États-Unis
Siemens
USAble Life
Analyste en cybersécurité senior ou lead
États-Unis
Little Rock, Arkansas, United States
AWSGo
Traduction automatique. Consultez l’original.
À propos du poste
Lorsqu'il s'agit d'avoir un impact significatif sur la vie de nos clients et de nos employés, USAble Life est toujours prêt. Nous sommes un groupe diversifié d'individus travaillant ensemble pour se dépasser. Grâce à nos initiatives en matière de diversité, d'équité et d'inclusion (DEI), nos employés se sentent habilités à apporter leurs talents et leur voix à notre culture.
Notre passion pour fournir les meilleurs produits n'a d'égal que notre passion pour nos collaborateurs. Nous nous engageons à faire une différence significative dans la vie des autres, ce qui va au-delà des murs de nos bureaux. USAble Life a une longue tradition de soutien à nos communautés, et nous sommes fiers du fait que nos employés partagent cet engagement.
Nous avons été reconnus comme l'un des « meilleurs lieux de travail » en Arkansas, en Floride et à Hawaï. Vous serez récompensé par des opportunités de développement personnel et professionnel ainsi que par des perspectives d'avancement. Cela, associé à notre culture stimulante et à un ensemble complet d'avantages sociaux, garantit notre engagement envers nos employés.
Découvrez comment nous faisons une différence significative dans la vie des autres !
player.vimeo.com/video/518665804
Présentation du poste d'analyste en cybersécurité senior
L'analyste en cybersécurité senior collabore avec l'ensemble de l'organisation pour garantir que les solutions métier sont conçues et exploitées conformément aux exigences de sécurité, de confidentialité et de réglementation, tout en faisant progresser les capacités de sécurité de l'entreprise. Ce rôle agit avec vision dans l'identification et l'évaluation des tendances émergentes en matière de sécurité de l'information et leur alignement avec les architectures existantes pour l'amélioration de l'organisation dans son ensemble. Ce poste participe aux fonctions de sécurité de l'information, notamment la configuration de la sécurité, la surveillance continue des systèmes centralisés de gestion de l'information, l'enquête et la réponse aux incidents de sécurité, la gestion des vulnérabilités, l'administration et la supervision des pare-feu, la gestion des identités et l'administration des systèmes mondiaux de gestion de la sécurité. Ce poste apportera également un soutien aux cadres de contrôle basés sur la sécurité. De plus, c'est un rôle fortement impliqué dans des projets transversaux visant à avoir un impact positif sur l'entreprise et les clients, en incarnant les valeurs et l'inclusivité de tous les employés.
Présentation du poste d'analyste en cybersécurité lead
L'analyste en cybersécurité lead collabore avec l'ensemble de l'organisation pour garantir que les solutions métier sont conçues et exploitées conformément aux exigences de sécurité, de confidentialité et de réglementation, tout en faisant progresser les capacités de sécurité de l'entreprise. Le lead agit avec vision dans l'identification et l'évaluation des tendances émergentes en matière de sécurité de l'information et leur alignement avec les architectures existantes pour l'amélioration de l'organisation dans son ensemble. Ce poste participe aux fonctions de sécurité de l'information, notamment la configuration de la sécurité, la surveillance continue des systèmes centralisés de gestion de l'information, l'enquête et la réponse aux incidents de sécurité, la gestion des vulnérabilités, l'administration et la supervision des pare-feu, la gestion des identités et l'administration des systèmes mondiaux de gestion de la sécurité. Le poste apportera également un soutien aux cadres de contrôle basés sur la sécurité. De plus, ce rôle sera fortement impliqué dans des projets transversaux visant à avoir un impact positif sur l'entreprise et les clients, en incarnant les valeurs et l'inclusivité de tous les employés.
Ce que nous vous offrons
- Une culture qui valorise les employés et célèbre, habilite et inspire une main-d'œuvre diversifiée
- Un ensemble d'avantages sociaux exceptionnels et abordables
- Congés payés (PTO) accordés dès la date d'embauche
- 11 jours fériés payés
- Plan 401(k) avec un abondement allant jusqu'à 6% ; acquisition totale des droits dès le 1er jour
- Opportunités de télétravail avec équipement fourni par l'entreprise
- Groupe de pairs collaboratif et axé sur l'esprit d'équipe
- Opportunités d'avancement professionnel
- Remboursement des frais de scolarité
- Programme d'aide aux employés
- Conseil sur l'inclusion et groupes de ressources pour les employés
- Jours de ressourcement et congés pour bénévolat
Transparence salariale : Nos échelles salariales sont structurées pour offrir des opportunités de croissance et d'avancement au sein d'un poste. Par conséquent, la plupart des nouvelles recrues sont placées entre le minimum et le point médian de l'échelle en fonction de leurs qualifications et de leur expérience, tandis que le haut de l'échelle est généralement réservé aux employés ayant démontré une expertise et des performances soutenues dans le poste. La rémunération prévue pour les nouvelles recrues au poste d'analyste en cybersécurité senior se situe entre $100,000 et $125,000. La rémunération prévue pour les nouvelles recrues au poste d'analyste en cybersécurité lead se situe entre $115,000 et $144,000. La rémunération est basée sur des facteurs non discriminatoires, notamment, mais sans s'y limiter, l'expérience professionnelle, l'éducation, le lieu, les exigences en matière de licence, les compétences et qualifications, ainsi que l'ancienneté et l'équité au sein de l'entreprise. En plus de la rémunération de base, ce poste est éligible à un plan d'intéressement annuel basé sur les performances de l'entreprise et les performances individuelles.
Conditions de travail (exigences physiques)
- Normales, aucune condition défavorable ou dangereuse
- Soirs/week-ends occasionnels ; déplacements inférieurs à 5%
Cette description de poste est destinée à transmettre des informations essentielles à la compréhension de la portée du poste et de ses exigences générales. Elle n'est pas exhaustive et peut être sujette à modification à tout moment pour répondre aux besoins changeants de l'organisation.
Fonctions essentielles
- Analyser les journaux et événements de sécurité à l'aide d'un SIEM ; mener des évaluations de vulnérabilité et des tests d'intrusion ; développer et maintenir des scripts, des routines et des logiciels pour effectuer des évaluations des menaces de vulnérabilité ; enquêter sur les incidents de sécurité et y répondre
- Participer en tant que membre de l'équipe de réponse aux incidents de sécurité, évaluer les incidents de sécurité, développer des solutions et communiquer le statut et les résultats à la direction
- Mener des analyses techniques pour déterminer la portée, l'impact et la cause profonde des incidents de sécurité ; coordonner les actions de confinement et de récupération ; et communiquer le statut et les résultats à la direction
- Utiliser des outils de surveillance de la sécurité et de criminalistique pour collecter et analyser des preuves, documenter les conclusions et produire des rapports d'incident et des recommandations post-incident
- Maintenir l'efficacité des sous-systèmes et des contrôles de sécurité de l'entreprise
- Fournir des conseils au personnel junior
- Fournir des conseils sur la conception, la stratégie et l'administration d'Active Directory/Group Policy et de Microsoft Entra ID (Azure AD), y compris la gestion du cycle de vie, l'accès privilégié et l'application des politiques
- Assurer la conception, la supervision et l'administration des systèmes de gestion des identités et des accès des clients
- Intégrer les contrôles IAM à la surveillance de la sécurité, à la gestion des vulnérabilités et aux processus de changement
- Examiner régulièrement les meilleures pratiques de sécurité pour garantir que les pare-feu de l'entreprise sont correctement administrés et renforcés, y compris la gestion des ensembles de règles, la gestion des changements et des configurations, ainsi que l'application opportune des correctifs de micrologiciels et de logiciels
- Appliquer les meilleures pratiques de sécurité réseau et intégrer la télémétrie des pare-feu au SIEM
- Examiner les architectures actuelles et proposées, identifier les lacunes de conception et recommander des améliorations de sécurité
- Évaluer les implications de sécurité des changements de système et garantir des configurations sécurisées
- Effectuer et examiner des évaluations complètes des risques, y compris la sécurité des tiers et des fournisseurs
- Contribuer au développement de politiques et de procédures alignées sur les cadres
- Maintenir le programme de formation à la sensibilisation à la sécurité de l'entreprise et suivre l'efficacité des contrôles
- Travailler en étroite collaboration avec la direction de la cybersécurité et les équipes d'infrastructure/opérations ; servir d'expert en la matière (SME) en sécurité
- Effectuer d'autres tâches et responsabilités connexes selon les besoins
- Diriger la conception, la stratégie et l'administration d'Active Directory/Group Policy et de Microsoft Entra ID (Azure AD), y compris la gestion du cycle de vie, l'accès privilégié et l'application des politiques (Analyste en cybersécurité lead uniquement)
Prérequis
Connaissances, compétences et aptitudes requises
- Penseur stratégique doté de solides compétences en communication et capacité à instaurer la confiance par le respect mutuel et une communication continue
- Résolveur de problèmes organisé et collaboratif, efficace dans des environnements dynamiques
- Solides bases en matière de réseautage et de meilleures pratiques de sécurité
- Solide connaissance pratique des cadres COBIT, NIST ou ISO
- Expérience en gestion de projet
- Expérience et base de connaissances des solutions, tendances et systèmes de sécurité de l'information, notamment : opérations SIEM, gestion des vulnérabilités, MFA/SSO, Active Directory/Group Policy, Microsoft Entra ID (Azure AD)
- Administration de pare-feu et outils de sécurité réseau
Éducation et expérience requises
- Licence en sécurité de l'information ou cybersécurité, télécommunications, ingénierie, informatique, systèmes d'information de gestion ou domaine pertinent (une expérience militaire ou professionnelle équivalente peut être prise en compte en remplacement d'une formation formelle)
- 5+ années en sécurité de l'information, 5+ années en informatique et 3+ années de soutien aux environnements d'identité
- 8+ années en sécurité de l'information, 10+ années en informatique et 7+ années de soutien aux environnements d'identité (Analyste en cybersécurité lead uniquement)
- CISSP ou équivalent en règle ; tout candidat travaillant sur sa certification répondra à cette exigence tant que la certification est obtenue dans un délai d'1 an à compter de la date d'embauche
Éducation et expérience souhaitées
- Certifications avancées (par exemple, CCIE, CCNP, CCSP, CISM, CRISC, CEH ou SANS)
- Expérience dans des environnements réglementés et des audits industriels
- Compréhension des environnements HIPAA/HITECH
- Expérience chez Blue Cross Blue Shield ou dans une autre compagnie d'assurance santé et/ou vie
- Expérience avec les audits du département des assurances
- Connaissance du paysage réglementaire de l'industrie de l'assurance
- Expérience avec les plateformes Microsoft Windows et les principales plateformes cloud
- Expérience des plateformes cloud avec les principaux fournisseurs (Azure et AWS), y compris PaaS, SaaS, IaaS
- Connaissance des concepts suivants : pare-feu, VPN, IPS, systèmes de sécurité des bâtiments (caméras, portes, lecteurs de badge), protection des terminaux, gestion des appareils mobiles (MDM), proxy web et surveillance du trafic
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil