Estados Unidos
B&A
BDO USA, P.C.
Engenheiro de Segurança em Nuvem - Setor Público, Operações de TI
Estados Unidos
Mclean, Virginia, United States
Tradução automática. Consulte o original.
Resumo da Vaga
O Engenheiro de Segurança em Nuvem é responsável por planejar, implementar, atualizar e monitorar medidas de segurança para a proteção das plataformas digitais baseadas em nuvem da organização e dados relacionados. Esta função pode ser encarregada de analisar e revisar a infraestrutura de nuvem existente e implementar novos designs e metodologias de segurança aprimorados. Além disso, este cargo está familiarizado com e ajuda a instituir as melhores práticas que atendem ou excedem o FedRAMP, NIST e o Cybersecurity Maturity Model Certification (CMMC). O Engenheiro de Segurança em Nuvem foca na configuração e implantação seguras de serviços dentro do Microsoft GCC High e outras plataformas para apoiar as operações de negócios, e garante alto desempenho e confiabilidade dos serviços de tecnologia que apoiam a missão da empresa.
Na BDO, a forma como nos apresentamos importa. Construímos relacionamentos fortes apoiando uns aos outros, nossos clientes e nossas comunidades com cuidado, curiosidade e um compromisso de ajudar uns aos outros a crescer e ter sucesso. Aqui, você encontrará um trabalho significativo, líderes investidos no seu sucesso e oportunidades para construir uma carreira em torno do que é mais importante para você.
Nosso propósito é ser as pessoas com quem nossos clientes contam para crescer com confiança e alcançar o que é mais importante. Nossos valores orientam como trazemos esse propósito à vida a cada dia. Juntos, eles moldam como trabalhamos uns com os outros, atendemos nossos clientes e criamos um impacto significativo.
A BDO fornece serviços de auditoria, impostos e consultoria para clientes nos EUA e em todo o mundo. Não importa sua função, você fará parte de uma equipe ajudando os clientes a navegar pela complexidade e seguir em frente com clareza.
À medida que a tecnologia continua a moldar a forma como trabalhamos, a BDO valoriza a capacidade de aplicar soluções de IA generativa e agentica para desenvolver produtos de trabalho, melhorar fluxos de trabalho e identificar riscos potenciais. Em toda a nossa empresa, enfatizamos o julgamento profissional na validação de resultados gerados por IA quanto à precisão, qualidade e conformidade.
Deveres do Cargo: *
- Colabora com as equipes do Setor Público e de TI Nacional da BDO em padrões, recomendações de configuração e melhores práticas para o gerenciamento seguro dos serviços Microsoft 365 GCC High, incluindo Office, Entra ID, Intune, Defender e Purview
- Institui políticas para gerenciamento de identidade, dispositivos e acesso usando princípios de Zero Trust e linhas de base de segurança
- Analisa resultados de ferramentas de gerenciamento/teste de configuração, perfil e avaliação para abordar vulnerabilidades, configurações incorretas e/ou riscos de acesso
- Implementa, mantém e monitora estratégias de backup e recuperação de desastres para o ambiente M365
- Participa do Conselho de Controle de Mudanças
- Monitora e investiga ameaças cibernéticas emergentes no ambiente de nuvem do Setor Público da BDO, e trabalha com a equipe na recomendação e implementação de ações defensivas
- Contribui para Planos de Segurança do Sistema (SSPs), Planos de Ação e Marcos (POA&Ms) e outros artefatos para prontidão de auditoria
- Realiza manutenção e aprimoramentos em alertas de segurança existentes para reduzir falsos positivos
- Lidera os esforços de remediação de vulnerabilidades dentro dos recursos de nuvem
- Lidera a Equipe de Resposta a Incidentes, que inclui monitorar e determinar Indicadores de Comprometimento
- Colabora com profissionais de operações de segurança para analisar alertas de segurança triados para determinar os caminhos apropriados de escalonamento e remediação
- Projeta e implementa tecnologias relacionadas à segurança, como MFA, FIDO2, detecção e resposta de endpoint (EDR) e gerenciamento de dispositivos móveis (MDM) dentro de um tenant GCC High
- Alinha o planejamento de TI corporativo com estratégias de gerenciamento de risco de segurança cibernética usando o NIST SP 800-171 e outras estruturas aplicáveis
- Realiza e reporta testes de phishing e desenvolve o treinamento necessário
- Escala questões críticas para a gerência
- Documenta e mantém políticas e procedimentos
- Outros deveres conforme necessário
Responsabilidades de Supervisão: *
- Direciona as atividades/carga de trabalho diárias da equipe, conforme necessário
Qualificações, Conhecimentos, Habilidades e Aptidões
Educação: *
- Diploma de ensino médio ou GED, obrigatório *
Experiência: *
- Três (3) ou mais anos de experiência fornecendo suporte de segurança a sistemas de TI ou resposta a incidentes, obrigatório
Software: *
- Proficiência com Microsoft Intune, Entra ID/Azure AD, Microsoft 365 Admin Center e Microsoft Defender for Endpoint, obrigatório *
Outros Conhecimentos, Habilidades e Aptidões: *
- Fortes habilidades de comunicação verbal e escrita
- Excelentes habilidades interpessoais e de relacionamento com o cliente
- Capacidade de trabalhar em um ambiente orientado por prazos enquanto lida com múltiplos projetos/tarefas complexas simultaneamente com foco nos detalhes
- Capaz de realizar multitarefas com sucesso enquanto trabalha de forma independente ou em um ambiente de grupo
- Familiarizado com várias políticas regulatórias (PCI, HIPAA, GLBA e outras regulamentações estatutárias) relacionadas à segurança de dados e políticas, procedimentos e padrões de TI
- Consciência básica de PCI-DSS, ISO 2700x, FISMA e outras estruturas de segurança recomendadas pelo setor
- Forte compreensão de detecção e mitigação de violações de segurança
- Capacidade de contar com ampla experiência e julgamento para planejar e atingir metas
- Capaz de trabalhar bem sob pressão ao lidar com problemas inesperados de maneira profissional
- Capacidade de se comunicar e interagir com todos os níveis de funcionários e gerência
- Capacidade de interagir e construir consenso entre as pessoas
- Capacidade de trabalhar após o horário comercial padrão e viajar, conforme necessário
- Capacidade de projetar capacidades para encontrar soluções para problemas de sistema menos comuns e mais complexos
- Bacharelado em Computação em Nuvem, Tecnologia da Informação, Ciência da Informação, Informática ou Sistemas de Informação, preferencial
Licença/Certificações: *
- SC-100 – Microsoft Certified Cybersecurity Architect Expert, preferencial *
- AZ-305 – Azure Solutions Architect Expert, preferencial *
- AZ-500 – Azure Security Engineer Associate, preferencial
- Proficiência com Microsoft Office Suite, preferencial *
- Proficiência com Power BI, Apple Business Manager e gerenciamento de MacOS e iOS via Intune, preferencial
Idioma: *
- N/A
Os salários individuais oferecidos a um candidato são determinados após a consideração de inúmeros fatores, incluindo, mas não se limitando a, qualificações, experiência, habilidades e localização geográfica do candidato.
Faixa Nacional: $105,000 - $120,000
Faixa em Maryland: $105,000 - $120,000
Faixa em NYC/Long Island/Westchester: $105,000 - $120,000
*Os benefícios podem estar sujeitos a requisitos de elegibilidade.
Empregador de Igualdade de Oportunidades, incluindo deficiência/veteranos
Temos orgulho de ser uma empresa ESOP, oferecendo aos participantes uma participação no sucesso da empresa por meio de propriedade benéfica e uma oportunidade única de melhorar seu bem-estar financeiro. Como um plano de aposentadoria qualificado, o ESOP é uma adição significativa às nossas ofertas abrangentes de remuneração e benefícios de Recompensas Totais*. Ele também reforça uma mentalidade de propriedade que fortalece nossa conexão uns com os outros, com nossos clientes e com o futuro que estamos construindo juntos.
Saiba mais sobre nossos benefícios: As Recompensas Totais da BDO abrangem mais do que benefícios tradicionais. Clique aqui para saber mais insights.bdo.com/rs/116-EDP-270/images/BDO-Benefits-Brochure.pdf!
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil