CreateFuture
Pico
Analyste en sécurité de l'information
À propos du poste
Pico alimente la communauté mondiale des marchés de capitaux en fournissant des services exceptionnels de données de marché et des solutions d'infrastructure gérées personnalisées. En tant qu'experts de l'industrie financière au centre des marchés et de la technologie, nous aidons nos clients à faire évoluer efficacement leur activité et à accéder rapidement aux marchés. De l'infrastructure à la connectivité, nous accompagnons nos clients tout au long du cycle de vie du trading. Nous sommes une entreprise mondiale dont le siège social est à New York, avec des bureaux à Chicago, Londres, Singapour, Hong Kong et Tokyo.
Faites partie de la famille Pico
Pico est un employeur qui respecte l'égalité des chances. Pico ne fait aucune discrimination fondée sur l'âge, la race, le sexe, la couleur, la religion, l'orientation sexuelle, le handicap physique ou mental d'un candidat, ou d'autres facteurs non liés au mérite. Toutes les décisions d'emploi chez Pico sont basées sur les besoins de l'entreprise, les exigences du poste et les qualifications. Si vous avez besoin d'aide ou d'aménagements pour le processus de recrutement, veuillez nous en informer lors de la soumission de votre candidature en ligne.
Description générale du poste
L'Ingénieur en sécurité de l'information, sous la direction du Responsable de la sécurité de l'information (CISO), sera responsable des évaluations périodiques de sécurité, de l'application des politiques de sécurité, de la conception, de la mise en œuvre et de l'exploitation des contrôles et systèmes de sécurité, ainsi que de la réponse aux incidents. Les fonctions essentielles du poste comprennent, sans s'y limiter, les tâches suivantes conformes au poste d'Ingénieur en sécurité de l'information.
Modalités de travail
Il s'agit d'un poste hybride avec du temps hebdomadaire au bureau et la flexibilité de travailler à domicile. Bien que des déplacements puissent être requis de temps à autre, ils ne sont pas attendus comme étant réguliers ou fréquents. Le titulaire du poste devra travailler les heures nécessaires à l'accomplissement de ce rôle (en reconnaissant qu'il implique plusieurs juridictions/géographies, y compris, mais sans s'y limiter, l'EMEA, les États-Unis et l'APAC).
INFORMATIONS IMPORTANTES SUR LA PROTECTION DES DONNÉES
Ce poste est disponible chez PICO GLOBAL LTD. Le responsable de vos données personnelles sera PICO GLOBAL LTD.
Compte tenu de la nature du poste, du poste et de la nature de l'employeur et des services qu'il fournit, nous sommes autorisés à vérifier le casier judiciaire des candidats, conformément à la loi et aux autres réglementations qui nous sont applicables.
Pour plus d'informations sur les données personnelles que nous collectons, la manière dont nous traiterons vos données personnelles et vos droits concernant vos données personnelles, veuillez lire notre Avis de confidentialité pour les candidats Pico, Voir ici.
Fonctions essentielles du poste
- Faire partie de l'équipe qui conçoit, protège et gère les services de sécurité pour l'infrastructure de sécurité mondiale des entreprises.
- Concevoir et optimiser les solutions de sécurité cloud, y compris, mais sans s'y limiter, les inscriptions, la surveillance, l'alerte et le maintien de la posture de sécurité définie.
- Mise en œuvre, développement et intégration de solutions de sécurité telles que les IDS, les systèmes de gestion des identités et des accès, les pare-feu et autres contrôles et technologies de sécurité connexes.
- Participer à la conception technique des solutions basée sur les cas d'utilisation et les exigences métier.
- Participer aux preuves de concept et à d'autres évaluations techniques de technologies, de conceptions et de solutions et fournir des recommandations.
- Se tenir informé des technologies et menaces émergentes, évaluer et évaluer proactivement leur adoption au sein de l'organisation.
- Réduire le temps de détection et le temps de résolution en automatisant le renseignement sur les menaces appliquées et l'enrichissement des capteurs.
- Recommander des améliorations système appropriées pour améliorer la posture de sécurité globale.
- Contribuer au développement et à la révision des normes et pratiques de sécurité.
- Maintenir une expertise pour fonctionner en tant qu'expert dans tous les domaines liés à la sécurité.
- Examiner et analyser les configurations, l'architecture et les implémentations pour vérifier la conformité aux normes et pratiques de sécurité.
- S'assurer que les systèmes et les solutions sont conformes aux politiques prescrites et alignés sur les normes de conformité industrielles appropriées.
- Rechercher et résoudre les problèmes de conformité en matière de sécurité informatique.
- Contribuer au développement de métriques de sécurité et d'indicateurs clés de performance appropriés.
Qualifications
Compétences : Excellentes compétences interpersonnelles, de résolution de problèmes, de communication écrite et verbale. Doit être capable de faire preuve de flexibilité, d'autonomie et d'initiative. Nécessite la capacité de travailler sous pression dans un environnement rapide et d'effectuer plusieurs tâches efficacement. Doit être soucieux du détail, axé sur le client et capable de travailler en équipe. Le candidat doit comprendre la raison commerciale de l'analyse et naviguer confortablement dans les détails techniques. Des compétences supplémentaires avec les applications et les outils qui concernent directement le domaine de la sécurité de l'information/évaluation de la vulnérabilité et de la conformité sont très souhaitables.
Expérience
- Minimum de 7+ années d'expérience globale en informatique dans le domaine de la sécurité de l'information.
L'expérience technique spécifique comprend :
- Technologies de pare-feu et de détection d'intrusion.
- Réseaux TCP/IP.
- Expérience dans la sécurisation de Linux.
- Langages de script et interfaces en ligne de commande bénéfiques.
- Évaluations des risques et des vulnérabilités (réseau, hôte, application).
- Familiarité avec les SIEM.
- Fortinet.
- Firepower IDS.
- Cloud (AWS, GCP)
Doit être capable d'évaluer efficacement les contrôles de sécurité techniques en place sur les systèmes d'information et de faire des recommandations à la direction. Solide compréhension des processus d'ingénierie de la sécurité de l'information, des méthodologies d'architecture, des meilleures pratiques de l'industrie et des modèles de gouvernance (SANS, GIAC, COBIT, NIST, etc.) et des principes de sécurité généralement acceptés.
Formation : Baccalauréat ou expérience équivalente.
Certifications
- (certifications en sécurité cloud), CCNA, CISSP souhaitables.
- Expérience avec les SOC, ISO et autres revues d'attestation et de certification un plus.
