Estados Unidos
Be Structured Technology Group
Tyson Foods
Engenheiro(a) Líder de Segurança Cibernética (Presencial)
Estados Unidos
Springdale, Arkansas, United States
Tradução automática. Consulte o original.
RESULTADOS
Detalhes da Vaga:
- Um programa moderno e orientado por políticas de Acesso de Emergência SAP que garante acesso de emergência controlado, rastreável e pronto para auditoria, ao mesmo tempo em que reduz o uso indevido e o backlog.
- Habilitação de IA segura e consistente em termos de identidade para Joule, garantindo que as ações de IA operem estritamente dentro dos privilégios autorizados pelo usuário e cumpram os requisitos de IA Responsável.
- Um framework unificado de SoD que fornece visibilidade em toda a empresa sobre riscos de acesso, minimiza conflitos entre processos e melhora a prontidão para auditoria.
- Risco de acesso privilegiado reduzido através de fluxos de trabalho de PAM padronizados, supervisão centralizada e registro integrado em SAP e Workday.
- Uma arquitetura de segurança Workday resiliente com funções bem estruturadas, permissões controladas e documentação alinhada com as expectativas de auditoria e conformidade.
- Uma postura de conformidade fortalecida com remediação mais rápida, menos achados de auditoria e alinhamento com os padrões de segurança SOX, GDPR e corporativos.
- Governança de acesso aprimorada do ciclo de vida que previne o aumento de privilégios e garante acesso de privilégio mínimo em todas as áreas de negócio.
- Colaboração interfuncional mais eficaz, resultando em controles consistentes, propriedade clara e maior confiança por parte da liderança e dos stakeholders de auditoria.
** Não elegível para patrocínio de visto agora ou no futuro **
Todos os membros da equipe profissional devem demonstrar o uso responsável de ferramentas de IA aprovadas, incluindo a proteção de informações confidenciais, a adesão às políticas da empresa e a validação de resultados gerados por IA. Os Contribuintes Individuais devem demonstrar a capacidade de integrar IA no trabalho diário, melhorar a eficiência por meio de soluções habilitadas por IA, avaliar criticamente os resultados e aplicar o julgamento profissional ao usar IA. Os Líderes de Pessoas devem demonstrar a capacidade de impulsionar a adoção responsável de IA, permitir o uso eficaz de soluções aprovadas, identificar oportunidades para melhorar o desempenho da equipe por meio de IA e garantir a responsabilidade pela qualidade e precisão dos resultados apoiados por IA.
Elegível para Auxílio-Mudança: Não
Turno de Trabalho: 1º TURNO (Estados Unidos da América)
Certos cargos na Tyson exigem verificações de antecedentes. Se você for oferecido(a) uma posição que exija verificação de antecedentes, receberá documentação adicional para completar após a oferta ter sido estendida.
Apenas Candidatos Horistas - Você deve completar a tarefa após enviar sua candidatura para fornecer informações adicionais para ser considerado(a) para emprego.
O(s) candidato(s) selecionado(s) deve(m) estar disposto(s) e ser(em) capaz(es) de realizar os requisitos físicos do trabalho com ou sem acomodação razoável.
A Tyson é um Empregador de Oportunidades Iguais. Todos os candidatos qualificados serão considerados sem distinção de raça, origem nacional, cor, religião, idade, genética, sexo, orientação sexual, identidade de gênero, deficiência ou status de veterano.
Se você gostaria de saber mais sobre seus direitos de privacidade de dados e como você pode usar essas informações, por favor, leia nosso Aviso de Privacidade para Candidatos a Emprego aqui tysonfoods.com/careers.
Assistência Não Solicitada: A Tyson Foods e suas subsidiárias não aceitam suporte não solicitado de fornecedores externos de recrutamento para vagas abertas nos Estados Unidos. Quaisquer currículos ou perfis de candidatos submetidos por fornecedores de recrutamento ou headhunters a qualquer funcionário ou sistema de rastreamento de candidatos na Tyson Foods ou suas subsidiárias, sem uma solicitação escrita válida e acordo de busca aprovado pelo RH, serão considerados propriedade da Tyson Foods. Nenhuma taxa será paga se o candidato for contratado devido a uma indicação não solicitada.
DESCRIÇÃO DA VAGA
O Engenheiro(a) de Segurança SAP e Segurança de Plataforma é um(a) profissional experiente em segurança SAP e Workday, com profundo conhecimento em GRC SAP, configuração de segurança Workday, processos de Acesso de Emergência/Firefighter, e segregação de funções entre aplicações e controles de acesso privilegiado. Esta função é responsável por projetar integrações seguras para as capacidades de IA Joule da SAP e promover os princípios de IA Responsável e privacidade desde a concepção. O(a) engenheiro(a) atua em estreita colaboração com as equipes de TI, HRIS, Auditoria, Conformidade e stakeholders de negócios para alinhar a segurança SAP e Workday com o programa corporativo de Gerenciamento de Acesso Privilegiado (PAM), garantindo acesso seguro, em conformidade e eficiente em toda a organização.
