Inżynier Bezpieczeństwa w MedReview Inc.

Warunki pracy: pełny etat (M-F), ustawienia biznesowe w biurze. Jest to stanowisko lokalne. Od poniedziałku do czwartku (9-17) i zdalnie tylko w piątki. Podsumowanie stanowiska – Inżynier ds. bezpieczeństwa jest odpowiedzialny za zabezpieczenie – utrzymanie i monitorowanie infrastruktury korporacyjnej oraz bezpieczeństwa sieci MedReview. Rola ta polega na wykrywaniu luk w zabezpieczeniach, planowaniu wraz z działami wdrożenia i naprawianiu luk w infrastrukturze. Inżynier ds. informacji o bezpieczeństwie ma także za zadanie wdrażanie najlepszych praktyk w zakresie zabezpieczania informacji oraz platform w infrastrukturze. Obowiązki na stanowisku: Ta lista nie przedstawia wszystkich obowiązków na tym stanowisku. Kandydaci muszą chcieć i móc przyjmować role i obowiązki inne niż te, aby sprostać potrzebom organizacji. Zarządzanie operacjami bezpieczeństwa IT Wykrywanie luk w zabezpieczeniach za pomocą platform skanujących (Rapid7) Wdrażanie i planowanie z zespołem biznesowym i inżynieryjnym znalezionych luk w zabezpieczeniach Naprawa luk w zabezpieczeniach za pomocą wielu wektorów ( WSUS, GPO)Tworzenie polityk antywirusowych, raportowanie i naprawa złośliwych plików (SentinelOne)Planowanie aktualizacji zasad GPO w celu zabezpieczenia operacji biznesowych (Active Directory)Audyt i naprawa uprawnień dostępu dla systemów NFS/NTFS (foldery współdzielone)Przestrzeganie najlepszych praktyk zabezpieczania aktualnie używanych aplikacji i platform (MFA, certyfikat)Koordynacja z personelem w celu wdrożenia środków zaradczych z pilnymi lukami w zabezpieczeniach (Emergency Remediation, I.E WannaCry)Udział w audytach wewnętrznych i zewnętrznych (HiTrust)Utrzymywanie lub tworzenie polityk, procedur i innej dokumentacji, jeśli to konieczneZnajdź luki w zabezpieczeniach infrastrukturyOpracowanie i dokumentacja praktyk bezpieczeństwaProwadzenie i realizacja projektów dotyczących bezpieczeństwaWymagane doświadczenie: Co najmniej czteroletnie wykształcenie w dziedzinie systemów informatycznych lub bezpieczeństwa lub pokrewnej dziedzinie lub równoważna kombinacja pracyBardzo duże doświadczenie praktyczne (wymagane ponad 5 lat) obsługi komputera powiązane doświadczenie w zakresie bezpieczeństwa na stanowisku technicznym w obszarze technologii informatycznych. Preferowane wcześniejsze doświadczenie inżynierskie. Praktyczna znajomość różnych systemów zarządzania tożsamością i dostępem. plus CISSP, CISM, CISA, CCSP, ITIL, Security + lub preferowana inna pokrewna certyfikacja. Zaawansowane zrozumienie infrastruktury. Active Directory, Exchange, system operacyjny Windows dla komputerów stacjonarnych/serwerów, VMware, systemy pamięci masowej, DNS, zapory ogniowe Zaawansowana znajomość protokołów. WMI, SNMP, TLS, SSL, SMB, Cypher SuitesZaawansowana znajomość zabezpieczania systemów i platform poprzez wzmacnianie urządzeń/politykZrozumienie certyfikatów SSLUmiejętność przekazywania informacji technicznych w jasny sposób, zarówno pisemnie, jak i ustnie, użytkownikom końcowym Biegła znajomość MS Outlook, Word, Excel, Visio i PowerPointDoświadczenie z przepisami HIPAA, HITRUST, HITECH, PCI, ISO 27001, ISO 27002, URAC oraz znajomość i/lub doświadczenie z CMS, NIST i innymi przepisami związanymi z branżą opieki zdrowotnej. Gotowość do pracy w nocy i w weekendy podczas (nie)planowanych przestojów i inne szczególne okoliczności, z odpowiedzialnością 24 godziny na dobę, 7 dni w tygodniu. Możliwość rotacji na wezwanie. Możliwość podniesienia 50 funtów. Korzyści i korzyści obejmują: Opiekę zdrowotną dostosowaną do Twoich potrzeb — Oferujemy doskonałe opcje planów medycznych, stomatologicznych i okulistycznych, które zapewniają ochronę pracownikom i osobom na ich utrzymaniu .401(k) z Employer Match - Dołącz do zespołu, a my zainwestujemy w Twoją przyszłość. Hojny płatny czas wolny - Naliczone PTO od pierwszego dnia plus dodatkowe dni wolne, gdy nie czujesz się dobrze, aby obchodzić święta. Wellness - Dbamy o Twoje dobre samopoczucie. Oferujemy Ci pomoc od świadczeń dla osób dojeżdżających do pracy po FSA. Nauka i rozwój — poprzez ciągłą edukację/mentoring w miejscu pracy oraz nasze inwestycje w LinkedIn Learning skupiamy się na Twoim rozwoju jako pracującego profesjonalisty. Wynagrodzenie 125–145 tys. Obsługiwane przez JazzHRt96IEuk7Tu Show więcej Pokaż mniej Должностной уровень Руководитель среднего звена Тип занятости Полный рабочий день Должностные обяза нности Информационные технологии Отрасли Интернет-издательство