B&A
CAA Club Group
Ingeniero de Protección de Datos de Ciberseguridad
Ubicación
DESCRIPCIÓN DEL PUESTO
Este puesto es híbrido, con base en nuestra oficina de Nashville.
Compensación
El rango salarial base anual para este puesto es el siguiente:
Nashville, TN - $121,000 - $135,000
Este puesto también es elegible para beneficios y un bono discrecional. En última instancia, los salarios pueden variar según factores que incluyen, entre otros, la experiencia relevante, el tiempo en el puesto, el sector empresarial y la ubicación geográfica, entre otros criterios. Hable con un reclutador de CAA para obtener más información.
Para más información y para enviar una solicitud, por favor aplique aquí:
Creative Artists Agency, LLC (la "Compañía") se compromete a una política de Igualdad de Oportunidades de Empleo y no discriminará por motivos de raza (incluyendo rasgos históricamente asociados con la raza, como la textura del cabello y los peinados protectores), color, religión, credo, género o sexo (incluyendo embarazo, parto, lactancia o condiciones médicas relacionadas), origen nacional, ascendencia, edad, discapacidad física, discapacidad mental, condición médica, información genética, estado de licencia familiar y médica, estado militar o de veterano, estado civil, estado familiar, orientación sexual, identidad de género, expresión de género, afiliación política, decisiones de salud reproductiva de un empleado o su dependiente (por ejemplo, la decisión de usar o acceder a un medicamento, dispositivo o servicio médico en particular), o cualquier otra característica protegida por la ley aplicable.
La ausencia de una dirección permanente no es un impedimento para el empleo. La Compañía no discrimina a las personas por motivos de su situación de vivienda, incluida la ausencia de una dirección fija.
La Compañía también cumple con la Ley de Estadounidenses con Discapacidades y las leyes estatales y locales aplicables con respecto a la provisión de adaptaciones razonables para personas calificadas con discapacidades.
CAA no acepta currículums no solicitados de reclutadores externos a menos que hayan sido contratados contractualmente por CAA para proporcionar candidatos para una vacante específica.
Quiénes Somos
Creative Artists Agency (CAA) es la agencia líder en entretenimiento y deportes, con experiencia global en entretenimiento filmado y en vivo, medios digitales, publicación, ventas de patrocinios y patrocinios, finanzas de medios, inversión de consumo, moda, licencias de marcas y filantropía. Distinguida por su cultura de colaboración y servicio excepcional al cliente, la diversa fuerza laboral de CAA identifica, innova y amplifica oportunidades para las personas y organizaciones que dan forma a la cultura e inspiran al mundo. Pionera en el negocio de las agencias, CAA fue la primera en construir un negocio deportivo, crear un banco de inversión, lanzar un fondo de capital riesgo, fundar empresas tecnológicas emergentes, establecer un brazo filantrópico, construir un negocio en China y formar una división de servicios de marketing de marca, entre otras innovaciones. Nombrada Agencia Deportiva Más Valiosa por Forbes durante ocho años consecutivos, CAA representa a más del 2,000 de los mejores atletas del mundo en fútbol, béisbol, baloncesto, hockey, fútbol, además de entrenadores, locutores y personalidades deportivas, y trabaja en las áreas de derechos de transmisión, iniciativas de marketing corporativo, impacto social y propiedades deportivas para oportunidades de ventas y patrocinios. Fundada en 1975, CAA tiene su sede en Los Ángeles y cuenta con oficinas en Nueva York, Nashville, Memphis, Chicago, Miami, Londres, Múnich, Ginebra, Estocolmo, Shanghái y Pekín, entre otras ubicaciones a nivel mundial.
El Puesto
Este es un puesto de seguridad práctico que trabaja dentro del grupo de Seguridad de la Información y con el departamento de TI interno en general. El enfoque principal de este puesto es garantizar la entrega constante y medible de servicios de seguridad de extremo a extremo. El candidato seleccionado trabajará para desarrollar e implementar capacidades, asegurando que los sistemas y datos empresariales estén protegidos con los controles y herramientas de seguridad necesarios para cumplir con los requisitos de políticas y cumplimiento.
Buscamos candidatos con pasión por la ciberseguridad, la detección de amenazas, la mitigación de riesgos y la respuesta. Este rol es responsable de diseñar, implementar y administrar soluciones de Protección y Seguridad de Datos en apoyo del programa de protección de datos de CAA. El enfoque principal es salvaguardar los datos estructurados y no estructurados almacenados en aplicaciones SaaS, soluciones de almacenamiento en la nube y aplicaciones desarrolladas a medida.
