AVP, Endpoint Information Security Engineer

Должность: AVP, Инженер по информационной безопасности конечных точек Расположение: 6 локаций

Расположение: Хайдарабад, Индия Расположение: Восточный центр привлечения клиентов, Индия Расположение: Южный центр привлечения клиентов, Индия Расположение: Западный центр привлечения клиентов, Индия Расположение: Центральный центр привлечения клиентов, Индия Расположение: Северный центр привлечения клиентов, Индия Занятость: Полный рабочий день

Описание вакансии:

Название должности: AVP, Инженер по информационной безопасности конечных точек (L11)

О компании: Synchrony (NYSE: SYF) — ведущая компания по потребительскому финансированию, которая уже почти столетие находится в центре американской торговли и возможностей. Synchrony предоставляет кредитные и банковские продукты, которые позволяют десяткам миллионов потребителей улучшить свою финансовую жизнь и получить доступ к тому, что для них важнее всего. Используя инновационные решения, которые формируют будущее розничной торговли, Synchrony поддерживает рост и успех некоторых из самых уважаемых брендов страны, а также сотен тысяч малых и средних предприятий, включая поставщиков медицинских услуг. Стремясь к совершенству в обслуживании и культуре, Synchrony гордится тем, что заняла 3-е место в рейтинге Great Place to Work® в Индии, и ей выпала честь быть признанной №1 лучшей компанией для работы® в США по версии журнала Fortune и Great Place to Work®. Для получения дополнительной информации посетите www.synchrony.com.

Обзор организации: Эта должность относится к организации Endpoint Security Engineering в рамках функции Information Security.

Краткое описание должности/цель: Эта должность предполагает участие в общекорпоративной команде по операциям информационной безопасности, отвечающей за безопасность конечных точек Synchrony Financial (SYF) и платформу управления безопасностью конечных точек. Идеальный кандидат будет отвечать за разработку и обслуживание инструментов безопасности конечных точек, их платформы, предоставление модулей в качестве услуги заинтересованным сторонам и поддержку состояния безопасности конечных точек. Кандидат будет оказывать поддержку уровня 3-4, устанавливая приоритеты и управляя повседневными операциями в рамках общекорпоративной команды.

Ключевые обязанности:

• Администрирование платформы Tanium SaaS, агентов и всех модулей в рамках корпоративного лицензионного соглашения
• Разработка, документирование и внедрение контента и панелей мониторинга Tanium
• Обеспечение устранения неполадок и настройки Tanium для Windows, Linux и Mac OS
• Опыт работы в средах Windows, Linux и Mac
• Понимание сред облачных вычислений, мобильных устройств и контейнеров
• Разработка решений для соответствия меняющимся требованиям соответствия для PCI, NIST, CIS и т. д.
• Сбор доказательств соответствия и предоставление описаний для аудита
• Руководство проектированием, внедрением и поддержкой улучшений инструментов безопасности
• Руководство определением/внедрением POC (доказательство концепции) возможностей
• Предоставление экспертных знаний и взаимодействие с поставщиками для всех модулей Tanium
• Поддержание и развитие концепции нулевого доверия для конечных точек
• Обеспечение выполнения ожиданий и высокого уровня удовлетворенности клиентов с помощью установленных метрик по SLA (соглашениям об уровне обслуживания)
• Поддержка проектирования и внедрения процедур и средств контроля, необходимых для обеспечения и защиты безопасности информационных систем, включая предотвращение преднамеренного или случайного доступа, модификации, раскрытия или уничтожения
• Понимание бизнес-целей, приоритетов, движущих сил и технологических направлений
• При необходимости действовать в качестве члена группы оперативного реагирования на угрозы безопасности/поддержки проектов, работая в условиях жестких сроков, как в составе команды, так и самостоятельно, для решения сложных проблем
• Выполнение других обязанностей и/или специальных проектов по мере необходимости

Требуемые навыки/знания:

• Практический опыт работы с Tanium и платформами защиты конечных точек, такими как CrowdStrike и Netskope
• Опыт устранения неполадок с агентами, пользовательским опытом и проблемами безопасности
• Уверенное владение настройкой и управлением инструментами безопасности конечных точек
• Опыт работы с методологиями ITIL и Agile (Kanban)
• Опыт работы в гибридных и мультиоблачных (IaaS/PaaS/SaaS) средах
• Компетентность в использовании скриптовых языков, таких как PowerShell, Python или Bash, для автоматизации задач безопасности и разработки пользовательских инструментов
• Эффективность в документировании процессов, отчетах об инцидентах и сотрудничестве с техническими и нетехническими командами
• Подтвержденный опыт координации и поддержки сложных корпоративных проектов, включая развертывание, усовершенствование, интеграцию и модернизацию инструментов безопасности конечных точек
• Сильная техническая и процессная документация

Желательные навыки/знания:

• Знание отраслевых нормативных актов, таких как PCI-DSS, HIPPA, GDPR, NIST, и их применения к безопасности конечных точек
• Сертификаты Tanium приветствуются
• Связанные сертификаты по информационной безопасности: CompTIA, ISACA, ISC2
• Сильные аналитические навыки для решения проблем, исследования возможностей и решений
• Сильные коммуникативные и межличностные навыки

Критерии отбора:

• Общий опыт работы в области информационной безопасности более 5 лет, с минимумом 3 года операционного опыта внедрения, управления/поддержки платформ инструментов безопасности конечных точек
• Более 3 лет технической экспертизы в управлении корпоративными инструментами безопасности
• Более 2 лет практического опыта в управлении безопасностью конечных точек
• Опыт работы с операционными системами Windows, Linux и Mac более 2 лет

Рабочее время: с 15:00 до 00:00 IST

(РАБОЧЕЕ ВРЕМЯ: Эта должность соответствует требованиям Enhanced Flexibility and Choice, предлагаемых в Synchrony India, и потребует от сотрудника доступности с 06:00 по восточному времени – 11:30 по восточному времени (время привязано к восточноамериканским часам и будет дважды в год корректироваться на местном уровне). Этот период предназначен для встреч с командами в Индии и США. Оставшиеся часы будут гибкими для выбора сотрудником. Периодически могут возникать исключения в связи с потребностями бизнеса. Обсудите это с менеджером по найму для получения более подробной информации.

Для внутренних кандидатов:

• Ознакомьтесь с критериями или обязательными навыками, требуемыми для должности, перед подачей заявления
• Уведомите вашего менеджера и HRM перед подачей заявления на любую должность в Workday
• Убедитесь, что ваш профессиональный профиль обновлен (поля, такие как образование, предыдущий опыт, другие навыки), и обязательно загрузите ваше обновленное резюме (в формате Word или PDF)
• Не должно быть никаких планов корректирующих действий (First Formal/Final Formal, PIP)
• Сотрудники L4 – L7, проработавшие в организации 12 месяцев и на текущей должности и уровне 12 месяцев, имеют право подавать заявление.
• Сотрудники L9+, проработавшие в организации 18 месяцев и на текущей должности и уровне 12 месяцев, имеют право подавать заявление.
• Сотрудники L9+ могут подавать заявление

Грейд/Уровень: 11 Группа должностей: Информационные технологии