Инженер по безопасности в MedReview Inc.

Условия работы: Полный рабочий день (пн-пт), офисный бизнес. Это локальная позиция. С понедельника по четверг (9-5) и удаленно только по пятницам. Краткое описание должности – Инженер по безопасности отвечает за обеспечение – поддержание и мониторинг корпоративной инфраструктуры MedReview и сетевой безопасности. Задача этой роли заключается в обнаружении уязвимостей, совместном с отделами планировании развертывания и устранении уязвимостей в инфраструктуре. Инженеру по информационной безопасности также поручено внедрять передовые методы защиты информации, а также платформ в инфраструктуре. Должностные обязанности: В этом списке не представлены все обязанности для этой должности. Кандидаты должны быть готовы и способны брать на себя другие роли и обязанности, чтобы удовлетворить потребности организации. Управление операциями по ИТ-безопасности. Обнаружение уязвимостей с помощью платформ сканирования (Rapid7). WSUS, GPO)Создание антивирусной политики, создание отчетов и устранение вредоносных файлов (SentinelOne)Планирование обновлений политики GPO для обеспечения безопасности бизнес-операций (Active Directory)Аудит и исправление прав доступа для систем NFS/NTFS (общие папки)Придерживайтесь лучших практик обеспечения безопасности используемых в настоящее время приложений и платформ (MFA, сертификат) Координировать работу с персоналом для развертывания средств исправления срочных уязвимостей (Emergency Remediation, I.E WannaCry) Участвовать во внутренних и внешних аудитах (HiTrust) Поддерживать или создавать политики, процедуры и другую документацию при необходимости Найти пробелы в безопасности в инфраструктуреРазработка и документирование методов обеспечения безопасностиРуководство и реализация проектов по обеспечению безопасностиТребуемый опыт:Четырехлетняя степень или выше в области информационных систем или безопасности, или смежной области или эквивалентное сочетание работОчень сильный практический опыт (требуется 5+ лет) на компьютере Опыт работы в сфере безопасности на технической должности в сфере информационных технологий. Предпочтителен предыдущий инженерный опыт. Знание различных систем управления идентификацией и доступом. Плюс CISSP, CISM, CISA, CCSP, ITIL, Security + или другая соответствующая сертификация. Предпочтительна. Продвинутое понимание инфраструктуры. Active Directory, Exchange, настольная/серверная ОС Windows, VMware, системы хранения, DNS, брандмауэры. Расширенное понимание протоколов. WMI, SNMP, TLS, SSL, SMB, Cypher Suites. Продвинутое понимание защиты систем и платформ посредством усиления защиты устройств/политик. Понимание SSL-сертификатов. Excel, Visio и PowerPointОпыт работы с HIPAA, HITRUST, HITECH, PCI, ISO 27001, ISO 27002, правилами и знаниями URAC и/или опыт работы с CMS, NIST и другими правилами, связанными с отраслью здравоохранения. Готовность работать по ночам и выходным во время (не)плановых простоев и другие особые обстоятельства, с круглосуточной подотчетностью. Возможность ротации по вызову. Возможность поднять 50 фунтов. Преимущества и привилегии включают в себя: Медицинское обслуживание, соответствующее вашим потребностям. Мы предлагаем отличные варианты планов медицинского, стоматологического и офтальмологического страхования, которые обеспечивают покрытие сотрудников и иждивенцев. .401(k) с подбором работодателя — присоединяйтесь к команде, и мы будем инвестировать в ваше будущее. Щедрый оплачиваемый отпуск — накопленный отпускной отпуск с первого дня, а также дополнительные выходные, когда вы плохо себя чувствуете, чтобы отметить праздники. Здоровье — мы заботимся о ваше благополучие. Мы предоставим вам всю необходимую информацию: от пригородных льгот до FSA. Обучение и развитие. Благодаря непрерывному образованию/наставничеству на работе и нашим инвестициям в обучение LinkedIn мы сосредоточены на вашем росте как работающего профессионала. Зарплата 125–145 тыс. При поддержке JazzHRt96IEuk7Tu Show подробнее Показать меньше Должностной уровень Руководитель среднего звена Тип занятости Полный рабочий день Должностные обязанности Информационные технологии Отрасли Интернет-издательство