Canadá
TSMC
Foresters Financial
Analista de Seguridad de la Información
Canadá
Toronto, Ontario, Canada
Traducción automática. Consulta el original.
TÍTULO DEL PUESTO
OPORTUNIDAD PROFESIONAL
Analista de Seguridad de la Información
PROPÓSITO DEL PUESTO
El Analista de Seguridad de la Información es un puesto práctico que requiere trabajar con todas las unidades de negocio y otras funciones de riesgo para identificar los requisitos de seguridad mediante métodos que pueden incluir evaluaciones de riesgos e impacto empresarial. La persona en este puesto es responsable de definir los estándares de configuración y operación de seguridad para sistemas y aplicaciones, realizando evaluaciones y revisiones de sistemas, redes y aplicaciones.
DESCRIPCIÓN DEL PUESTO
Responsabilidades Clave
- Monitorizar sistemas, redes y aplicaciones en busca de riesgos de seguridad.
- Trabajar con el equipo de seguridad de la información para planificar y aplicar los requisitos de seguridad.
- Informar a la dirección sobre el riesgo residual, las vulnerabilidades y otras exposiciones de seguridad, incluido el uso indebido de activos de información y el incumplimiento.
- Participar, investigar, apoyar y documentar incidentes y brechas de ciberseguridad.
- Administrar herramientas de seguridad para proteger sistemas, redes y aplicaciones. Esto incluye firewalls, sistemas de detección y prevención de intrusiones, pasarelas de seguridad, etc.
- Evaluar los requisitos y controles de seguridad durante el proceso de desarrollo y adquisición de aplicaciones, según se define en las políticas y estándares de seguridad de la empresa.
- Realizar evaluaciones y pruebas de vulnerabilidades para descubrir fallos y ayudar a los equipos técnicos a remediar las vulnerabilidades identificadas para mantener altos estándares de seguridad.
- Proporcionar soporte a auditorías externas e internas en curso y a la remediación de auditorías en tecnología de la información, incluida la generación de recomendaciones técnicas.
- Desarrollar y mantener procesos y procedimientos de seguridad, y apoyar los acuerdos de nivel de servicio (SLA) para garantizar que los controles de seguridad se gestionen y mantengan.
Crear, gestionar y mantener el programa de concienciación sobre seguridad del usuario.
- Participar en actividades de provisión y desprovisión de acceso de usuarios para verificar que se cumplen los controles de seguridad.
- Realizar investigaciones de seguridad para mantenerse al día sobre el panorama de amenazas de seguridad más reciente y las tendencias actuales de tecnología de la información.
- Desarrollar relaciones de trabajo positivas con varios equipos involucrados en asuntos de seguridad y privacidad.
Requisitos mínimos
Cualificaciones Clave
- 5 años de experiencia laboral relacionada.
- Sólida experiencia práctica con herramientas como: IDS/IPS, Metasploit, Nexpose, Nmap, Nessus, Wireshark, L0phtCrack, John the Ripper, etc.
- Conocimiento y comprensión profundos de los conceptos y principios de riesgo de la información, como medio para relacionar las necesidades del negocio con los controles de seguridad.
- Experiencia con marcos comunes de gestión de seguridad de la información, como la Organización Internacional de Normalización (ISO) 27001, el Marco de Ciberseguridad del NIST. PCI DSS, etc.
- Dominio en la realización de evaluaciones de riesgos, impacto empresarial, controles y vulnerabilidades.
- Experiencia en el desarrollo, documentación y mantenimiento de políticas, procesos, procedimientos y estándares de seguridad.
- Dominio de la infraestructura de red, incluidos routers, switches, firewalls y los protocolos y conceptos de red asociados.
- Sólidas habilidades analíticas para analizar los requisitos de seguridad y relacionarlos con los controles de seguridad apropiados.
- Sólidas habilidades de comunicación escrita y verbal.
- Se requiere título universitario.
- Certificación profesional como CISSP, CISA.
- Se prefiere experiencia en pruebas y técnicas de penetración.
- Se prefiere experiencia en auditoría, cumplimiento o gobernanza.
#LI-Hybrid
Tenga en cuenta que esta oferta tiene como objetivo cubrir una vacante existente; sin embargo, puede haber casos en los que haya más de una vacante disponible para el mismo puesto.
Gracias por elegir Foresters. Solo los candidatos que sean seleccionados para su posterior consideración serán contactados por nuestro Equipo de Adquisición de Talento.
Rango salarial: $59,000.00 - $84,700.00
El salario base real para este puesto dependerá de varios factores, incluidas las habilidades relacionadas con el puesto, la experiencia y la educación. Además del pago base, los empleados elegibles pueden participar en un plan discrecional de incentivos variables; los resultados están sujetos al desempeño individual y de la empresa.
Empleo y Inclusión con Igualdad de Oportunidades – en Foresters Financial, estamos comprometidos a mantener un entorno de igualdad de oportunidades para todos los solicitantes de empleo.
Abrazamos la Inclusión, la Diversidad y la Equidad (IDE) como un objetivo estratégico central para construir equipos sólidos e innovadores en los que todos nuestros empleados puedan mostrarse de manera completa y auténtica tal como son.
Foresters Financial se esfuerza por proporcionar una experiencia de candidato accesible para los posibles empleados con diferentes capacidades. Si prevé necesitar algún tipo de adaptación durante el proceso de contratación, envíe un correo electrónico a accommodations@foresters.com [humanresources@foresters.com] antes de su cita.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil