Upbound Group

8 sept. 2026

Ingénieur Cybersécurité III

États-Unis

Plano, Texas, United States

PythonAWSGCP

Traduction automatique. Consultez l’original.

Description du poste

Qui sommes-nous

Chez Upbound Group, nous nous engageons à améliorer les opportunités financières pour tous par le biais de solutions financières innovantes, inclusives et axées sur la technologie qui répondent aux besoins et aspirations évolutifs des consommateurs. Les unités opérationnelles de l'entreprise en contact avec les clients comprennent des marques leaders du secteur telles que Rent-A-Center, Acima et Brigit, qui facilitent les transactions des consommateurs dans un large éventail de canaux de vente au détail physiques et numériques, y compris plus de 2,400 unités de vente au détail de marque de l'entreprise aux États-Unis, au Mexique, à New York et à Porto Rico. Upbound Group, Inc. est basée à Plano, Texas.

Résumé du rôle

L'Ingénieur Cybersécurité conçoit, construit et exploite les capacités de sécurité de l'entreprise en matière de Zero Trust, de sécurité des données, de gestion des identités et des accès, de sécurité réseau et de gestion des accès privilégiés.

Ce rôle combine la pensée architecturale, les normes, les modèles de référence et les revues de conception, avec l'exécution technique pratique : implémentation, configuration, automatisation et optimisation. L'Ingénieur Cybersécurité s'associe à l'Architecture d'Entreprise, à l'Ingénierie de Sécurité, à l'IT, à l'Ingénierie de Plateforme, aux Opérations Cloud, à la Confidentialité et au Risque/Conformité pour s'assurer que les contrôles de sécurité sont à la fois bien conçus et déployés de manière fiable dans toute l'entreprise.

Ce rôle convient à un professionnel de la sécurité expérimenté qui souhaite travailler à la fois sur la conception et la livraison de capacités de sécurité d'entreprise : quelqu'un qui est à l'aise pour définir une norme, puis construire, configurer et exploiter personnellement le contrôle qui la respecte.

En tant que membre d'une organisation d'ingénierie native en IA, l'Ingénieur Cybersécurité est censé développer des compétences en ingénierie IA aux côtés de l'ingénierie de sécurité de base : utiliser des outils GenAI, des assistants IA et des flux de travail d'agents pour accélérer l'optimisation des politiques, l'investigation, l'automatisation et la documentation, et pour aider à concevoir et à ingénierer les contrôles de sécurité IA (garde-fous, périmètre d'accès et journalisation d'audit) nécessaires à mesure que les outils GenAI et d'agents sont adoptés dans toute l'entreprise.

Responsabilités clés

Concevoir et ingénierer l'architecture Zero Trust, y compris la segmentation réseau, l'accès conditionnel, la confiance des appareils et l'accès à distance sécurisé, et diriger l'implémentation pratique dans les environnements.

Assister dans les fonctions d'architecture et d'implémentation pour les contrôles de sécurité des données, y compris les plateformes DLP et DSPM, la classification des données, le chiffrement et la gestion des clés, en s'assurant que les protections sont déployées et fonctionnent efficacement, pas seulement conçues sur papier.

Collaborer avec l'équipe IAM pour concevoir, construire et maintenir les capacités IAM de l'entreprise, y compris le SSO, le MFA et l'automatisation du cycle de vie, ainsi que l'architecture de gestion des accès privilégiés (PAM) et l'administration pratique.

Concevoir et implémenter l'architecture de sécurité réseau, y compris les modèles de segmentation, la connectivité sécurisée, les politiques de pare-feu et de proxy, et l'accès réseau Zero Trust (ZTNA).

Contribuer aux normes d'architecture de sécurité d'entreprise, aux conceptions de référence, aux architectures et modèles de référence de sécurité, en s'assurant qu'ils sont pratiques à implémenter et reflétés dans les configurations réellement déployées.

Participer aux revues d'architecture et de conception pour les initiatives majeures, en validant que les exigences Zero Trust, de sécurité des données, IAM/PAM et de sécurité réseau sont satisfaites.

Soutenir la feuille de route de sécurité cible et les domaines et contrôles d'architecture de référence, tels que la maturité Zero Trust, la modernisation IAM/PAM et l'amélioration de la posture de sécurité des données, et aider à les traduire en backlogs d'ingénierie.

Contribuer aux processus de gouvernance de la sécurité, y compris la gestion des exceptions, le soutien à l'acceptation des risques et la documentation des décisions architecturales et d'ingénierie.

Collaborer avec les équipes d'Ingénierie de Sécurité, IT et Plateforme pour s'assurer que les conceptions sont opérationnellement supportables, automatisables et mesurables.

Évaluer et aider à sélectionner les fournisseurs et les outils pour Zero Trust, DLP/DSPM, IAM/PAM et la sécurité réseau, y compris l'exécution de preuves de concept.

Mapper l'architecture de sécurité et les contrôles d'ingénierie aux cadres de conformité (NIST CSF, NIST 800-53, SOC 2, ISO 27001, PCI DSS), en soutenant l'auditabilité.

Maintenir une documentation technique et architecturale claire, et communiquer les normes et les décisions d'ingénierie aux parties prenantes par le biais de présentations, de documents et de sessions de travail.

Utiliser des outils basés sur l'IA, y compris des assistants GenAI, des flux de travail d'agents et des scripts d'automatisation, pour accélérer le travail quotidien d'ingénierie de sécurité tel que l'optimisation des politiques, l'investigation, la remédiation, le reporting et la documentation dans les domaines Zero Trust, IAM/PAM, sécurité des données et sécurité réseau.

Aider à implémenter les contrôles de sécurité IA de base pour les outils GenAI et d'agents de l'entreprise, y compris le périmètre d'accès aux modèles et aux données, la liste blanche des outils et des permissions, l'approbation humaine pour les actions importantes, et la couverture d'audit de l'activité des agents et des outils.

Identifier les opportunités d'automatiser les opérations d'ingénierie de sécurité de routine à l'aide de scripts et d'outils assistés par IA, et aider à construire l'automatisation et les compétences qui permettent à l'équipe élargie de les adopter.

Qualifications requises

5 à 7 ans d'expérience en ingénierie de sécurité de l'information, en architecture de sécurité ou dans des rôles techniques connexes.

Expérience pratique en ingénierie dans la conception et l'implémentation de l'architecture Zero Trust (segmentation réseau, accès conditionnel, ZTNA, accès à distance sécurisé).

Expérience pratique en ingénierie de la sécurité des données, y compris les plateformes DLP et DSPM, la classification des données et le chiffrement/la gestion des clés.

Solide expérience en ingénierie IAM (SSO, MFA, automatisation du cycle de vie) et expérience directe dans l'implémentation et l'administration de solutions de gestion des accès privilégiés (PAM).

Expérience en ingénierie de la sécurité réseau, y compris la segmentation, les politiques de pare-feu/proxy et la connectivité sécurisée.

Familiarité avec les concepts du cloud et la responsabilité partagée (AWS, Azure, et/ou GCP) et comment les garde-fous de sécurité sont implémentés dans les environnements cloud.

Capacité à la fois à concevoir l'architecture de sécurité et à ingénierer et implémenter personnellement les contrôles résultants.

Solides compétences en documentation et en communication (à l'aise pour rédiger des normes et présenter aux parties prenantes).

Compréhension des cadres de sécurité courants et des concepts de contrôle (par exemple, NIST CSF, NIST 800-53, CIS Controls, OWASP, PCI/DSS).

Expérience dans l'utilisation d'outils d'ingénierie assistés par IA, tels que les copilotes GenAI, les flux de travail d'agents et l'automatisation par script, pour accélérer le travail quotidien d'ingénierie de sécurité, ainsi que la volonté de développer davantage ces compétences sur le tas.

L'auto-responsabilité est un must.

Qualifications préférées

Familiarité avec SABSA ou d'autres méthodologies d'architecture de sécurité d'entreprise.

Expérience directe avec les plateformes PAM (par exemple, CyberArk, Delinea, BeyondTrust).

Expérience directe avec les plateformes DLP/DSPM (par exemple, Microsoft Purview, Zscaler DLP/DSPM, Varonis, Securiti).

Expérience directe avec les plateformes Zero Trust/ZTNA (par exemple, Zscaler, Palo Alto Prisma Access, Netskope).

Exposition aux concepts d'architecture d'entreprise (modèles de capacités, feuilles de route cibles, comités d'examen d'architecture).

Familiarité avec les processus GRC (exceptions de risque, mappage de contrôles, support d'audit), sans être purement un rôle de conformité.

Expérience en modélisation ou en diagramme d'architecture de sécurité (par exemple, C4, ArchiMate, Visio/Lucidchart).

Expérience dans la conception ou l'implémentation de contrôles de sécurité IA, tels que les garde-fous GenAI/agents, la mitigation des injections de prompt, et le périmètre d'accès aux modèles ou aux données, pour les environnements d'entreprise.

Expérience dans l'utilisation de l'automatisation assistée par IA, telle que les copilotes GenAI ou les assistants de script basés sur LLM, pour améliorer le débit d'ingénierie de sécurité (optimisation des politiques, investigation, reporting ou documentation).

Expérience en scripting ou en automatisation (PowerShell, Python) pour les tâches d'ingénierie de sécurité et de reporting.

Certifications (agréable à avoir, non requis) : CISSP, CCSP, Security+, SABSA Foundation, certification Delinea, AZ-500, AWS Security Specialty.

Lieu de travail

Possibilité de travailler dans le bureau de Plano, Texas. Sur site du lundi au vendredi.

Éligibilité à l'emploi

Pour être éligible à cette opportunité, vous devez être autorisé à travailler aux États-Unis.

Upbound Group n'offre pas de parrainage d'immigration basé sur l'emploi pour ce rôle, y compris OPT ou CPT.

Upbound Group est un employeur garantissant l'égalité des chances. Nous célébrons la diversité et nous nous engageons à créer un environnement inclusif pour tous les employés.

Langues

Ingénieur Cybersécurité III

Description du poste

Qui sommes-nous

Résumé du rôle

Responsabilités clés

Qualifications requises

Qualifications préférées

Lieu de travail

Éligibilité à l'emploi

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Spécialiste du support informatique

Ingénieur Senior Windows

Administrateur système