu kommen, müssen Sie berechtigt sein, in den USA zu arbeiten.
Upbound Group bietet für diese Rolle keine auf Beschäftigung basierende Einwanderungsförderung an, einschließlich OPT oder CPT.
Upbound Group ist ein Arbeitgeber, der Chancengleichheit fördert. Wir feiern Vielfalt und sind bemüht, ein integratives Umfeld für alle Mitarbeiter zu schaffen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen