Estados Unidos
Temple Health
PSEG Long Island
Supervisor, Gestión de Vulnerabilidades y Seguridad de Aplicaciones
Estados Unidos
Town of Oyster Bay, New York, United States
Go
Traducción automática. Consulta el original.
INFORMACIÓN ADICIONAL DE EEO (Haga clic en el enlace a continuación)
Solicitud: 82447
Rango Salarial: $ 121,200[data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAABAQMAAAAl21bKAAAABlBMVEX///8AAABVwtN+AAAAAXRSTlMAQObYZgAAAAFiS0dEAf8CLd4AAAAEZ0lGZwAAAAp8We1TAAAADGNtUFBKQ21wMDcxMgAAAAdPbbelAAAACklEQVQY02NgAAAAAgABmGNs1wAAAABJRU5ErkJggg==] - $ 199,200
Categoría de Ubicación de Trabajo: Híbrido
Como empleado de PSEG Long Island, debe tener en cuenta que durante los esfuerzos de restauración de tormentas/cortes, es posible que deba realizar funciones diferentes a las operaciones normales y trabajar horas extendidas más allá de su horario de trabajo regular. También es posible que deba trabajar en las instalaciones o en una ubicación alternativa según lo indique la empresa.
Para todos los puestos, el programa de pruebas de drogas y alcohol de PSEGLI incluye pruebas previas al empleo, pruebas por causa y pruebas posteriores a incidentes/accidentes.
Los empleados que son contratados o transferidos a un puesto regulado federalmente (incluidos los puestos cubiertos por las regulaciones USDOT, PHMSA o NRC) están sujetos a pruebas aleatorias de drogas y alcohol, incluido el cannabis. Aunque numerosos estados en todo el país han legalizado los productos de cannabis/marihuana recreativa y medicinalmente, el uso de estos productos está prohibido para los empleados en puestos regulados federalmente. Tenga en cuenta que el uso de productos de CBD puede resultar en una prueba de drogas positiva para THC/Marihuana y dicho uso no es una explicación médica legítima para un resultado positivo.
Si es un empleado actual de PSEG y se le ofrece una oportunidad con PSEG Long Island, será tratado como un nuevo empleado. Tenga en cuenta que como nuevo empleado de la subsidiaria de Long Island, sus beneficios cambiarán y generalmente serán consistentes con otros nuevos empleados de PSEG Long Island en situaciones similares. Del mismo modo, para los empleados de PSEG Long Island que acepten oportunidades de trabajo con PSEG o cualquiera de sus subsidiarias (que no sea PSEG Long Island), sus beneficios cambiarán y generalmente serán consistentes con otros nuevos empleados en situaciones similares de esa empresa.
PSEGLI es un empleador que ofrece igualdad de oportunidades, dedicado a una política de no discriminación en el empleo, incluido el proceso de contratación, basándose en cualquier característica legalmente protegida. Las características legalmente protegidas incluyen raza, color, religión, origen nacional, sexo, edad, estado civil, orientación sexual, discapacidad o condición de veterano o cualquier otra característica protegida por la ley federal, estatal o local en las ubicaciones donde PSEG emplea a personas.
PSEGLI se compromete a proporcionar adaptaciones razonables a personas con discapacidades. Si tiene una discapacidad y necesita ayuda para solicitar un puesto, llame al 973-430-3845 o envíe un correo electrónico a accommodations@pseg.com.
Si necesita solicitar una adaptación razonable para realizar las funciones esenciales del puesto, envíe un correo electrónico a accommodations@pseg.com. Cualquier información proporcionada sobre una discapacidad se mantendrá estrictamente confidencial y no se compartirá con nadie involucrado en la toma de una decisión de contratación.
Conozca sus derechos: La discriminación en el lugar de trabajo es ilegal psegliny.com/-/media/PSEG/LIPublic/AboutUs/Files/22-088-EEOC-KnowYourRights.ashx
Empresa PSEG: PSEG Long Island
RESUMEN DEL PUESTO
Somos una de las empresas energéticas más grandes del país, con la visión de impulsar un futuro donde las personas utilicen la energía de manera más eficiente y sea más segura y se entregue de manera más confiable que nunca. También estamos profundamente conectados con las comunidades a las que servimos, con más de 13,000 empleados trabajando juntos para apoyar a nuestros clientes y marcar la diferencia cada día.
Aquí, tendrá la estabilidad y las oportunidades emocionantes que vienen con ser una empresa Fortune 500 — junto con un entorno de trabajo de apoyo y amigable donde sus contribuciones son valoradas.
Ofrecemos un entorno de trabajo flexible diseñado para equilibrar las necesidades de los empleados con la colaboración y la excelencia operativa. Los roles se dividen en dos categorías:
- Presencial: Los empleados trabajan presencialmente a diario.
- Híbrido: Una combinación de trabajo remoto y presencial, con al menos tres días presenciales por semana requeridos.
Más de 13,000 personas ya llaman hogar de trabajo a PSEG, enorgulleciéndose de brindar un servicio seguro y confiable a millones de clientes. Si está buscando un lugar donde pueda construir una carrera significativa y ayudar a impulsar y apoyar a nuestras comunidades, nos encantaría darle la bienvenida al equipo.
