Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Tyson Foods, Inc.
Ingeniero/a Líder de Ciberseguridad (Presencial)
Estados Unidos
Springdale, Arkansas, United States
Traducción automática. Consulta el original.
RESULTADOS
Nivel de gestión: 87
Turno de trabajo: 1 PRIMER TURNO (Estados Unidos de América)
- Un programa moderno y basado en políticas de Acceso de Emergencia de SAP que garantiza un acceso de emergencia controlado, rastreable y listo para auditoría, al tiempo que reduce el uso indebido y el retraso.
- Habilitación de IA segura y consistente en cuanto a identidad para Joule, asegurando que las acciones de IA operen estrictamente dentro de los privilegios autorizados por el usuario y cumplan con los requisitos de IA Responsable.
- Un marco unificado de SoD que proporciona visibilidad a nivel empresarial de los riesgos de acceso, minimiza los conflictos entre procesos y mejora la preparación para auditorías.
- Reducción del riesgo de acceso privilegiado a través de flujos de trabajo PAM estandarizados, supervisión centralizada y registro integrado en SAP y Workday.
- Una arquitectura de seguridad de Workday resiliente con roles bien estructurados, permisos controlados y documentación alineada con las expectativas de auditoría y cumplimiento.
- Una postura de cumplimiento fortalecida con una remediación más rápida, menos hallazgos de auditoría y alineación con los estándares de seguridad SOX, GDPR y empresariales.
- Gobernanza de acceso mejorada del ciclo de vida que previene la acumulación de derechos y garantiza el acceso de mínimo privilegio en todas las áreas de negocio.
- Colaboración interfuncional más efectiva, lo que resulta en controles consistentes, propiedad clara y mayor confianza por parte del liderazgo y las partes interesadas de auditoría.
** No elegible para patrocinio de visa ahora ni en el futuro **
Solicitantes de Gestión Interna y Apoyo a la Gestión: Se iniciará una notificación automática a su gerente actual al ser seleccionado/a para una entrevista. Esto se aplica a todos los candidatos de nivel 79 o superior.
Se espera que todos los miembros profesionales del equipo demuestren un uso responsable de las herramientas de IA aprobadas, incluyendo la protección de información sensible, el cumplimiento de las políticas de la empresa y la validación de los resultados generados por IA. Los Contribuyentes Individuales deben demostrar la capacidad de integrar la IA en el trabajo diario, mejorar la eficiencia a través de soluciones habilitadas por IA, evaluar críticamente los resultados y aplicar el juicio profesional al usar IA. Los Líderes de Personas deben demostrar la capacidad de impulsar la adopción responsable de IA, permitir el uso efectivo de soluciones aprobadas, identificar oportunidades para mejorar el rendimiento del equipo a través de IA y garantizar la rendición de cuentas por la calidad y precisión de los resultados con soporte de IA.
¿Elegible para ayuda de reubicación? No
¿Elegible para pago por referencia? Sí
Para los niveles de Gestión Profesional, los solicitantes internos deben cargar un currículum en su solicitud O completar completamente su solicitud mostrando la experiencia laboral actual y pasada en las secciones proporcionadas.
El/los candidato/s seleccionado/s deben estar dispuestos y ser capaces de realizar los requisitos físicos del trabajo con o sin una adaptación razonable.
Aviso CCPA. Si usted es residente de California y desea obtener más información sobre las categorías de información personal que recopilamos cuando solicita este trabajo y cómo podemos usar esa información, lea nuestro Aviso CCPA para solicitantes de empleo en la recopilación, haga clic aquí tysonfoods.com/sites/default/files/2020-07/CCPA%20applicant%20notification.pdf.
DESCRIPCIÓN DEL PUESTO
El/la Ingeniero/a de Seguridad de SAP y Seguridad de Plataformas es un/a profesional experimentado/a en seguridad de SAP y Workday con profunda experiencia en GRC de SAP, configuración de seguridad de Workday, procesos de Acceso de Emergencia/Firefighter, y Segregación de Funciones entre aplicaciones y controles de acceso privilegiado. Este puesto es responsable de diseñar integraciones seguras para las capacidades de IA Joule de SAP y promover los principios de IA Responsable y privacidad desde el diseño. El/la ingeniero/a colabora estrechamente con TI, HRIS, Auditoría, Cumplimiento y partes interesadas del negocio para alinear la seguridad de SAP y Workday con el programa empresarial de Gestión de Acceso Privilegiado (PAM), garantizando un acceso seguro, conforme y eficiente en toda la organización.
FUNCIONES ESENCIALES Y RESPONSABILIDADES
- Liderar el rediseño y la gobernanza de la Gestión de Acceso de Emergencia (Firefighter) de SAP, incluyendo el desarrollo de políticas, diseño de flujos de trabajo, registro y auditoría automatizados, y formación de las partes interesadas.
- Diseñar la seguridad de SAP de extremo a extremo para IA/Joule de Negocios, integrando IAS/IPS, aprovisionamiento SCIM/IPS, estrategia de ID de Usuario Global, autenticación OIDC y propagación de principal vinculada al usuario.
