Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Tyson Foods
Ingeniero/a Líder de Ciberseguridad (Presencial)
Estados Unidos
Springdale, Arkansas, United States
Traducción automática. Consulta el original.
RESULTADOS
Detalles del puesto:
- Un programa moderno y basado en políticas de Acceso de Emergencia de SAP que garantiza un acceso de emergencia controlado, rastreable y listo para auditoría, al tiempo que reduce el uso indebido y el retraso.
- Habilitación de IA segura y consistente en cuanto a identidad para Joule, asegurando que las acciones de IA operen estrictamente dentro de los privilegios autorizados por el usuario y cumplan con los requisitos de IA Responsable.
- Un marco unificado de SoD que proporciona visibilidad a nivel empresarial de los riesgos de acceso, minimiza los conflictos entre procesos y mejora la preparación para auditorías.
- Reducción del riesgo de acceso privilegiado a través de flujos de trabajo de PAM estandarizados, supervisión centralizada y registro integrado en SAP y Workday.
- Una arquitectura de seguridad de Workday resiliente con roles bien estructurados, permisos controlados y documentación alineada con las expectativas de auditoría y cumplimiento.
- Una postura de cumplimiento fortalecida con remediación más rápida, menos hallazgos de auditoría y alineación con los estándares de seguridad SOX, GDPR y empresariales.
- Mejora de la gobernanza del ciclo de vida del acceso que previene el aumento de privilegios y garantiza el acceso de mínimo privilegio en todas las áreas de negocio.
- Mayor colaboración interfuncional, lo que resulta en controles consistentes, propiedad clara y mayor confianza por parte del liderazgo y las partes interesadas de auditoría.
** No elegible para patrocinio de visa ahora ni en el futuro **
Se espera que todos los miembros del equipo profesional demuestren un uso responsable de las herramientas de IA aprobadas, incluyendo la protección de información sensible, el cumplimiento de las políticas de la empresa y la validación de los resultados generados por IA. Los Contribuidores Individuales deben demostrar la capacidad de integrar la IA en el trabajo diario, mejorar la eficiencia a través de soluciones habilitadas por IA, evaluar críticamente los resultados y aplicar el juicio profesional al usar IA. Los Líderes de Personas deben demostrar la capacidad de impulsar la adopción responsable de IA, permitir el uso efectivo de soluciones aprobadas, identificar oportunidades para mejorar el rendimiento del equipo a través de IA y garantizar la rendición de cuentas por la calidad y precisión de los resultados con soporte de IA.
Elegible para ayuda de reubicación: No
Turno de trabajo: 1 TURNO (Estados Unidos de América)
Ciertos puestos en Tyson requieren verificaciones de antecedentes. Si se le ofrece un puesto que requiere una verificación de antecedentes, se le proporcionará documentación adicional para completar una vez que se haya extendido una oferta.
Solo para solicitantes por horas: Debe completar la tarea después de enviar su solicitud para proporcionar información adicional y ser considerado para el empleo.
El/la candidato/a seleccionado/a debe estar dispuesto/a y ser capaz de realizar los requisitos físicos del trabajo con o sin una adaptación razonable.
Tyson es un Empleador de Igualdad de Oportunidades. Todos los solicitantes cualificados serán considerados sin distinción de raza, origen nacional, color, religión, edad, genética, sexo, orientación sexual, identidad de género, discapacidad o condición de veterano.
Si desea obtener más información sobre sus derechos de privacidad de datos y cómo puede utilizar esa información, lea nuestro Aviso de Privacidad para Solicitantes de Empleo aquí tysonfoods.com/careers.
Asistencia no solicitada: Tyson Foods y sus subsidiarias no aceptan soporte no solicitado de proveedores de reclutamiento externos para puestos vacantes dentro de los Estados Unidos. Cualquier currículum o perfil de candidato enviado por proveedores de reclutamiento o headhunters a cualquier empleado o sistema de seguimiento de candidatos en Tyson Foods o sus subsidiarias, sin una solicitud escrita válida y un acuerdo de búsqueda aprobado por RRHH, se considerará propiedad de Tyson Foods. No se pagarán honorarios si el candidato es contratado debido a una referencia no solicitada.
DESCRIPCIÓN DEL PUESTO
El Ingeniero/a de Seguridad y Plataforma de SAP es un/a profesional experimentado/a en seguridad de SAP y Workday con profunda experiencia en GRC de SAP, configuración de seguridad de Workday, procesos de Acceso de Emergencia/Firefighter, y controles de segregación de funciones (SoD) y acceso privilegiado entre aplicaciones. Este puesto es responsable de diseñar integraciones seguras para las capacidades de IA Joule de SAP y promover los principios de IA Responsable y privacidad desde el diseño. El/la ingeniero/a colabora estrechamente con TI, HRIS, Auditoría, Cumplimiento y partes interesadas del negocio para alinear la seguridad de SAP y Workday con el programa empresarial de Gestión de Acceso Privilegiado (PAM), garantizando un acceso seguro, conforme y eficiente en toda la organización.
FUNCIONES Y RESPONSABILIDADES PRINCIPALES
- Liderar el rediseño y la gobernanza de la Gestión de Acceso de Emergencia (Firefighter) de SAP, incluyendo el desarrollo de políticas, diseño de flujos de trabajo, registro y auditoría automatizados, y formación de las partes interesadas.
- Diseñar la seguridad de extremo a extremo de SAP para IA/Joule de Negocio, integrando IAS/IPS, aprovisionamiento SCIM/IPS, estrategia de ID de Usuario Global, autenticación OIDC y propagación de principal vinculada al usuario.
- Implementar controles de seguridad básicos de IA alineados con los principios de IA Responsable; incluyendo autenticación, autorización, cifrado, enmascaramiento, filtrado de contenido y procesos RAG.
- Establecer un marco unificado de Segregación de Funciones (SoD) entre aplicaciones en SAP, Workday y otros sistemas empresariales, definiendo riesgos, conjuntos de reglas y controles de mitigación.
- Liderar los esfuerzos de remediación de riesgos de SoD y acceso refinando el acceso de usuarios, ajustando roles y coordinando con los equipos de auditoría y cumplimiento para cumplir con los requisitos SOX, GDPR y regulatorios.
- Integrar los requisitos de acceso privilegiado de SAP y Workday en el marco empresarial de PAM y definir flujos de trabajo estandarizados para la solicitud, aprobación, uso y revocación de acceso elevado.
- Liderar la arquitectura de seguridad de Workday, incluyendo grupos de seguridad, políticas de dominio, jerarquías de roles, modelos de permisos y diseño consistente de mínimo privilegio.
- Supervisar la gobernanza de acceso empresarial, incluyendo revisiones periódicas de acceso, procesos JML y ciclos de certificación para prevenir el aumento de privilegios (entitlement creep).
- Actuar como enlace principal entre Seguridad de TI, HRIS, Auditoría, Cumplimiento y partes interesadas del negocio para garantizar la alineación de la seguridad de SAP y Workday con las estrategias de PAM, SoD e IAM empresarial.
- Realizar auditorías, evaluaciones de riesgos y planificación de remediación, al tiempo que se entregan informes claros, formación y comunicación a las partes interesadas.
CALIFICACIONES
- Experiencia en Seguridad y GRC de SAP: 5–10+ años diseñando roles y autorizaciones de SAP, gestionando GRC Access Control y liderando análisis de Firefighter, SoD y remediación de riesgos de acceso en S/4HANA y Fiori.
- Experiencia en Seguridad de Workday: 3–5+ años configurando el modelo de seguridad basado en roles de Workday, incluyendo políticas de dominio, grupos de seguridad, jerarquías, permisos granulares y controles SoD.
- Gestión de Acceso Privilegiado e Identidad: Experiencia en el diseño y operación de flujos de trabajo PAM/EAM, aplicación del principio de mínimo privilegio y apoyo a procesos de auditoría, monitorización y cumplimiento.
- SoD y Gobernanza entre Aplicaciones: Capacidad para definir y gestionar conjuntos de reglas SoD en SAP y Workday utilizando plataformas como SAP IAG para visibilidad unificada de riesgos y mitigación.
- Arquitectura de Seguridad de IA y SAP: Comprensión de IA/Joule de Negocio de SAP, IAS/IPS, aprovisionamiento SCIM, autenticación OIDC, propagación de principal y controles de seguridad de IA alineados con los principios de IA Responsable.
- Educación y Certificaciones: Título de Grado en Ciencias de la Computación, Sistemas de Información, Ciberseguridad o un campo relacionado; se prefieren certificaciones como CISSP, CISM, CISA, SAP Security/GRC o Workday Security.
- Liderazgo y Comunicación: Sólida capacidad para liderar iniciativas de seguridad interfuncionales y comunicar conceptos complejos de IAM y seguridad de IA a equipos técnicos, socios comerciales, auditores y alta dirección.
HABILIDADES ESPECIALES
- Diseño de seguridad y experiencia en GRC de SAP
- Análisis SoD y creación de conjuntos de reglas entre aplicaciones
- Conocimiento de autorizaciones de SAP S/4HANA, Ariba, Concur, Fieldglass
- Configuración de seguridad de Workday y modelado de permisos
- Jerarquías de Workday, grupos de seguridad y controles SoD
- Operaciones de gestión de acceso privilegiado (PAM/EAM)
- Flujos de trabajo de acceso de emergencia, registro y auditoría
- Integración de plataformas SIEM y GRC
- Federación de identidades (OIDC, SAML, OAuth 2.0)
- Sincronización de identidades basada en SCIM/IPS
- Seguridad de IA (cifrado, enmascaramiento, filtrado de contenido)
- Gobernanza de IA Responsable
- Gobernanza JML y certificación de acceso
- Mitigación de riesgos y controles compensatorios
- Hoja de ruta de IAM y planificación de programas
HABILIDADES BLANDAS
- Liderazgo interfuncional
- Comunicación clara de conceptos de seguridad complejos
- Fuerte colaboración con equipos de RRHH, TI, auditoría y cumplimiento
- Resolución analítica de problemas
- Gestión del cambio y adopción de procesos
- Liderazgo para grandes iniciativas de seguridad
- Mentoría de equipos y desarrollo de capacidades
- Defensa de la concienciación sobre seguridad
Proporcionamos a nuestros miembros del equipo y a sus familias tiempo libre remunerado; planes 401(k); beneficios asequibles de salud, vida, dental, visión y medicamentos recetados; y más.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil