États-Unis
MANTECH
Verra Mobility
Ingénieur cybersécurité senior
États-Unis
Mesa, Arizona, United States
PythonDockerKubernetes
Traduction automatique. Consultez l’original.
Présentation du poste
L'ingénieur en sécurité de l'information senior est chargé de superviser le développement et le déploiement de solutions de sécurité avancées au sein de l'infrastructure technologique de l'entreprise. Il dirige des projets complexes, tels que la création d'environnements cloud sécurisés ou le renforcement des systèmes à l'échelle de l'entreprise contre des attaques sophistiquées. Ses responsabilités incluent l'examen et la mise à jour des architectures de sécurité pour répondre aux menaces évolutives et aux besoins de conformité. Il guide d'autres ingénieurs, gère des initiatives transversales et veille au respect des normes de sécurité lors des mises à niveau ou des migrations de systèmes. Il analyse également les tendances en matière d'incidents et recommande des améliorations à long terme pour renforcer la résilience globale de la sécurité.
Responsabilités essentielles
- Mettre en œuvre des solutions de sécurité qui renforcent une posture de défense en profondeur et de confiance zéro (zero-trust).
- Contribuer à des projets de sécurité complexes.
- Installer, configurer, maintenir, corriger et dépanner tous les outils et l'infrastructure de sécurité de l'information, y compris, mais sans s'y limiter, les SIEM, SOAR, WAF, PAM, pare-feux, passerelles web/e-mail sécurisées.
- Effectuer des examens de configuration de routine de la technologie et de l'infrastructure de sécurité de l'information par rapport aux meilleures pratiques du secteur, aux recommandations des fournisseurs et aux propres bases de référence internes de l'entreprise.
- Créer et maintenir une documentation interne telle que des schémas de réseau, d'architecture et de flux de données, ainsi que des procédures internes pour tous les produits et outils appartenant à la sécurité de l'information.
- Former l'équipe de sécurité sur les technologies nouvellement déployées et agir en tant que point d'escalade et expert en la matière pour tous les systèmes appartenant à la sécurité de l'information.
- Soutenir les efforts de preuve de concept de nouvelles solutions technologiques de sécurité tout en travaillant en étroite collaboration avec les fournisseurs et revendeurs établis. Mettre en œuvre et tester les nouvelles technologies de sécurité déployées pour protéger l'accès aux ressources, aux réseaux d'entreprise et aux systèmes informatiques, selon les directives du responsable de la sécurité de l'information.
- Participer et diriger les procédures de réponse aux incidents de sécurité telles que décrites dans le plan de réponse aux incidents de sécurité de l'entreprise. Les responsabilités peuvent inclure un rôle de ressource technique senior dirigeant les efforts de triage et prenant la tête des communications avec la haute direction.
- Travailler en étroite collaboration avec l'équipe de gouvernance, risque et conformité pour documenter les procédures opérationnelles et d'audit internes concernant l'infrastructure appartenant à la sécurité de l'information, recueillir des preuves techniques et traiter des procédures et normes de cybersécurité.
Qualifications
- Licence en informatique, cybersécurité (ou domaine connexe), ou 5 années d'expérience professionnelle en tant qu'ingénieur en sécurité de l'information.
- Vaste expérience pratique des outils de sécurité, notamment SIEM, SOAR, WAF, PAM, pare-feux, passerelles web/e-mail sécurisées.
- Capacité d'expression avec un sens aigu des affaires et une présence exécutive.
- Ouvert à l'apprentissage et disposé à se former, avec un accent mis sur une attitude positive.
- Capacité à prendre des initiatives et à obtenir des résultats.
- Réussite de l'évaluation des antécédents par prise d'empreintes digitales Nlets.
Souhaité
- Certifications de l'industrie de la sécurité de l'information telles que CISSP, CompTIA Security+. CEH, OSCP.
- Expérience pratique de la suite d'outils de cybersécurité CrowdStrike.
- Maîtrise des langages de script (par exemple, Python, PowerShell, Bash) pour l'automatisation et le développement d'outils.
- Connaissance approfondie des protocoles réseau, des systèmes d'exploitation (Windows, Linux).
- Expérience dans les opérations de sécurité et la réponse aux incidents.
- Expérience dans la sécurisation des environnements cloud-native (Kubernetes, Docker) et dans la mise en œuvre de pratiques DevSecOps.
- Expérience avec l'architecture de confiance zéro (zero-trust).
- Connaissance de machine learning pour la détection d'anomalies ou le renseignement sur les menaces.
Valeurs de Verra Mobility
Un candidat idéal pour ce poste travaille naturellement en alignement avec les valeurs fondamentales de Verra Mobility :
- S'approprier les choses (Own It). Nous nous concentrons sur la haute performance et visons des résultats révolutionnaires. Nos employés assurent la responsabilité, optimisent et alignent le travail, se concentrent sur le client et cultivent l'innovation.
- Faire ce qui est juste (Do What’s Right). Nous défendons l'intégrité et le bon caractère. Les membres de notre équipe modélisent un comportement éthique, font preuve de bon jugement et sont courageux.
- Choisir le courage plutôt que le confort (Choose Courage Over Comfort). Nous nous engageons dans les conversations, les décisions et les actions qui font avancer l'entreprise, même lorsqu'elles semblent inconfortables. Nous remettons en question les hypothèses, traitons les problèmes tôt et privilégions le progrès à la facilité.
- Gagner ensemble (Win Together). Nous croyons en la croissance et l'inspiration mutuelle des personnes. Nous recherchons des personnes qui collaborent, valorisent les différences, pensent et agissent globalement, favorisent un environnement de travail engageant, et reconnaissent et développent les autres.
Avec votre consentement explicite, que vous avez fourni dans le cadre du processus de candidature, nous conserverons les données personnelles des candidats uniquement aux fins commerciales pour lesquelles elles ont été collectées. En aucun cas, nous ne conserverons ces données plus de deux (2) ans après la clôture du processus de recrutement relatif au poste pour lequel vous avez postulé ou dans l'éventualité où d'autres opportunités d'emploi connexes se présenteraient au sein de l'entreprise.
Avis de confidentialité des candidats de Verra Mobility verramobility.com/candidate-privacy-notice/
Verra Mobility est un employeur garantissant l'égalité des chances. Les candidats qualifiés seront pris en considération pour un emploi sans égard à la race, la couleur, la religion, le sexe, l'origine nationale, l'orientation sexuelle, l'identité de genre, le handicap ou le statut de vétéran protégé.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil