Menedżer ds. inżynierii bezpieczeństwa i zaangażowania w Greif

Greif oferuje świetne środowisko pracy i możliwość wywarcia natychmiastowego wpływu na firmę, w której Twoje pomysły są zawsze mile widziane.Zapotrzebowanie na stanowisko #:027767 Menedżer, inżynieria bezpieczeństwa i zaangażowanie (otwarte) Opis stanowiskaGreif jest wiodącym dostawcą produktów i usług w zakresie opakowań przemysłowych , rozwijającej się od początków w Cleveland w stanie Ohio, do globalnego zasięgu w ponad 30 krajach i ponad 200 lokalizacjach. Nasza wizja Być firmą o najlepszych wynikach obsługi klienta na świecie. Nasz cel Tworzymy rozwiązania w zakresie opakowań na artykuły niezbędne do życia. Przegląd rólInżynieria bezpieczeństwa and Engagement Manager (ISM) to hybrydowa rola techniczna/menedżerska podlegająca starszemu dyrektorowi ds. globalnego bezpieczeństwa IT. ISM służy jako interfejs pomiędzy strategicznymi i procesowymi działaniami starszego dyrektora a działaniami skupionymi na technologii zespołu ds. bezpieczeństwa IT i innych działów. Rola ta koordynuje działania zespołu związane z bezpieczeństwem i regularnie dostarcza aktualizacje kierownictwu. Na tym stanowisku może pełnić funkcję nadzorczą jedna lub więcej osób. Rola ta wymaga solidnego zaplecza technicznego oraz zrozumienia priorytetów organizacyjnych i potrzeb biznesowych, a także nastawienia na ryzyko. ISM zapewni uwzględnienie środków bezpieczeństwa w strategicznych planach IT i jasne określenie oczekiwań. Osoba na tym stanowisku będzie współpracować z interesariuszami biznesowymi i IT w celu zrównoważenia ryzyka z czynnikami biznesowymi, takimi jak wydajność, zwinność, łatwość obsługi i akceptacja. ISM musi umieć ustalać priorytety wysiłków w pracy, jednocześnie równoważąc szeroki zakres działań taktycznych i strategicznych. ISM może być odpowiedzialny za zarządzanie zasobami technicznymi w ramach bezpośredniego nadzoru lub w ramach zarządzania projektem. Umiejętności dokumentowania i prezentacji, analityczne i krytyczne myślenie, identyfikowanie problemów i przejmowanie inicjatywy to ważne aspekty pomyślnej realizacji tej roli. Kluczowe obowiązkiZarządzanie zespołem: Kierowanie jednym lub większą liczbą specjalistów ds. bezpieczeństwa w realizacji celów zespołu, nadzorowaniu wyników i przydzielaniu zasobów do osiągnięcia celów. Współpracuj z kierownictwem w sprawie planów i celów wydajnościowych oraz odpowiednio oceniaj talenty zespołu; przekazywać informacje zwrotne i wyrazy uznania członkom zespołu; uczestniczyć w procesach zarządzania talentami. Oceniaj, przeprowadzaj rozmowy kwalifikacyjne i wybieraj kandydatów, jeśli jest to konieczne do obsadzenia wakatów. Strategia bezpieczeństwa, zarządzanie i zarządzanie ryzykiem Badaj i bądź na bieżąco z potencjalnymi zagrożeniami dla bezpieczeństwa informacji, trendami branżowymi, pojawiającymi się technologiami i alternatywnymi sposobami reagowania. Analizuj zagrożenia bezpieczeństwa , w tym ryzyka związanego z działalnością gospodarczą, oraz zaleca środki łagodzące i plany zmniejszenia ogólnego profilu ryzyka firmy. Opracowuje zalecenia dotyczące ulepszeń programu bezpieczeństwa w celu dostosowania go do celów tolerancji ryzyka i bezpieczeństwa firmy. Opracowuje i ulepsza polityki, procedury i wytyczne dotyczące bezpieczeństwa informacji; w razie potrzeby pomagać w zatwierdzaniu, śledzeniu i raportowaniu wyjątków bezpieczeństwa. Rozumieć główne kwestie regulacyjne i prawne oraz współpracować z audytorami, aby zademonstrować procesy i zapewnić wprowadzenie odpowiednich kontroli w celu spełnienia obowiązków związanych z przestrzeganiem przepisów. Pozyskiwanie i wdrażanie rozwiązań. Uczestnictwo w badaniach, planowaniu, wybórn oraz wdrażanie