PRINCIPAIS RESPONSABILIDADES
- Liderar o redesenho e a governança do Gerenciamento de Acesso de Emergência (Firefighter) da SAP, incluindo desenvolvimento de políticas, design de fluxo de trabalho, registro e auditoria automatizados, e treinamento de stakeholders.
- Projetar segurança SAP de ponta a ponta para IA/Joule de Negócios, integrando IAS/IPS, provisionamento SCIM/IPS, estratégia de ID de Usuário Global, autenticação OIDC e propagação de principal vinculada ao usuário.
- Implementar controles centrais de segurança de IA alinhados com os princípios de IA Responsável; incluindo autenticação, autorização, criptografia, mascaramento, filtragem de conteúdo e processos RAG.
- Estabelecer um framework unificado de Segregação de Funções (SoD) entre aplicações para SAP, Workday e outros sistemas corporativos, definindo riscos, conjuntos de regras e controles mitigadores.
- Liderar esforços de remediação de riscos de SoD e acesso, refinando o acesso do usuário, ajustando funções e coordenando com as equipes de auditoria e conformidade para atender aos requisitos SOX, GDPR e regulatórios.
- Integrar os requisitos de acesso privilegiado SAP e Workday ao framework corporativo de PAM e definir fluxos de trabalho padronizados para solicitação, aprovação, uso e revogação de acesso elevado.
- Liderar a arquitetura de segurança Workday, incluindo grupos de segurança, políticas de domínio, hierarquias de funções, modelos de permissão e design consistente de privilégio mínimo.
- Supervisionar a governança de acesso corporativo, incluindo revisões periódicas de acesso, processos JML e ciclos de certificação para prevenir o aumento de privilégios (entitlement creep).
- Atuar como principal ponto de contato entre Segurança de TI, HRIS, Auditoria, Conformidade e stakeholders de negócios para garantir o alinhamento da segurança SAP e Workday com PAM, SoD e estratégias corporativas de IAM.
- Conduzir auditorias, avaliações de risco e planejamento de remediação, ao mesmo tempo em que entrega relatórios claros, treinamento e comunicação aos stakeholders.
QUALIFICAÇÕES
- Expertise em Segurança e GRC SAP: 5–10+ anos projetando funções e autorizações SAP, gerenciando GRC Access Control e liderando Firefighter, análise SoD e remediação de risco de acesso em S/4HANA e Fiori.
- Experiência em Segurança Workday: 3–5+ anos configurando o modelo de segurança baseado em funções do Workday, incluindo políticas de domínio, grupos de segurança, hierarquias, permissões granulares e controles SoD.
- Gerenciamento de Acesso Privilegiado e Identidade: Experiência em projetar e operar fluxos de trabalho de PAM/EAM, impor acesso de privilégio mínimo e apoiar processos de auditoria, monitoramento e conformidade.
- SoD e Governança entre Aplicações: Capacidade de definir e gerenciar conjuntos de regras SoD entre SAP e Workday usando plataformas como SAP IAG para visibilidade unificada de risco e mitigação.
- Arquitetura de Segurança de IA e SAP: Compreensão de IA/Joule de Negócios SAP, IAS/IPS, provisionamento SCIM, autenticação OIDC, propagação de principal e controles de segurança de IA alinhados com princípios de IA Responsável.
- Educação e Certificações: Bacharelado em Ciência da Computação, Sistemas de Informação, Segurança Cibernética ou área relacionada; certificações como CISSP, CISM, CISA, Segurança/GRC SAP, ou Workday Security são preferenciais.
- Liderança e Comunicação: Forte capacidade de liderar iniciativas de segurança interfuncionais e comunicar conceitos complexos de IAM e segurança de IA para equipes técnicas, parceiros de negócios, auditores e liderança sênior.
HABILIDADES ESPECIAIS
- Expertise em design de segurança e GRC SAP
- Análise SoD e criação de conjuntos de regras entre aplicações
- Conhecimento de autorização SAP S/4HANA, Ariba, Concur, Fieldglass
- Configuração de segurança e modelagem de permissões Workday
- Hierarquias Workday, grupos de segurança e controles SoD
- Operações de gerenciamento de acesso privilegiado (PAM/EAM)
- Fluxos de trabalho de acesso de emergência, registro e auditoria
- Integração de plataformas SIEM e GRC
- Federação de identidade (OIDC, SAML, OAuth 2.0)
- Sincronização de identidade baseada em SCIM/IPS
- Segurança de IA (criptografia, mascaramento, filtragem de conteúdo)
- Governança de IA Responsável
- Governança JML e certificação de acesso
- Mitigação de riscos e controles compensatórios
- Roadmap e planejamento de programas de IAM
HABILIDADES INTERPESSOAIS
- Liderança interfuncional
- Comunicação clara de conceitos complexos de segurança
- Forte colaboração com equipes de RH, TI, auditoria e conformidade
- Resolução analítica de problemas
- Gerenciamento de mudanças e adoção de processos
- Liderança para grandes iniciativas de segurança
- Mentoria de equipe e desenvolvimento de capacidades
- Advocacia de conscientização sobre segurança
Oferecemos aos nossos membros de equipe e suas famílias tempo livre remunerado; planos 401(k); benefícios acessíveis de saúde, vida, odontológico, visão e medicamentos prescritos; e muito mais.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil