Administrateur de la sécurité

L'Administrateur de la sécurité est responsable de l'exécution du programme de sécurité de l'information de la coopérative de crédit et du respect des procédures connexes qui égalent ou dépassent les normes de sécurité de l'information prescrites par les règles et réglementations de la National Credit Union Administration (« NCUA ») parties 748 et 749, et les directives du Federal Financial Institutions Examination Council (« FFIEC »). L'Administrateur de la sécurité participera aux efforts visant à mettre en œuvre, promouvoir et maintenir des normes de sécurité de haut niveau qui soutiennent l'organisation. Cette personne sera responsable de la configuration et de la maintenance de l'infrastructure de sécurité, de l'analyse et de la résolution des vulnérabilités de sécurité, de la réponse aux incidents de sécurité, et servira de suppléant au responsable de la sécurité de l'information de la coopérative de crédit.

Les missions et responsabilités comprennent :

RESPONSABILITÉS DE SUPERVISION

Aucune exigence.

Faire preuve d'excellentes compétences en communication écrite et verbale lors des interactions avec tout le personnel, les membres, les auditeurs et les examinateurs. Maintenir un comportement professionnel, une objectivité et une équité dans la gestion des conflits et des questions sensibles. Faire preuve d'attention aux détails, d'une capacité à gérer plusieurs tâches et à respecter les délais établis. Faire preuve de bon jugement, d'esprit critique et de compétences en résolution de problèmes. Maintenir des relations de collaboration avec tous les départements. Démontrer un soin professionnel et les normes les plus élevées de compétence professionnelle. Soutenir un fort esprit d'équipe et un engagement à encadrer et à servir les autres.

EXIGENCES PHYSIQUES

Les exigences physiques décrites ici sont représentatives de celles qu'un employé doit satisfaire pour accomplir avec succès les fonctions essentielles de ce poste. Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.

Lors de l'exécution des tâches de ce poste, l'employé est régulièrement tenu de parler ou d'écouter. L'employé est fréquemment tenu d'utiliser ses mains pour manipuler des objets, des outils ou des commandes. L'employé est occasionnellement tenu de se tenir debout, de marcher, d'atteindre avec les mains et les bras, de grimper ou de s'équilibrer, et de s'accroupir, de s'agenouiller, de se baisser ou de ramper.

Les capacités visuelles spécifiques requises pour ce poste comprennent la vision de près, la vision de loin, la vision des couleurs, la vision périphérique, la perception de la profondeur et la capacité d'ajuster la mise au point. Soulever et/ou déplacer occasionnellement jusqu'à 35 livres.

ENVIRONNEMENT DE TRAVAIL

Les caractéristiques de l'environnement de travail décrites ici sont représentatives de celles qu'un employé rencontre lors de l'exécution des fonctions essentielles de ce poste. Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.

Le niveau sonore dans l'environnement de travail est généralement faible à modéré.

EXIGENCES INTELLECTUELLES

Les caractéristiques mentales nécessaires pour accomplir ce poste avec compétence comprennent la nécessité d'utiliser occasionnellement des calculs numériques de base et complexes, de la persuasivité et de la créativité, d'utiliser fréquemment l'ingéniosité et la résolution de problèmes, et d'utiliser continuellement des compétences d'analyse.

Pour réussir dans ce poste, un individu doit être capable d'accomplir chaque devoir essentiel de manière satisfaisante. Les exigences énumérées ci-dessous sont représentatives des connaissances, compétences et/ou aptitudes requises. Des aménagements raisonnables peuvent être apportés pour permettre aux personnes handicapées d'accomplir les fonctions essentielles.

Exigences réglementaires

Votre poste a des procédures spécifiques qui doivent être suivies pour se conformer au Privacy Act, à l'Office of Foreign Assets Control (OFAC) et au Bank Secrecy/Patriot Act. Vous recevrez une formation annuelle pour vous tenir informé de tout changement dans ces politiques/procédures afin d'assurer la conformité. Le non-respect des procédures peut entraîner la résiliation de votre poste et d'éventuelles pénalités monétaires de la part de l'agence de réglementation fédérale.

FORMATION ET/OU EXPÉRIENCE

Un diplôme de licence (BA ou BS) d'une université ou d'un collège accrédité de quatre ans est préférable, cependant une combinaison équivalente d'éducation, d'expérience, de certification et de formation peut être prise en compte en remplacement des exigences de diplôme.

Le candidat idéal aura une (1) à trois (3) années d'expérience professionnelle progressive en sécurité de l'information et/ou dans des domaines connexes. Une expérience dans le secteur financier est préférable mais non requise.

COMPÉTENCES LINGUISTIQUES

Capacité à lire, analyser, interpréter et communiquer des informations réglementaires et des procédures techniques relatives aux opérations de la coopérative de crédit. Capacité à rédiger des rapports, de la correspondance commerciale et des manuels de procédures. Capacité à présenter efficacement des informations et à répondre aux questions de groupes de gestionnaires, de directeurs, d'employés et de membres, selon les besoins.

COMPÉTENCES MATHÉMATIQUES

Capacité à additionner, soustraire, multiplier et diviser en utilisant des nombres entiers, des fractions communes et des décimales.

CAPACITÉ DE RAISONNEMENT

Capacité à définir des problèmes, à collecter des données, à établir des faits et à tirer des conclusions valides. Capacité à interpréter une grande variété d'instructions réglementaires et techniques dans plusieurs variables abstraites et concrètes.

AUTRES COMPÉTENCES et APTITUDES

Une solide compréhension des processus de sécurité relatifs aux pare-feu, aux systèmes de détection d'intrusion, au chiffrement des données, au durcissement des appareils, aux contrôles d'accès et aux implémentations d'applications cloud est requise.

Compétences démontrées dans l'identification, l'analyse et l'évaluation des journaux système, la surveillance des alertes, la chasse aux menaces, et la capacité à travailler avec un fournisseur de sécurité tiers pour enquêter sur les événements.

Connaissances démontrées de la suite Microsoft Office365, en particulier Excel, Word et PowerPoint. La capacité à communiquer verbalement et par écrit avec les autres est essentielle. Nécessite la capacité de travailler dans un environnement d'équipe collaboratif.

Les certifications professionnelles sont un plus (CISA, CompTIA A+, Network+, Security+)