rozwiązań w zakresie bezpieczeństwa, w tym między innymi bezpieczeństwa punktów końcowych, szyfrowania, zapór sieciowych, zarządzania tożsamością, uwierzytelniania, wykrywania włamań i kontroli bezpieczeństwa bramy. Przejrzyj możliwości dostawców i kryteria wyboru dokumentów dla rozwiązań bezpieczeństwa. Przeprowadź analizę alternatyw w celu ustalenia najlepiej dopasowane rozwiązania. Służyć jako zasób merytoryczny zapewniający wiedzę techniczną w dziedzinie bezpieczeństwa i zapewniać wskazówki techniczne w zakresie prowadzenia odpowiednich prac nad projektami związanymi z bezpieczeństwem. Współpracować z innymi zespołami przy kluczowych projektach, aby zapewnić identyfikację i uwzględnienie wymagań bezpieczeństwa i niezbędnych kontroli przez cały cykl życia projektu. W razie potrzeby kieruj zleconymi zadaniami w zakresie bezpieczeństwa lub uczestnicz w nich, w tym w ocenach zewnętrznych lub testach penetracyjnych. Prowadzić dyskusje na temat działań naprawczych lub dalszych kroków poprzez partnerstwo z wewnętrznymi i zewnętrznymi firmami oraz działem IT. Reagowanie na incydenty związane z bezpieczeństwem. Służyć jako zapasowa osoba kontaktowa w przypadku eskalacji incydentów zgłaszanych przez centrum operacji bezpieczeństwa usług zarządzanych. Analizować informacje o incydentach i angażować inne zasoby IT w razie potrzeby, aby szybko rozwiązywać incydenty wraz z zespół reagowania na incydenty. W razie potrzeby zaleć aktywację planu reagowania na incydenty; może służyć jako dowódca incydentu lub jako kopia zapasowa. Zarządzanie operacyjneUtrzymywanie, zarządzanie i monitorowanie zgodności z ramami kontroli bezpieczeństwa, takimi jak NIST, PCI i innymi przepisami stanowymi, federalnymi i międzynarodowymi. Monitorowanie możliwości i wydajności rozwiązań bezpieczeństwa oraz współpraca z dostawcami aby szybko rozwiązać problemy. Szybko rozwiązuj zgłoszenia problemów, angażując się w zamkniętą pętlę z klientami wewnętrznymi lub zewnętrznymi. Angażuj się w regularną ocenę bieżącego środowiska bezpieczeństwa IT w celu zidentyfikowania słabych punktów i współpracuj z kierownictwem IT w celu opracowania możliwości ulepszeń, takich jak zmniejszenie złożoności i skrócenie czasu i kosztów oraz zwiększaniu efektywności operacyjnej. Uczestnictwo w projektowaniu, opracowywaniu i dostarczaniu szkoleń i programów uświadamiających w zakresie bezpieczeństwa, w tym symulacje phishingu, artykuły uświadamiające i zajęcia szkoleniowe. Inne obowiązki zgodnie z przydziałem. Wykształcenie i doświadczenie Licencjat w dziedzinie informatyki , systemy informacyjne lub bezpieczeństwo informacji oraz równoważne 5 lat doświadczenia zawodowegoDoskonałe umiejętności organizacyjne oraz wymagany wysoki stopień dokładności i dbałości o szczegóły.Umiejętność pracy samodzielnej i w zespole przy dotrzymywaniu terminów przy minimalnym wymaganym bezpośrednim nadzorze.Certyfikat (CISSP, GSEC lub równoważne) preferowanaWiedza i umiejętnościZnajomość trendów technologicznych i rozwoju technologii związanych z bezpieczeństwem i zarządzaniem ryzykiem, zagrożeniami, technologiami obronnymi, ekspertami branżowymi itp. Znajomość standardów bezpieczeństwa informacji, przepisów dotyczących prywatności danych, przepisów dotyczących przestępczości komputerowej i federalnych przepisów o ochronie danych itp.Doskonała znajomość technologii bezpieczeństwa dla przedsiębiorstw, np. wirtualnej sieci prywatnej (VPN), infrastruktury wirtualnych pulpitów (VDI), szyfrowania, zapór sieciowych, wykrywania/zapobiegania włamaniom i platform bezpieczeństwa punktów końcowych.Zrozumienie i doświadczenie w zakresie protokołów sieciowych, w tym przełączników, routery i technologie routingu. Dobra wiedza praktycznae koncepcji bezpieczeństwa w chmurze, środowisk Microsoft Windows Server, Microsoft Exchange, serwerów wirtualnych i innych aplikacji obejmujących całe przedsiębiorstwo. Znajomość metodologii, zasad, standardów, procedur i najlepszych praktyk audytu i oceny bezpieczeństwa informacji. Umiejętność przeprowadzania ocen zarządzania ryzykiem. Zapewnienie pomoc w identyfikacji, ustalaniu priorytetów i naprawianiu słabych punktów systemów informatycznych.Doświadczenie w pracy z dostawcami rozwiązań zarządzanych w zakresie komponentów bezpieczeństwa, takich jak programy antywirusowe i dostawcy zarządzanego wykrywania i reagowania (MDR).Udokumentowana znajomość metodologii cyklu życia rozwoju systemów.Umiejętność pracy w elastycznym środowisku gdzie wymagania i procedury stale ewoluują. W niektórych okolicznościach można się z nimi skontaktować w sytuacjach awaryjnych 24 godziny na dobę, 7 dni w tygodniu. Wysoka motywacja i samodzielność. Zdolność szybkiego przyswajania nowych pomysłów i koncepcji. Silne zdolności analityczne i rozwiązywania problemów. Przywiązuje dużą wagę do szczegółów. Umiejętność skutecznego ustalania priorytetów i wykonywania zadań w sytuacjach pod dużą presją. Umiejętność podejmowania decyzji technicznych przy ograniczonych zasobach i pierwszeństwie. Bardzo silna orientacja na obsługę klienta. Silne umiejętności pisemne, ustne, interpersonalne i prezentacyjne. Doświadczenie w pracy zespołowej i współpracy. środowiska. Umiejętność zachowania dyskrecji i postępowania z informacjami wrażliwymi/poufnymi. Powyższa lista obowiązków ma na celu opisanie ogólnego charakteru i poziomu pracy wykonywanej przez osoby zaliczone do tej kategorii. Nie należy go interpretować jako wyczerpującej listy obowiązków wykonywanych przez tak sklasyfikowane osoby ani nie ma on na celu ograniczania ani modyfikowania prawa jakiegokolwiek przełożonego do przydzielania, kierowania i kontrolowania pracy współpracowników pod nadzorem. W Greif Twoja praca ma cel, współpracownikom zależy na Twoim dobrym samopoczuciu, a Ty masz możliwość rozwoju i prosperowania. Służba i przywództwo są podstawą wszystkiego, co robimy. Nasza globalna obecność zapewnia nam platformę do czynienia dobra na świecie. Planowane godziny pracy w tygodniu 40 Zakres wynagrodzeń Zakres wynagrodzeń na tym stanowisku wynosi od 145 000,00 USD do 175 000,00 USD rocznie. Podstawowa płaca oferowana na tym stanowisku może się różnić w zależności od danych rynkowych i innych czynników, takich jak wiedza związana z pracą, umiejętności, doświadczenie i położenie geograficzne. Stanowisko może kwalifikować się do krótkoterminowej premii motywacyjnej oprócz wynagrodzenia podstawowego. Oświadczenie o świadczeniach Greif oferuje kompleksowy pakiet świadczeń, w tym opiekę medyczną, stomatologiczną, płatne urlopy i inne konkurencyjne świadczenia, które są dostępne dla kwalifikujących się współpracowników od pierwszego dnia. Oświadczenie EEOhttps ://www.greif.com/wp-content/uploads/2023/04/HR-101-Equal-Employment-Opportunity-Policy-English.pdfOferujemy konkurencyjne wynagrodzenie, doskonałe świadczenia i możliwość rozwoju. Greif, Inc. jest pracodawcą zapewniającym równe szanse. Nie będziemy dyskryminować żadnego kandydata ani pracownika ze względu na orientację seksualną, tożsamość płciową, rasę, płeć, religię, wiek, pochodzenie narodowe, kolor skóry, niepełnosprawność lub status weterana. EOE/mniejszość/kobieta/niepełnosprawny/weteran. Aby uzyskać więcej informacji, przeczytaj Politykę równych szans Greif. Pokaż więcejPokaż mniej Poziom pozycji Poziom średni starszy Rodzaj zatrudnienia Pełny etat Odpowiedzialność zawodowa Inne, Informatyka i Zarządzanie Przemysły Produkcja opakowań i pojemników