Інженер безпеки в MedReview Inc.

Умови роботи: повний робочий день (пн-пж), офісний бізнес. Це локальна посада. З понеділка по четвер (9-5) і дистанційно лише по п’ятницях. Короткий опис посади – інженер із безпеки відповідає за безпеку – підтримку та моніторинг корпоративної інфраструктури та безпеки мережі MedReview. Завданням цієї ролі є виявлення вразливостей, планування з департаментами розгортання та усунення вразливостей в інфраструктурі. Інженеру з питань безпеки також доручено розгортати найкращі методи захисту інформації, а також платформ в інфраструктурі. Посадові обов’язки: цей список не містить усіх обов’язків для цієї посади. Кандидати повинні мати бажання та здатність брати на себе інші ролі та обов’язки, щоб відповідати потребам організації. Управління операціями ІТ-безпеки Виявлення вразливостей за допомогою платформ сканування (Rapid7) Впровадження та планування знайдених уразливостей разом із бізнес-групою та інженерною командою. Усунення вразливостей за допомогою багатьох векторів ( WSUS, GPO) Створення антивірусної політики, звітування та виправлення зловмисних файлів (SentinelOne) Планування оновлень політики GPO для захисту бізнес-операцій (Active Directory) Аудит і виправлення дозволів доступу для систем NFS/NTFS (Спільні папки) Дотримання найкращих практик захисту програм і платформ, які наразі використовуються (MFA, сертифікат) Координація роботи з персоналом щодо розгортання засобів усунення невідкладних уразливостей (Emergency Remediation, I.E WannaCry) Участь у внутрішніх і зовнішніх аудитах (HiTrust) Підтримка або створення політик, процедур та іншої документації, якщо це необхідно Знайти прогалини в безпеці в інфраструктурі. Розробка та документування практик безпеки. Очолюйте та реалізовуйте проекти з безпеки. Необхідний досвід: Чотирирічний або вищу освіту в галузі інформаційних систем або безпеки, або в суміжній галузі або еквівалентному поєднанні роботи. Дуже сильний практичний досвід (необхідно 5+ років) комп’ютера пов’язаний досвід безпеки на технічній посаді в інформаційних технологіях. Бажано попередній інженерний досвід. Бажано знання різних систем керування ідентифікацією та доступом, плюс CISSP, CISM, CISA, CCSP, ITIL, Security + або іншу відповідну сертифікацію. Бажано. Поглиблене розуміння інфраструктури. Active Directory, Exchange, настільна/серверна ОС Windows, VMware, системи зберігання, DNS, брандмауери Поглиблене розуміння протоколів. WMI, SNMP, TLS, SSL, SMB, Cypher Suites Поглиблене розуміння захисту систем і платформ через посилення пристроїв/політик Розуміння SSL-сертифікатів Можливість передавати технічну інформацію кінцевим користувачам чітко, як письмово, так і усно Досконале знання MS Outlook, Word, Excel, Visio та PowerPointДосвід роботи з HIPAA, HITRUST, HITECH, PCI, ISO 27001, ISO 27002, URAC та обізнаність та/або досвід роботи з CMS, NIST та іншими нормами, пов’язаними з галуззю охорони здоров’я. Доступність роботи вночі та у вихідні дні під час (не)планових відключень та інші особливі обставини, з підзвітністю 24/7. Доступність ротації викликів. Можливість підняти 50 фунтів. Переваги та бонуси включають: Охорона здоров’я, яка відповідає вашим потребам. Ми пропонуємо відмінні варіанти планів лікування, стоматології та зору, які забезпечують охоплення співробітників і утриманців .401(k) із Employer Match - Приєднуйтеся до команди, і ми інвестуємо у ваше майбутнєЩедра оплачувана відпустка - Накопичений PTO, починаючи з першого дня, а також додаткові вихідні, коли ви не почуваєтесь добре, щоб відзначити свята. Оздоровлення - ми дбаємо про ваше благополуччя. Від пільг для поїздок до FSA ми допоможемо вам. Навчання та розвиток – завдяки безперервній освіті/наставництву на роботі та нашим інвестиціям у LinkedIn Learning, ми зосереджені на вашому зростанні як робочого професіонала. Зарплата 125k-145kPowered by JazzHRt96IEuk7Tu Show більше Показати менше Должностной уровень Руководитель среднего звена Тип занятости Полный рабочий день Должностные обязанности Информационные технологии Отрасли Интернет-издательство