Инженер по безопасности в Level Access

Работая вместе с директором по информационной безопасности, инженер по безопасности в Level Access будет отвечать за то, чтобы помочь Level Access достичь своей цели — стать самой безопасной компанией в области цифровой доступности. Основные обязанности включают: поддержку программы соответствия мультиплатформе; предоставление важной бизнес-поддержки посредством сторонних аудитов и других запросов, ориентированных на клиентов; защита бизнеса от угроз и злоумышленников; управление и эксплуатация аппарата обеспечения безопасности для проверки и укрепления нашего самого слабого звена – людей; а также внесение улучшений и повышение эффективности наших операций и процедур. ОбязанностиРабота с аппаратом обеспечения безопасности, включая разработку курсов, моделирование фишинга и отчетность (Security Awareness Orchestration). Помощь в выполнении регулярных требований по обслуживанию FedRAMP, выполняя повторяющиеся еженедельные, ежемесячные и ежеквартальные задачи по обеспечению соответствия (FedRAMP Continuous). Мониторинг) Выполнение регулярных мероприятий по обеспечению соответствия, чтобы гарантировать, что мы соблюдаем нормативные, договорные и внутренние цели соответствия (Операции по обеспечению соответствия) Выполнение первоначальной сортировки разрозненных сигналов и событий безопасности для определения серьезности и потенциальных инцидентов, влияющих на бизнес (Security Alert Triage) Контроль и анализ управления уязвимостями инструменты и средства для предоставления рекомендаций по устранению неполадок нижестоящим командам (сортировка уязвимостей). Реализация небольших проектов для снижения рисков, повышения соответствия требованиям, облегчения бизнес-операций или повышения эффективности (бизнес-анализ). Поддержание связи с внутренними и внешними заинтересованными сторонами по мере возникновения необходимости в сборе информации при проведении. задачи управления безопасностью и содействие аудиту соответствия (поддержка аудита)Поддержка основной бизнес-деятельности путем предоставления своевременных ответов на вопросы безопасности и анкеты, запросы внутренней интеграции и запросы поставщиков (поддержка бизнеса)КвалификацияСтепень бакалавра в области компьютерных наук, информационной безопасности или смежных областях и три Опыт работы до пяти лет или эквивалентный опыт работы от четырех до шести лет. Уверенное понимание сетевых протоколов, операционных систем и платформ облачных вычислений (например, AWS, Azure, GCP, Microsoft 365). Опыт работы с инструментами и технологиями безопасности, такими как как SIEM, IDS/IPS, DLP, сканеры уязвимостей и инструменты оценки безопасности. Знакомство с общими стандартами или каталогами информационной безопасности, такими как AICPA SOC 2, ISO 27001, CSA STAR, CIS или NIST SP 800-53b. Приложения SaaS и/или современные методы разработки программного обеспечения. Аналитические навыки и навыки решения проблем, способность расставлять приоритеты и решать несколько задач в быстро меняющейся среде. Коммуникационные и межличностные навыки, способность работать совместно. Внимание к деталям и упреждающий подход к выявлению и снижению рисков безопасности. Стремление к постоянному обучению и профессиональному развитию в области кибербезопасности. Желателен, но не обязателен. Интерес или предыдущий опыт в области соблюдения требований или конфиденциальности данных. Сертификаты безопасности и/или формальное образование. Понимание веб-доступности. Процесс подачи заявления. Заработная плата соразмерна. с опытом. Это штатная оплачиваемая должность сcompetitive benefits package. Якщо працювали на малому рівні високого impact developers sounds, як деякий з вас приємно, ви можете скористатися вашим resumen and cover letter in English. Если вы можете получить хорошую работу, мы должны быть в Touch.Level Access является помещенной в работу основы diversity. Equal Opportunity Employer. Copyright 2024, Level Access. Все права защищены. Show more Show less Должностный уровень Помощник Тип занятости Полный рабочий день Должностные обязанности Информационные технологии Отрасли ИТ-услуги и ИТ Консалтинг