El candidato ideal aportará una profunda experiencia en el ecosistema de seguridad de datos de Microsoft, incluyendo Microsoft Purview, Endpoint DLP y soluciones adyacentes de seguridad de datos.
Responsabilidades *
- Desarrollar un plan integral para la gestión de datos estructurados y no estructurados en un entorno empresarial con un enfoque en la habilitación del negocio. *
- Colaborar con los equipos de tecnología para crear mejores prácticas prácticas para la implementación de soluciones de Microsoft Purview, que incluyen: *
- Prevención de pérdida de datos *
- Gestión de la postura de seguridad de datos *
- Protección de la información *
- Gestión de riesgos internos *
- Gestión del ciclo de vida de los datos *
- Realizar descubrimiento, clasificación y evaluación de riesgos de datos en los repositorios de datos administrados: OneDrive, SharePoint, SaaS y soluciones desarrolladas a medida que almacenan datos de la empresa. *
- Integrar controles de protección de datos con conjuntos de herramientas de seguridad y flujo de trabajo como SIEM, EDR, ServiceNow/JIRA. *
- Configurar, implementar y administrar políticas de DLP de punto final para prevenir o monitorear la exfiltración de datos en dispositivos de la empresa o BYOD. *
- Colaborar con los grupos de negocio para revisar flujos de trabajo, produciendo resultados para mejorar los procesos de seguridad en apoyo de dichos flujos de trabajo. *
- Asegurar que se implementen las consideraciones de seguridad identificadas y que las soluciones se configuren de forma segura. *
- Coordinar con el liderazgo de IRM para desarrollar y entregar métricas de seguridad clave para garantizar que los controles de seguridad técnica cumplan los objetivos deseados, asegurando la efectividad medible de los controles técnicos de CAA.
Calificaciones *
- Un mínimo de 6 años en Tecnología de la Información *
- Un mínimo de 3 años de experiencia en protección de datos, prevención de pérdida de datos o ingeniería de seguridad de la información *
- Experiencia en un entorno empresarial con exposición a equipos de tecnología y negocio más amplios *
- Un título de Grado o Máster en un campo de trabajo relevante *
- Experiencia demostrada con tecnologías de seguridad y cumplimiento de datos de Microsoft *
- Sólidas habilidades analíticas para realizar la debida diligencia para identificar, evaluar y priorizar los riesgos relacionados con los datos *
- Familiaridad con marcos de seguridad de la información (NIST, ISO27001), regulaciones de privacidad de datos (GDPR, CCPA) y certificaciones/atestaciones de seguridad de la información (SOC, ISO, PCIDSS, FedRAMP) *
- Una sólida comprensión de las operaciones fundamentales de servidores, sistemas operativos, aplicaciones en la nube e infraestructura *
- Experiencia práctica con uno o más de los siguientes: *
- DLP (por ejemplo, Microsoft Purview, Crowdstrike) *
- Plataformas DSPM / SSPM *
- Seguridad en la nube (AWS, Azure, GCP) *
- Sólida comprensión de: *
- Técnicas de protección de datos (cifrado, tokenización, enmascaramiento) *
- Principios de gestión de identidad y acceso *
- Seguridad de API y arquitecturas de aplicaciones modernas *
- Experiencia en la integración de herramientas de seguridad con plataformas SIEM/SOAR *
- Experiencia en scripting/programación (por ejemplo, Python, PowerShell o similar)
- Certificaciones como CISSP, CISA/CISM, Microsoft Certified Information Protection Administration son preferibles, pero no requeridas *
Beneficios
En CAA, ofrecemos un paquete competitivo de compensación y beneficios* para todos los empleados regulares a tiempo completo:
Los beneficios donde la empresa paga entre el 80% y el 100% del costo incluyen: *
- Médicos *
- Seguro Básico de Vida y Accidentes (AD&D) *
- Telemedicina *
- Asistencia al empleado y asesoramiento de salud mental en persona, virtualmente o por texto *
- Vacaciones pagadas / Días festivos *
- Tiempo de enfermedad pagado *
- Permiso parental pagado y otras licencias pagadas *
- Permiso NICU *
- Recursos de duelo *
- Beneficios de adopción *
- Asistencia Educativa *
- Recursos de Salud Mental *
- Plan de Asistencia al Empleado
Los empleados también pueden optar por participar en beneficios voluntarios: *
- Seguro Dental, de Visión *
- Plan 401K *
- Cuentas de Gasto Flexible (Cuidado de la Salud y Cuidado de Dependientes) *
- Cuenta de Ahorros para la Salud *
- Seguro de Vida y AD&D Voluntario
Beneficios para Empleados: *
- Beneficios de transporte
Los beneficios ofrecidos también incluyen otros beneficios estatutarios obligatorios