- Implementar controles de seguridad básicos de IA alineados con los principios de IA Responsable; incluyendo autenticación, autorización, cifrado, enmascaramiento, filtrado de contenido y procesos RAG.
- Establecer un marco unificado de Segregación de Funciones (SoD) entre aplicaciones en SAP, Workday y otros sistemas empresariales, definiendo riesgos, conjuntos de reglas y controles de mitigación.
- Liderar los esfuerzos de remediación de riesgos de SoD y acceso refinando el acceso de usuarios, ajustando roles y coordinando con los equipos de auditoría y cumplimiento para cumplir con los requisitos SOX, GDPR y regulatorios.
- Integrar los requisitos de acceso privilegiado de SAP y Workday en el marco empresarial de PAM y definir flujos de trabajo estandarizados para la solicitud, aprobación, uso y revocación de acceso elevado.
- Liderar la arquitectura de seguridad de Workday, incluyendo grupos de seguridad, políticas de dominio, jerarquías de roles, modelos de permisos y diseño consistente de mínimo privilegio.
- Supervisar la gobernanza de acceso empresarial, incluyendo revisiones periódicas de acceso, procesos JML y ciclos de certificación para prevenir la acumulación de derechos.
- Actuar como enlace principal entre Seguridad de TI, HRIS, Auditoría, Cumplimiento y partes interesadas del negocio para asegurar la alineación de la seguridad de SAP y Workday con las estrategias de PAM, SoD e IAM empresarial.
- Realizar auditorías, evaluaciones de riesgos y planificación de remediación, al tiempo que se entregan informes claros, formación y comunicación a las partes interesadas.
CALIFICACIONES
- Experiencia en Seguridad y GRC de SAP: 5–10+ años diseñando roles y autorizaciones de SAP, gestionando GRC Access Control y liderando Firefighter, análisis SoD y remediación de riesgos de acceso en S/4HANA y Fiori.
- Experiencia en Seguridad de Workday: 3–5+ años configurando el modelo de seguridad basado en roles de Workday, incluyendo políticas de dominio, grupos de seguridad, jerarquías, permisos granulares y controles SoD.
- Gestión de Acceso Privilegiado e Identidad: Experiencia en el diseño y operación de flujos de trabajo PAM/EAM, aplicación del acceso de mínimo privilegio y soporte a procesos de auditoría, monitorización y cumplimiento.
- SoD y Gobernanza entre Aplicaciones: Capacidad para definir y gestionar conjuntos de reglas SoD en SAP y Workday utilizando plataformas como SAP IAG para visibilidad y mitigación de riesgos unificada.
- Arquitectura de IA y Seguridad de SAP: Comprensión de IA/Joule de Negocios de SAP, IAS/IPS, aprovisionamiento SCIM, autenticación OIDC, propagación de principal y controles de seguridad de IA alineados con los principios de IA Responsable.
- Educación y Certificaciones: Título de Grado en Ciencias de la Computación, Sistemas de Información, Ciberseguridad o un campo relacionado; se prefieren certificaciones como CISSP, CISM, CISA, Seguridad/GRC de SAP o Workday Security.
- Liderazgo y Comunicación: Sólida capacidad para liderar iniciativas de seguridad interfuncionales y comunicar conceptos complejos de IAM y seguridad de IA a equipos técnicos, socios de negocio, auditores y alta dirección.
HABILIDADES ESPECIALES
- Diseño de seguridad y experiencia en GRC de SAP
- Análisis SoD y creación de conjuntos de reglas entre aplicaciones
- Conocimiento de autorizaciones de SAP S/4HANA, Ariba, Concur, Fieldglass
- Configuración de seguridad de Workday y modelado de permisos
- Jerarquías de Workday, grupos de seguridad y controles SoD
- Operaciones de gestión de acceso privilegiado (PAM/EAM)
- Flujos de trabajo de acceso de emergencia, registro y auditoría
- Integración de plataformas SIEM y GRC
- Federación de identidades (OIDC, SAML, OAuth 2.0)
- Sincronización de identidades basada en SCIM/IPS
- Seguridad de IA (cifrado, enmascaramiento, filtrado de contenido)
- Gobernanza de IA Responsable
- Gobernanza JML y certificación de acceso
- Mitigación de riesgos y controles compensatorios
- Hoja de ruta de IAM y planificación de programas
HABILIDADES BLANDAS
- Liderazgo interfuncional
- Comunicación clara de conceptos complejos de seguridad
- Fuerte colaboración con equipos de RRHH, TI, auditoría y cumplimiento
- Resolución analítica de problemas
- Gestión del cambio y adopción de procesos
- Liderazgo para grandes iniciativas de seguridad
- Mentoría de equipos y desarrollo de capacidades
- Defensa de la concienciación sobre seguridad
Proporcionamos a nuestros miembros del equipo y a sus familias tiempo libre remunerado; planes 401(k); beneficios asequibles de salud, vida, dental, visión y medicamentos recetados; y más.
Tyson es un Empleador de Igualdad de Oportunidades. Todos los solicitantes cualificados serán considerados sin distinción de raza, origen nacional, color, religión, edad, genética, sexo, orientación sexual, identidad de género, discapacidad o condición de veterano.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil