MANTECH
CAA Club Group
Ingénieur Protection des Données Cybersécurité
Localisation
DESCRIPTION DU POSTE
Ce poste est hybride, basé dans nos bureaux de Nashville.
Rémunération
La fourchette de salaire annuel de base pour ce poste est la suivante :
Nashville, TN - $121,000 - $135,000
Ce poste est également éligible aux avantages sociaux et à une prime discrétionnaire. En fin de compte, les salaires peuvent varier en fonction de facteurs tels que, mais sans s'y limiter, l'expérience pertinente, la durée du poste, le secteur d'activité et la situation géographique, entre autres critères. Veuillez vous entretenir avec un recruteur CAA pour en savoir plus.
Pour plus d'informations et pour soumettre une candidature, veuillez postuler ici :
Creative Artists Agency, LLC (la « Société ») s'engage à respecter une politique d'égalité des chances en matière d'emploi et ne fera aucune discrimination fondée sur la race (y compris les traits historiquement associés à la race, tels que la texture des cheveux et les coiffures protectrices), la couleur, la religion, le credo, le sexe ou le genre (y compris la grossesse, l'accouchement, l'allaitement ou les conditions médicales connexes), l'origine nationale, l'ascendance, l'âge, l'invalidité physique, l'invalidité mentale, l'état médical, les informations génétiques, le statut de congé familial et médical, le statut militaire ou d'ancien combattant, l'état matrimonial, le statut familial, l'orientation sexuelle, l'identité de genre, l'expression de genre, l'affiliation politique, les décisions de santé reproductive d'un employé ou de son dépendant (par exemple, la décision d'utiliser ou d'accéder à un médicament, un dispositif ou un service médical particulier), ou toute autre caractéristique protégée par la loi applicable.
L'absence d'adresse permanente n'est pas un obstacle à l'emploi. La Société ne fait aucune discrimination à l'égard des individus en raison de leur statut de logement, y compris l'absence d'adresse fixe.
La Société se conforme également à l'Americans with Disabilities Act et aux lois étatiques et locales applicables en matière de fourniture d'aménagements raisonnables pour les personnes qualifiées handicapées.
CAA n'accepte pas les CV non sollicités de la part de tiers recruteurs, sauf s'ils ont été contractuellement engagés par CAA pour fournir des candidats pour un poste spécifique.
Qui nous sommes
Creative Artists Agency (CAA) est l'agence leader dans le domaine du divertissement et du sport, avec une expertise mondiale dans le divertissement filmé et en direct, les médias numériques, l'édition, la vente de parrainages et les mandats, le financement des médias, l'investissement de consommation, la mode, la licence de marques et la philanthropie. Distinguée par sa culture de collaboration et son service client exceptionnel, la main-d'œuvre diversifiée de CAA identifie, innove et amplifie les opportunités pour les personnes et les organisations qui façonnent la culture et inspirent le monde. Pionnière dans le secteur des agences, CAA a été la première à créer une activité sportive, à fonder une banque d'investissement, à lancer un fonds de capital-risque, à créer des startups technologiques, à établir une branche philanthropique, à développer une activité en Chine et à former une division de services de marketing de marque, entre autres innovations. Nommée Agence Sportive la Plus Valorisée par Forbes pendant huit années consécutives, CAA représente plus de 2,000 des meilleurs athlètes mondiaux dans le football, le baseball, le basketball, le hockey, le soccer, en plus des entraîneurs, des commentateurs et des personnalités sportives, et travaille dans les domaines des droits de diffusion, des initiatives de marketing d'entreprise, de l'impact social et des propriétés sportives pour les opportunités de vente et de parrainage. Fondée en 1975, CAA a son siège social à Los Angeles et possède des bureaux à New York, Nashville, Memphis, Chicago, Miami, Londres, Munich, Genève, Stockholm, Shanghai et Pékin, entre autres lieux dans le monde.
Le rôle
Il s'agit d'un poste de sécurité pratique au sein du groupe de sécurité de l'information et en collaboration avec le département informatique interne. L'objectif principal de ce poste est d'assurer une prestation cohérente et mesurable des services de sécurité de bout en bout. Le candidat retenu travaillera au développement et au déploiement de capacités, en veillant à ce que les systèmes d'entreprise et les données soient protégés par les contrôles de sécurité et les outils requis pour répondre aux exigences de politique et de conformité.
Nous recherchons des candidats passionnés par la cybersécurité, la détection des menaces, l'atténuation des risques et la réponse. Ce rôle est responsable de la conception, de la mise en œuvre et de la gestion des solutions de protection et de sécurité des données à l'appui du programme de protection des données de CAA. L'accent principal est mis sur la protection des données structurées et non structurées stockées dans les applications SaaS, les solutions de stockage cloud et les applications développées sur mesure.
Le candidat idéal apportera une expertise approfondie de l'écosystème de sécurité des données de Microsoft, y compris Microsoft Purview, Endpoint DLP et les solutions de sécurité des données adjacentes.
Responsabilités *
- Développer un plan complet pour la gestion des données structurées et non structurées dans un environnement d'entreprise, en mettant l'accent sur l'habilitation des activités. *
- Collaborer avec les équipes technologiques pour créer des meilleures pratiques pratiques pour la mise en œuvre des solutions Microsoft Purview, notamment : *
- Prévention de la perte de données *
- Gestion de la posture de sécurité des données *
- Protection des informations *
- Gestion des risques liés aux initiés *
- Gestion du cycle de vie des données *
- Effectuer la découverte, la classification et l'évaluation des risques des données dans les référentiels de données gérés – OneDrive, SharePoint, SaaS, et les solutions développées sur mesure stockant les données de l'entreprise. *
- Intégrer les contrôles de protection des données avec les ensembles d'outils de sécurité et de flux de travail tels que SIEM, EDR, ServiceNow/JIRA. *
- Configurer, déployer et gérer les politiques DLP Endpoint pour prévenir ou surveiller l'exfiltration de données sur les appareils de l'entreprise ou les appareils personnels (BYOD). *
- Collaborer avec les groupes d'affaires pour examiner les flux de travail, produisant des résultats pour améliorer les processus de sécurité à l'appui de ces flux de travail. *
- S'assurer que les considérations de sécurité identifiées sont mises en œuvre et que les solutions sont configurées de manière sécurisée. *
- Coordonner avec la direction de l'IRM pour développer et fournir des métriques de sécurité clés afin de garantir que les contrôles de sécurité techniques atteignent les objectifs souhaités, en assurant l'efficacité mesurable des contrôles techniques de CAA.
Qualifications *
- Un minimum de 6 années dans le domaine des technologies de l'information. *
- Un minimum de 3 années d'expérience en protection des données, en prévention de la perte de données ou en ingénierie de la sécurité de l'information. *
- Expérience dans un environnement d'entreprise avec une exposition à des équipes technologiques et commerciales plus larges. *
- Un diplôme de licence ou de maîtrise dans un domaine pertinent. *
- Expérience avérée avec les technologies Microsoft de sécurité et de conformité des données. *
- Solides compétences analytiques pour mener la diligence raisonnable afin d'identifier, d'évaluer et de prioriser les risques liés aux données. *
- Familiarité avec les cadres de sécurité de l'information (NIST, ISO27001), les réglementations sur la confidentialité des données (RGPD, CCPA) et les certifications/attestations de sécurité de l'information (SOC, ISO, PCIDSS, FedRAMP). *
- Une solide compréhension du fonctionnement fondamental des serveurs, des systèmes d'exploitation, des applications cloud et de l'infrastructure. *
- Expérience pratique avec un ou plusieurs des éléments suivants : *
- DLP (par exemple, Microsoft Purview, Crowdstrike) *
- Plateformes DSPM / SSPM *
- Sécurité cloud (AWS, Azure, GCP) *
- Solide compréhension des éléments suivants : *
- Techniques de protection des données (chiffrement, tokenisation, masquage) *
- Principes de gestion des identités et des accès *
- Sécurité API et architectures d'applications modernes *
- Expérience de l'intégration d'outils de sécurité avec des plateformes SIEM/SOAR. *
- Expérience en scripting/programmation (par exemple, Python, PowerShell ou similaire).
- Certifications telles que CISSP, CISA/CISM, Microsoft Certified Information Protection Administration préférables, mais non requises. *
Avantages sociaux
Chez CAA, nous offrons un ensemble compétitif de rémunération et d'avantages sociaux* pour tous les employés réguliers à temps plein :
Les avantages sociaux pour lesquels l'entreprise paie 80%-100% du coût comprennent : *
- Médical *
- Assurance vie de base et assurance décès et mutilation accidentels (AD&D) *
- Téléconsultation médicale *
- Assistance aux employés et conseil en santé mentale en personne, virtuellement ou par SMS *
- Vacances payées / Jours fériés *
- Temps de maladie payé *
- Congé parental payé et autres congés payés *
- Congé NICU *
- Ressources de condoléances *
- Avantages d'adoption *
- Assistance éducative *
- Ressources en santé mentale *
- Programme d'aide aux employés
Les employés peuvent également choisir de participer à des avantages volontaires : *
- Assurance dentaire, vision *
- Plan 401K *
- Comptes d'épargne flexibles (soins de santé et garde d'enfants) *
- Compte d'épargne santé *
- Assurance vie volontaire et assurance décès et mutilation accidentels (AD&D)
Avantages pour les employés : *
- Avantages de transport
Les avantages offerts comprennent également d'autres avantages légaux obligatoires.
