Менеджер по обеспечению безопасности и взаимодействию в Greif

Greif предлагает прекрасную рабочую среду и возможность оказать немедленное влияние на компанию, где ваши идеи всегда приветствуются. Вакансия №: 027767 Менеджер по обеспечению безопасности и взаимодействию (открыто)Описание работыGreif — ведущий поставщик промышленной упаковочной продукции и услуг. , развивающаяся с момента своего основания в Кливленде, штат Огайо, до глобального присутствия в более чем 30 странах и более чем 200 офисах. Наше видение: Быть самой эффективной компанией по обслуживанию клиентов в мире. Наша цель: Мы создаем упаковочные решения для самого необходимого в жизни. Обзор ролейИнжиниринг безопасности а менеджер по взаимодействию (ISM) — это гибридная техническая и управленческая роль, подчиняющаяся старшему директору по глобальной ИТ-безопасности. ISM служит связующим звеном между стратегической и процессной деятельностью старшего директора и технологической деятельностью группы ИТ-безопасности и других отделов. Эта роль координирует деятельность команды по обеспечению безопасности и регулярно предоставляет руководству обновленную информацию. Эта роль может руководить одним или несколькими лицами, выполняющими руководящие функции. Эта роль требует хорошего технического образования и понимания организационных приоритетов и потребностей бизнеса, а также мышления в отношении рисков. ISM обеспечит включение мер безопасности в стратегические планы ИТ и четкое определение ожиданий. Эта роль будет работать с заинтересованными сторонами из бизнеса и ИТ, чтобы сбалансировать риски с бизнес-факторами, такими как производительность, гибкость, поддерживаемость и принятие. ISM должен иметь возможность расставлять приоритеты в работе, одновременно балансируя широкий спектр тактических и стратегических действий. ISM может отвечать за управление техническими ресурсами в качестве прямого надзора или в роли управления проектом. Навыки документирования и презентации, аналитическое и критическое мышление, выявление проблем и проявление инициативы являются важными аспектами успешного выполнения этой роли. Ключевые обязанности Управление командой: Руководить одним или несколькими специалистами по безопасности в достижении командных целей, контролировать результаты и распределять ресурсы для достижения целей. Согласовывайтесь с руководством в отношении планов и целей производительности и соответствующим образом оценивайте таланты команды; обеспечить обратную связь и признание членов команды; участвовать в процессах управления талантами. Оценивать, проводить собеседования и выбирать кандидатов по мере необходимости для заполнения вакансий персонала. Стратегия безопасности, управление и управление рисками. Исследуйте и будьте в курсе потенциальных угроз информационной безопасности, отраслевых тенденций, новых технологий и альтернативных вариантов реагирования. Анализ рисков безопасности. , включая риски, связанные с бизнесом, и рекомендовать меры по смягчению последствий и планы по снижению общего профиля рисков компании. Разрабатывать рекомендации по улучшению программы безопасности в соответствии с терпимостью к рискам компании и целями безопасности. Разрабатывать и совершенствовать политики, процедуры и рекомендации по информационной безопасности; помогать с утверждением, отслеживанием и отчетностью об исключениях безопасности по мере необходимости. Понимать основные нормативные и юридические вопросы и работать с аудиторами, чтобы продемонстрировать процессы и обеспечить наличие соответствующих средств контроля для выполнения обязательств по обеспечению соответствия. Приобретение и развертывание решений. Участвовать в исследованиях, планировании, выборn и внедрение решений безопасности, включая, помимо прочего, безопасность конечных точек, шифрование, межсетевые экраны, управление идентификацией, аутентификацию, обнаружение вторжений и контроль безопасности шлюза. Изучите возможности поставщиков и критерии выбора документов для решений безопасности. Проведите анализ альтернатив, чтобы определить наиболее подходящие решения. Служить техническим ресурсом, предоставляющим экспертные знания в области безопасности, и обеспечивать техническое руководство для руководства соответствующей работой над проектами, связанными с безопасностью. Сотрудничать с другими командами над ключевыми проектами, чтобы гарантировать, что требования безопасности и необходимые меры контроля определены и реализованы. на протяжении всего жизненного цикла проекта. При необходимости возглавляйте или участвуйте в контрактных мероприятиях по обеспечению безопасности, включая внешние оценки или тесты на проникновение. Обсуждать исправления или последующие шаги посредством партнерства с внутренними и внешними бизнес- и ИТ-отделами. Реагирование на инциденты безопасности. Служить резервным контактом для эскалации инцидентов, о которых сообщает центр управления безопасностью. Анализируйте информацию об инцидентах и ​​при необходимости привлекайте другие ИТ-ресурсы для быстрого разрешения инцидентов вместе с группа реагирования на инциденты. При необходимости рекомендовать активацию плана реагирования на инциденты; может выступать в качестве командира инцидента или в качестве резервного. Оперативное управление. Поддерживать, управлять и контролировать соответствие структурам контроля безопасности, таким как NIST, PCI и другие законы штата, федеральные и международные законы. Мониторинг возможностей и производительности решений безопасности и партнерство с поставщиками. оперативно устранять проблемы. Быстро решать проблемы с помощью замкнутого цикла взаимодействия с внутренними или внешними клиентами. Заниматься регулярной оценкой текущей среды ИТ-безопасности для выявления слабых мест и работать с ИТ-руководством для разработки возможностей для улучшений, таких как снижение сложности, сокращение времени. и стоимость, а также повышение операционной эффективности.Участвовать в проектировании, разработке и реализации программ обучения и повышения осведомленности по вопросам безопасности, включая моделирование фишинга, статьи по повышению осведомленности и учебные занятия.Другие обязанности по назначению.Образование и опытСтепень бакалавра в области компьютерных наук , информационные системы или информационная безопасность и эквивалентный опыт работы от 5 лет. Отличные организационные навыки, высокая степень точности и внимания к деталям. Способность работать независимо и в командной среде, соблюдая сроки с минимальным прямым контролем. Сертификация (CISSP, GSEC) или эквивалент) желательноЗнания и навыкиЗнание технологических тенденций и разработок в области технологий, касающихся безопасности и управления рисками, угроз, защитных технологий, отраслевых экспертов и т. д. Знание стандартов информационной безопасности, законов о конфиденциальности данных, законов о компьютерных преступлениях и федеральных законов о защите данных и т. д. Хорошие знания технологий корпоративной безопасности, например, виртуальной частной сети (VPN), инфраструктуры виртуальных рабочих столов (VDI), шифрования, межсетевых экранов, обнаружения/предотвращения вторжений и платформ безопасности конечных точек. Понимание и опыт работы с сетевыми протоколами, включая коммутаторы, Маршрутизаторы и технологии маршрутизации. Хорошие рабочие знания.e концепций облачной безопасности, сред Microsoft Windows Server, Microsoft Exchange, виртуальных серверов и других приложений в масштабе предприятия. Знание методологий, политик, стандартов, процедур и лучших практик аудита и оценки информационной безопасности. Способность проводить оценки управления рисками. Обеспечить помощь в выявлении, приоритизации и устранении уязвимостей информационных систем. Опыт работы с поставщиками управляемых решений для компонентов безопасности, такими как антивирусы и поставщики управляемого обнаружения и реагирования (MDR). Подтвержденное знание методологий жизненного цикла разработки систем. Способность работать в гибкой среде. где требования и процедуры постоянно меняются. В некоторых обстоятельствах с ним можно связаться в чрезвычайных ситуациях круглосуточно, 7 дней в неделю. Высокая самомотивация и целеустремленность. Способность быстро усваивать новые идеи и концепции. Сильные аналитические способности и способности к устранению неполадок. Обладает острым вниманием к деталям. Способность эффективно расставлять приоритеты и выполнять задачи в напряженных ситуациях. Способность принимать технические решения с ограниченными ресурсами и приоритетом. Очень сильная ориентация на обслуживание клиентов. Сильные письменные, устные, межличностные и презентационные навыки. Опыт работы в команде, ориентированной на сотрудничество. окружающая среда. Способность проявлять осмотрительность и обращаться с конфиденциальной/конфиденциальной информацией. Приведенный выше список обязанностей предназначен для описания общего характера и уровня работы, выполняемой лицами, отнесенными к этой классификации. Его не следует истолковывать как исчерпывающий список обязанностей, выполняемых лицами, отнесенными к такой категории, а также он не предназначен для ограничения или изменения права любого руководителя назначать, направлять и контролировать работу сотрудников, находящихся под надзором. имеет цель, коллеги заботятся о вашем благополучии, и у вас есть возможность расти и процветать. Сервис и лидерство являются основой всего, что мы делаем. Наше глобальное присутствие предоставляет нам платформу для творения добра в мире. График работы в неделю40. Диапазон вознаграждения. Диапазон заработной платы на этой должности составляет от 145 000 до 175 000 долларов США в год. Базовая оплата, предлагаемая для этой должности, может варьироваться в зависимости от рыночных данных и других факторов, таких как профессиональные знания, навыки, опыт и географическое положение. Должность может иметь право на краткосрочное стимулирование в дополнение к базовой заработной плате. Заявление о льготахGreif предлагает комплексный пакет льгот, включая медицинское, стоматологическое, оплачиваемый отпуск и другие конкурентоспособные льготы, которые доступны имеющим на это право коллегам с первого дня. Заявление EEOhttps ://www.greif.com/wp-content/uploads/2023/04/HR-101-Equal-Employment-Opportunity-Policy-English.pdfМы предлагаем конкурентоспособную зарплату, отличные льготы и возможности для роста. Greif, Inc. является работодателем, предоставляющим равные возможности. Мы не будем дискриминировать ни одного заявителя или сотрудника на основании сексуальной ориентации, гендерной идентичности, расы, пола, религии, возраста, национального происхождения, цвета кожи, инвалидности или статуса ветерана. EOE/Меньшинства/Женщины/Инвалиды/Ветеран. Для получения дополнительной информации прочтите Политику равных возможностей Greif. Показать большеShow less Должностный уровень Старший средний уровень Тип занятости Полный рабочий день Должностные обязанности Другое, Информационные технологии и Управление Отрасли Производство упаковки и контейнеров