Este puesto lidera al personal de Seguridad de la Información en la evaluación de riesgos y amenazas, desarrollo, implementación, comunicación, operación, monitoreo y mantenimiento de las políticas y procedimientos de seguridad de TI para promover la operación segura e ininterrumpida de todos los sistemas, aplicaciones e infraestructura de TI. En este rol, será responsable de identificar, priorizar y rastrear de manera proactiva las vulnerabilidades de seguridad en la red y los sistemas de PSEG. También será responsable de realizar evaluaciones de seguridad, ejecutar pruebas de penetración, revisar la inteligencia de amenazas cibernéticas y proporcionar datos relevantes a las partes para que actúen. Este rol realizará ejercicios de equipo rojo que imitan las prácticas de los adversarios, aprovechando herramientas y técnicas similares. Para tener éxito en este rol, debe tener una amplia comprensión de la seguridad de la información y experiencia en seguridad de aplicaciones, DevSecOps (Desarrollo, Seguridad y Operaciones) gestión de vulnerabilidades y técnicas de explotación cibernética en un mundo en evolución impulsado por la inteligencia artificial. También debe poseer excelentes habilidades para resolver problemas y comunicarse, y experiencia comprobada en gestión de personas.
Como empleado, si está programado regularmente para trabajar 20 o más horas por semana, tendrá acceso a una amplia gama de beneficios integrales diseñados para apoyar su bienestar total: médico, dental, visión, programas de licencia de paternidad y familiar, programas de salud conductual, 401(k) con igualación de la empresa, seguro de vida, reembolso de matrícula y generoso tiempo libre remunerado.
CALIFICACIONES ESPECÍFICAS DEL PUESTO
PSEG no ofrece patrocinio de visa para este puesto.
- Título de grado y 8 años de experiencia relevante en ciberseguridad
- Los candidatos sin título necesitarán 12 años de experiencia en ciberseguridad
- Experiencia en gestión de vulnerabilidades/cumplimiento, pruebas de penetración y/o búsqueda de amenazas
- Capacidad para presentar a todos los niveles de gestión y liderazgo ejecutivo
- Excelentes habilidades de trabajo en equipo, facilitación, construcción de relaciones y negociación
- Capaz de mantener relaciones de trabajo positivas tanto liderando como formando parte de un equipo
- Habilidades efectivas de gestión del tiempo y capacidad para realizar múltiples tareas de manera efectiva
- Capaz de comunicarse eficazmente tanto con personas técnicas como no técnicas
- Se requiere el cumplimiento de la regulación 10 CFR 810 del Departamento de Energía
Algunos puestos en PSEG requieren acceso a información cubierta por la regulación 10 CFR 810 (Parte 810) del Departamento de Energía. Si corresponde, el solicitante exitoso debe demostrar que es: (1) ciudadano o nacional de los EE. UU.; O (2) residente legal permanente de los Estados Unidos (titular de una Tarjeta de Residente Permanente no condicional I-551 / Green Card / Tarjeta de Residente Permanente); O (3) ciudadano, nacional o residente permanente de un destino "Generalmente Autorizado" en la lista adjunta psegliny.com/-/media/PSEG/LIPublic/AboutUs/Files/AppxA-Part810-Title10.ashx y no también ciudadano, nacional, residente permanente de ningún país no listado; O (4) un "Individuo Protegido" bajo la Ley de Inmigración y Naturalización (8 U.S.C 1324b(a)(3)).
RESPONSABILIDADES DEL PUESTO
- El líder de Gestión de Vulnerabilidades y Evaluación Cibernética es responsable del ciclo de vida general del programa de Gestión de Vulnerabilidades y Evaluación Cibernética.
- Informar, asesorar y asociarse con TI, Seguridad y otras unidades de negocio para ayudar a asegurar mejor sus operaciones. Identificar brechas en los procesos, flujos de trabajo y diseño actuales y recomendar cambios o mejoras según sea necesario.
- Participar en el Proceso de Gestión de Cambios, desde la Evaluación temprana de los cambios/mejoras propuestas, hasta el escaneo de vulnerabilidades y la remediación recomendada antes de la puesta en marcha.
- Participar en actividades de respuesta a incidentes según sea necesario. Asegurar que se cumplan los procesos interempresariales en torno a la gestión de amenazas y vulnerabilidades. Esto incluye el seguimiento de los SLA, el descubrimiento y el manejo de cualquier hallazgo. Mantener la conciencia situacional, la identificación, el seguimiento y la garantía de acción sobre las noticias de la industria relacionadas con las vulnerabilidades de software, incluidas las vulnerabilidades de día cero y los parches de emergencia.
- Implementar y operacionalizar herramientas avanzadas de informes de Gestión de Vulnerabilidades. Diseñar, desarrollar y operacionalizar métricas de Gestión de Vulnerabilidades. Diseñar e implementar paneles avanzados de Vulnerabilidades. Evaluar el rendimiento, realizar el desarrollo profesional, la tutoría y el asesoramiento, y gestionar la compensación del personal de evaluación cibernética.
- Responsable de realizar evaluaciones de seguridad y pruebas de penetración. Revisar la inteligencia de amenazas cibernéticas y asegurar y proporcionar datos relevantes a las partes dentro de los equipos de Gestión de Vulnerabilidades y Evaluación Cibernética para que actúen. Supervisar ejercicios regulares de equipo rojo para emular de manera proactiva las TTP de los atacantes e informar los hallazgos para que la ingeniería y las operaciones de seguridad puedan mejorar sus defensas.
- Crear y realizar ejercicios de simulación que imiten las prácticas de los adversarios, probando la capacidad de PSEG LI para responder a incidentes cibernéticos.
Deseable
- Certified Information Systems Security Professional (CISSP), o equivalente
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil