Менеджер відділу безпеки та залучення в Greif

Greif пропонує чудове робоче середовище та можливість негайно вплинути на компанію, де ваші ідеї завжди раді. Заявка на роботу №: 027767 Менеджер, розробка безпеки та залучення (відкритий) Опис вакансії Greif є провідним постачальником продуктів і послуг промислового пакування. , що розвивається від свого початку в Клівленді, штат Огайо, до глобального сліду в більш ніж 30 країнах і понад 200 місцях. Наше бачення Бути найкращою компанією з обслуговування клієнтів у світі. Наша метаМи створюємо пакувальні рішення для життєвих потреб. Огляд ролі Інженерія безпеки і Engagement Manager (ISM) — це гібридна технічна/управлінська роль, яка підпорядковується старшому директору глобальної IT-безпеки. ISM служить інтерфейсом між стратегічною та процесною діяльністю старшого директора та орієнтованою на технології діяльністю команди ІТ-безпеки та інших відділів. Роль координує заходи безпеки команди та надає регулярні оновлення керівництву. Ця роль може керувати однією або декількома особами, які виконують наглядові функції. Ця роль вимагає сильного технічного досвіду та розуміння організаційних пріоритетів і бізнес-потреб, а також мислення про ризик. ISM забезпечить включення заходів безпеки до стратегічних ІТ-планів і чітке визначення очікувань. Ця посада працюватиме з бізнесом та ІТ-стейкхолдерами, щоб збалансувати ризики з бізнес-чинниками, такими як продуктивність, гнучкість, можливість підтримки та прийнятність. ISM повинен мати можливість визначати пріоритети робочих зусиль, збалансовуючи широкий спектр тактичних і стратегічних заходів. ISM може бути відповідальним за управління технічними ресурсами в якості безпосереднього нагляду або в ролі управління проектом. Навички документування та презентації, аналітичне та критичне мислення, виявлення проблем і ініціатива є важливими аспектами успішної роботи на цій посаді. Основні обов’язки Керівництво командою: Керуйте одним або декількома професіоналами з безпеки для досягнення цілей команди, контролюючи результати та розподіляючи ресурси для досягнення цілей. Погодьтеся з керівництвом щодо планів і цілей ефективності та відповідно оцініть талант команди; надати відгук і визнання членам команди; брати участь у процесах управління талантами. Оцінювати, проводити співбесіди та відбирати кандидатів, якщо це необхідно для заповнення вакантних місць. Стратегія безпеки, управління та управління ризиками. Досліджуйте та будьте в курсі потенційних загроз інформаційній безпеці, галузевих тенденцій, нових технологій та альтернатив реагування. Аналізуйте ризики безпеки , включно з ризиками, пов’язаними з бізнесом, а також рекомендувати заходи пом’якшення та плани для зменшення загального профілю ризиків компанії. Розробити рекомендації щодо вдосконалення програми безпеки, щоб узгодити її з толерантністю до ризиків і цілями безпеки компанії. Розробити та вдосконалити політику, процедури та вказівки з інформаційної безпеки; допомагати із затвердженням, відстеженням і звітуванням про винятки безпеки, якщо виникає потреба. Розуміти основні нормативні та правові проблеми та працювати з аудиторами, щоб продемонструвати процеси та забезпечити відповідні засоби контролю для виконання зобов’язань щодо відповідності. Придбання та розгортання рішень Участь у дослідженнях, плануванні, selection, а також впровадження рішень безпеки, включаючи безпеку кінцевих точок, шифрування, брандмауери, керування ідентифікацією, автентифікацію, виявлення вторгнень і засоби контролю безпеки шлюзу. Перегляньте можливості постачальника та критерії вибору документів для рішень безпеки. Проведіть аналіз альтернатив, щоб визначити найкращі рішення. Служити ресурсом технічної тематики, надаючи досвід у сфері безпеки та забезпечуючи технічне керівництво для відповідної роботи над проектами, пов’язаними з безпекою. Співпрацюйте з іншими командами над ключовими проектами, щоб переконатися, що вимоги безпеки та необхідні засоби контролю визначені та розглянуті протягом усього життєвого циклу проекту. За потреби керуйте або беріть участь у контрактах із забезпечення безпеки, включаючи зовнішні оцінки чи тести на проникнення. Організуйте виправлення або обговорення наступних кроків через партнерство з внутрішніми та зовнішніми компаніями та ІТ-спеціалістами. Реагування на інциденти безпеки Служіть резервним контактом для ескалації інцидентів, про які повідомляє центр безпеки керованих служб. Аналізуйте інформацію про інциденти та залучайте інші ІТ-ресурси, якщо це необхідно, для швидкого вирішення інцидентів разом із група реагування на інциденти. Рекомендувати активацію плану реагування на інциденти, якщо необхідно; може служити в якості керівника інциденту або резервного копіювання. Операційне управління Підтримувати, керувати та контролювати відповідність системам контролю безпеки, таким як NIST, PCI та іншим державним, федеральним і міжнародним законам. Контролювати можливості та ефективність рішень безпеки та співпрацювати з постачальниками оперативно вирішувати проблеми. Швидко вирішуйте запити про проблеми за допомогою закритого циклу взаємодії з внутрішніми або зовнішніми клієнтами. Регулярно оцінюйте поточне середовище ІТ-безпеки, щоб виявити слабкі місця та співпрацюйте з керівництвом ІТ, щоб розробити можливості для покращень, таких як зменшення складності, скорочення часу і вартість, а також підвищення операційної ефективності. Участь у проектуванні, розробці та проведенні навчальних програм безпеки та підвищення обізнаності, включаючи симуляції фішингу, статті для підвищення обізнаності та навчальні класи. Інші обов’язки за призначенням. Освіта та досвід Ступінь бакалавра в галузі інформатики , інформаційні системи або інформаційна безпека та 5 років еквівалентного досвіду роботи Потрібні відмінні організаційні навички та високий ступінь точності та уваги до деталей. Здатність працювати самостійно та в командному середовищі, дотримуючись термінів з мінімальним прямим наглядом. Сертифікація (CISSP, GSEC) , або еквівалент) бажано Знання та навички Знання технологічних тенденцій і розробок у сфері технологій, пов’язаних із безпекою та управлінням ризиками, загрозами, захисними технологіями, галузевими експертами тощо. Знання стандартів інформаційної безпеки, законів про конфіденційність даних, законів про комп’ютерні злочини та федеральних законів про захист даних , тощо. Глибоке знання технологій безпеки підприємства, наприклад віртуальної приватної мережі (VPN), інфраструктури віртуального робочого столу (VDI), шифрування, брандмауерів, виявлення/запобігання вторгненням і платформ безпеки кінцевих точок. Розуміння та досвід роботи з мережевими протоколами, включаючи комутатори, маршрутизатори та технології маршрутизації. Сильні робочі знанняe концепцій хмарної безпеки, середовищ Microsoft Windows Server, Microsoft Exchange, віртуальних серверів та інших корпоративних програм. Знання методологій аудиту та оцінки інформаційної безпеки, політик, стандартів, процедур і найкращих практик. Здатність проводити оцінки управління ризиками. Надавати допомога в ідентифікації, пріоритезації та виправленні вразливостей інформаційних систем. Досвід роботи з постачальниками керованих рішень для компонентів безпеки, таких як антивірус і постачальники керованого виявлення та реагування (MDR). Перевірені знання методологій життєвого циклу розробки систем. Уміння працювати в гнучкому середовищі де вимоги та процедури постійно змінюються. У деяких випадках до нього можна зв’язатися в надзвичайних ситуаціях цілодобово без вихідних. Висока самомотивація та самоспрямованість. Здатність швидко засвоювати нові ідеї та концепції. Сильні аналітичні здібності та здібності до вирішення проблем. Має гостру увагу до деталей. Здатність ефективно розставляти пріоритети та виконувати завдання в ситуаціях високого тиску. Здатність приймати технічні рішення з обмеженими ресурсами та пріоритетом. Дуже сильна орієнтація на обслуговування клієнтів. Сильні письмові, усні, міжособистісні та презентаційні навички. Досвід роботи в команді, орієнтованій на співпрацю навколишнє середовище. Здатність діяти на розсуд і працювати з чутливою/конфіденційною інформацією. Наведений вище перелік обов’язків призначений для опису загального характеру та рівня роботи, яку виконують особи, віднесені до цієї категорії. Його не слід тлумачити як вичерпний перелік обов’язків, які виконують такі особи, а також не має на меті обмежувати чи змінювати право будь-якого керівника призначати, спрямовувати та контролювати роботу підконтрольних співробітників. У Greif ваша робота має мету, колеги піклуються про ваше благополуччя, а ви маєте можливість рости та процвітати. Сервіс і лідерство є основою всього, що ми робимо. Наша глобальна присутність надає нам платформу для того, щоб творити добро у світі. Заплановані щотижневі години40Діапазон компенсаціїДіапазон оплати праці для цієї посади становить від 145 000,00 до 175 000,00 доларів США на рік. Базова зарплата, запропонована для цієї посади, може змінюватися залежно від ринкових даних та інших факторів, таких як пов’язані з роботою знання, навички, досвід і географічне розташування. Посада може мати право на короткострокове заохочення на додаток до основної зарплати. Заява про перевагиGreif пропонує комплексний пакет пільг, включаючи медичні, стоматологічні, оплачувану відпустку та інші конкурентні переваги, які доступні для відповідних колег із першого дня. Заява EEOhttps ://www.greif.com/wp-content/uploads/2023/04/HR-101-Equal-Employment-Opportunity-Policy-English.pdfМи пропонуємо конкурентоспроможну зарплату, чудові переваги та можливість для зростання. Greif, Inc. є роботодавцем рівних можливостей. Ми не будемо дискримінувати жодного заявника чи працівника на основі сексуальної орієнтації, гендерної ідентичності, раси, статі, релігії, віку, національного походження, кольору шкіри, інвалідності чи статусу ветерана. EOE/Меншини/Жінки/Інваліди/Ветерани. Для отримання додаткової інформації прочитайте Політику рівних можливостей Грейфа. Показати більшеShow less Посадовий рівень Старший середній рівень Тип зайнятості Повний робочий день Посадові обов’язки Інше, Інформаційні технології і Управління Галузі Виробництво упаковки та контейнерів