Corning
Imperative Logistics
Analyste en cybersécurité TI
À propos du poste
Il s'agit d'un travail technique spécialisé dans la recherche, le développement, la mise en œuvre et l'administration de tous les composants de sécurité du département des technologies de l'information sur un réseau complexe.
Cette description de poste reflète l'affectation actuelle des fonctions essentielles et n'est pas destinée à être exhaustive. Les tâches et responsabilités peuvent être attribuées ou réattribuées à ce poste à tout moment et peuvent être modifiées pour s'adapter raisonnablement à une personne handicapée ou pour d'autres raisons.
TÂCHES ET RESPONSABILITÉS ESSENTIELLES
- Surveiller en permanence les alertes et notifications de sécurité provenant de divers outils et plateformes pour identifier les menaces et les vulnérabilités potentielles.
- Assister dans l'enquête et la réponse aux incidents de sécurité, y compris la réalisation du triage initial et la documentation des conclusions. Gérer les tests annuels de réponse aux incidents.
- Mener des analyses de menaces et des recherches de base pour comprendre les menaces émergentes et les vulnérabilités pertinentes pour notre environnement.
- Soutenir la configuration et la maintenance des outils et systèmes de sécurité pour s'assurer qu'ils sont correctement réglés et à jour.
- Aider à identifier, évaluer et prioriser les vulnérabilités dans les systèmes et applications, et assister dans les efforts de remédiation.
- Maintenir et mettre à jour la documentation de sécurité, y compris les politiques, les procédures et les rapports d'incidents.
- Assister dans le développement et la prestation de formations de sensibilisation à la cybersécurité aux membres du personnel.
- Soutenir les efforts de conformité liés aux cadres et normes de cybersécurité (par exemple, PCI, NIST).
- Maintenir une stratégie et des procédures de plan de reprise après sinistre.
- Gestion du cycle de vie et des correctifs des logiciels et du matériel.
- Surveiller et gérer l'infrastructure de pare-feu de l'organisation pour protéger le trafic réseau.
- Systèmes de détection/prévention d'intrusion (IDS/IPS) : Superviser les systèmes IDS/IPS pour détecter et répondre aux activités malveillantes et aux violations de politique.
- Antivirus et protection des points d'extrémité : Maintenir et mettre à jour les solutions antivirus et les outils de protection des points d'extrémité pour prévenir et répondre aux menaces de logiciels malveillants.
- Gestion des informations et des événements de sécurité (SIEM) : Utiliser les outils SIEM pour collecter, analyser et corréler les données d'événements de sécurité provenant de diverses sources.
- Réseau privé virtuel (VPN) : Soutenir la gestion et la sécurité des VPN utilisés pour l'accès à distance.
- Solutions de sécurité des e-mails : Surveiller et gérer les systèmes de sécurité des e-mails pour prévenir le phishing et autres menaces basées sur les e-mails.
- Améliorer la sensibilisation et les compétences en cybersécurité du département informatique et de tous les employés de l'organisation.
- Systèmes de sauvegarde et de récupération : Assister dans la garantie de l'intégrité et de la sécurité des systèmes de sauvegarde et de récupération de données.
- Gestion des identités et des accès (IAM) : Auditer les systèmes IAM pour contrôler et surveiller l'accès des utilisateurs et l'authentification.
- Surveiller le système centralisé de gestion des journaux.
QUALIFICATIONS MINIMALES (Éducation, Formation et Expérience)
Diplôme de licence d'un collège ou d'une université accrédité en informatique ou dans un domaine connexe et 2 années d'expérience dans un poste de plus en plus responsable au sein des technologies de l'information.
LICENCE ET CERTIFICATIONS
(Si une ou plusieurs licences ou certifications sont requises pour exercer un métier ou une profession, vous devez en joindre une copie. Certifications en cybersécurité telles que GIAC Security Essentials (GSEC) ou PCI Professional Qualification (PCIP) ou similaires.
CONNAISSANCES, COMPÉTENCES ET APTITUDES
- Compétences techniques : Familiarité avec les outils et technologies de sécurité (par exemple, pare-feu, systèmes de détection d'intrusion, logiciels antivirus « Palo Alto, Symantec, Kaseya 365, Microsoft Defender). Connaissance des protocoles et concepts réseau.
- Compétences analytiques : Solides compétences analytiques et de résolution de problèmes avec la capacité de penser de manière critique et d'agir de manière décisive dans des situations de haute pression.
- Communication : Excellentes compétences en communication écrite et verbale, avec la capacité d'articuler clairement les problèmes de sécurité et les recommandations.
- Souci du détail : Souci méticuleux du détail et un fort engagement à maintenir l'intégrité et la confidentialité des données.
- Esprit d'équipe : Capacité à travailler en collaboration dans un environnement d'équipe et à contribuer à une culture de travail positive et productive.
- Capacité à maintenir une bonne relation de travail positive avec tous les collègues et autres contacts.
- Doit se conformer à toutes les politiques et procédures de JAMCO.
- Capacité à suivre toutes les règles de courtoisie téléphonique dans toutes les communications téléphoniques.
EXIGENCES PHYSIQUES ET ENVIRONNEMENT DE TRAVAIL
Travailler dans un environnement non climatisé, en étroite collaboration avec d'autres et seul, avec peu de déplacements requis. Le travail implique des quarts de travail rotatifs et des journées de travail prolongées en dehors des heures de travail régulières et une disponibilité sur appel ; le travail nécessite une préhension simple, de rester debout, assis, de monter des escaliers et des échelles, de marcher, de porter jusqu'à 15 livres et de soulever légèrement moins de 24 livres. La capacité de voir, d'écrire, de compter, de lire, d'identifier les nuances de couleurs et d'entendre est nécessaire pour accomplir les fonctions essentielles.
CE QUE NOUS OFFRONS
- Assurance médicale, dentaire et vision
- 401k + contribution correspondante
- HSA + contribution correspondante
- Congés payés
- Assurance vie
- Assurance invalidité de courte et longue durée payée par l'employeur
- ...et plus encore !
Imperative Logistics Group offre des opportunités d'emploi égales à tous les employés et candidats et interdit toute discrimination et tout harcèlement de quelque nature que ce soit, sans égard à la race, la couleur, la religion, l'âge, le sexe, l'origine nationale, le statut d'handicap, la génétique, le statut d'ancien combattant protégé, l'orientation sexuelle, l'identité ou l'expression de genre, ou toute autre caractéristique protégée par les lois fédérales, étatiques ou locales. Cette politique s'applique à toutes les conditions d'emploi, y compris le recrutement, l'embauche, le placement, la promotion, la résiliation, les mises à pied, les rappels, les transferts, les congés, la rémunération et la formation.
