Information Security Architect

American University — это исследовательский институт, ориентированный на студентов, расположенный в Вашингтоне, округ Колумбия, с высококлассными школами и колледжами, всемирно известными преподавателями и репутацией создателя значимых перемен в мире. Узнайте больше об American University

Отдел: Информационная безопасность Тип занятости: Полный рабочий день Вид занятости: Регулярная Статус FLSA: Освобожден от почасовой оплаты Режим работы: Гибридный 04 (В кампусе 1 день в месяц) Профсоюз: SEIU Local 500 — Provost & Enrollment Division

Данная должность является частью коллективного договора, представленного SEIU Local 500 — Provost & Enrollment Division. Это означает, что условия вашей занятости регулируются политикой университета (включая Руководство по кадровой политике для сотрудников) и любым коллективным договором, заключенным между American University и SEIU Local 500 — Provost & Enrollment Division.

Описание вакансии:

Краткое изложение: Архитектор информационной безопасности выступает в качестве старшего технического архитектора безопасности университета и ключевого советника по корпоративной стратегии, архитектуре и проектированию безопасности. Подчиняясь Главному специалисту по информационной безопасности (Chief Information Security Officer), эта роль руководит проектированием и интеграцией средств контроля безопасности в сложной технологической среде, включая облачные платформы, инфраструктуру, управление идентификацией, приложения и исследовательские вычисления. Эта должность тесно сотрудничает с техническими и бизнес-стейкхолдерами, чтобы обеспечить встраивание безопасности в решения по дизайну, в соответствии с институциональными приоритетами, целями управления рисками и нормативными требованиями. Эта роль также стимулирует инновации в области проектирования безопасности посредством автоматизации, Инфраструктуры как кода (Infrastructure as Code), DevSecOps и интеграции платформ. Архитектор руководит обзорами безопасности, техническими стандартами и оценками новых технологий, одновременно обучая инженеров и помогая повысить общую зрелость программы безопасности университета.

Основные функции:

1.) Архитектура безопасности и техническое управление

• Разработка и поддержка корпоративных архитектур безопасности, эталонных архитектур и шаблонов проектирования, которые встраивают безопасность в технологические решения по дизайну.
• Руководство обзорами архитектуры и дизайна безопасности для инициатив в области инфраструктуры, облачных технологий, сетей, идентификации, данных и приложений.
• Установление технических стандартов и требований безопасности для закупок технологий, внедрения и корпоративных инициатив.
• Обеспечение соответствия архитектуры безопасности целям университета, толерантности к риску, нормативным требованиям и лучшим отраслевым практикам.

2.) Проектирование безопасности, автоматизация и стратегия платформы

• Проектирование и внедрение решений по автоматизации с использованием API, технологий оркестрации, скриптовых языков и Инфраструктуры как кода.
• Определение стандартов проектирования, многократно используемых шаблонов и технических дорожных карт для корпоративных платформ безопасности.
• Руководство усилиями по интеграции между платформами безопасности и корпоративными технологиями.
• Руководство внедрением практик автоматизации, DevSecOps и Инфраструктуры как кода в рамках программы информационной безопасности.

3.) Обзоры безопасности, оценка рисков и консультационные услуги

• Руководство оценками безопасности университетских технологий, облачных сервисов, приложений, поставщиков и сторонних решений.
• Оценка рисков безопасности, связанных со стратегическими инициативами, и рекомендация стратегий смягчения последствий.
• Предоставление технических рекомендаций по безопасности проектным командам, архитекторам, инженерам и руководству университета.
• Участие в мероприятиях по корпоративной архитектуре и стратегическом планировании технологий.
• Поддержка инициатив по обеспечению соответствия, аудита, конфиденциальности и нормативным требованиям посредством деятельности по архитектуре и техническому обзору.

4.) Руководство программой безопасности и поддержка инженеров

• Менторство и предоставление технических рекомендаций инженерам по безопасности и старшим инженерам по безопасности, развивая возможности и глубину команды.
• Установление руководств по внедрению инженерных решений безопасности и лучших операционных практик.
• Поддержка разработки дорожных карт и планирования программы безопасности.
• Вклад в разработку метрик безопасности, отчетности и оценки зрелости.

5.) Исследования, инновации и новые технологии

• Оценка новых технологий, угроз и тенденций в области безопасности, включая дорожные карты безопасности основных корпоративных платформ, таких как Microsoft, Workday, Salesforce и ServiceNow.
• Оценка возможностей для улучшения безопасности посредством автоматизации, ИИ, аналитики и инженерных инноваций.
• Рекомендация улучшений в возможностях обеспечения безопасности университета и долгосрочной технологической стратегии.
• Участие в профессиональных организациях, отраслевых рабочих группах и технических сообществах.

Компетенции:

• Обслуживание клиентов.
• Проявление креативности.
• Приоритизация и организация.
• Приобретение и анализ информации.
• Поддержка коллег.

Тип позиции/Ожидаемые часы работы: Полный рабочий день. 35 часов в неделю.

Эта должность предполагает работу с понедельника по пятницу с часовым перерывом на обед в гибридном режиме, с обязательным присутствием в офисе один день в месяц.

Эта должность участвует в опубликованном графике дежурств по вызову (on-call), как правило, одну неделю из каждых четырех недель, с возможными более частыми ротациями в периоды нехватки персонала или незапланированных отсутствий. Цель графика дежурств по вызову: График дежурств по вызову в области информационной безопасности обеспечивает своевременное обнаружение, реагирование и координацию на оповещения и инциденты безопасности, возникающие вне стандартных рабочих часов. Эта ротация является критически важной операционной обязанностью сотрудников отдела информационной безопасности и поддерживает общие обязательства учреждения по управлению рисками и реагированию на инциденты.

Во время дежурства по вызову назначенный сотрудник выполняет свои обычные рабочие обязанности и должен быть готов к немедленному реагированию в течение всего дня (включая вечера, выходные и праздничные дни) для проактивного мониторинга оповещений, очередей и панелей мониторинга, а также для реагирования на инциденты.

Вне графиков дежурств по вызову все члены команды должны быть разумно доступны для реагирования на чрезвычайные ситуации и критические или срочные инциденты безопасности.

Эта роль может требовать частых прерываний ночного и дневного времени, а также выходных.

Назначенный сотрудник, находящийся на дежурстве по вызову, должен работать удаленно во время незапланированных закрытий или погодных чрезвычайных ситуаций. Остальная часть команды должна быть готова к дежурству и доступна для работы удаленно для решения экстренных ИТ-проблем.

Сотрудникам OIT запрещено брать отпуска не по экстренным причинам в течение трехнедельного периода в начале каждого семестра, включая неделю перед началом осеннего и весеннего семестров и первые две недели занятий в осеннем и весеннем семестрах. В эти периоды запросы на поддержку достигают пика, и доступность систем также критически важна, что требует, чтобы все сотрудники работали в это время.

Диапазон заработной платы: 150 000,00 $ - 160 000,00 $ в год.

Требуемое образование и опыт:

• Степень бакалавра или эквивалент.
• 8–10 лет опыта.

Предпочтительное образование и опыт:

• Степень бакалавра.
• Предпочтителен опыт работы в высшем учебном заведении или аналогичных сложных, децентрализованных организациях.
• Предпочтительны соответствующие отраслевые сертификаты, такие как CISSP, CCSP, GIAC, AWS Security Specialty, Azure Security Engineer Associate, Terraform Associate или эквивалентные сертификаты.

Дополнительные квалификационные требования:

• Степень бакалавра в области компьютерных наук, кибербезопасности, информационных технологий, инженерии или смежной области, или эквивалентное сочетание образования и опыта.
• 8–10 лет опыта в области кибербезопасности, системной инженерии, облачной инженерии, DevSecOps, инженерии инфраструктуры или смежных дисциплин.
• Подтвержденный опыт проектирования, внедрения и поддержания корпоративных архитектур безопасности в сложных организациях.
• Обширный опыт работы с AWS, Azure или Google Cloud Platform.
• Опыт работы с Инфраструктурой как кодом и технологиями автоматизации, включая Terraform, OpenTofu, CloudFormation, Bicep, Ansible, Git, платформы CI/CD и скриптовые языки, такие как Python, PowerShell или Bash.
• Опыт интеграции корпоративных платформ через API, фреймворки автоматизации, инструменты оркестрации и разработку рабочих процессов.
• Опыт работы в области операций безопасности, включая проектирование систем обнаружения, автоматизацию безопасности и платформы оркестрации, автоматизации и реагирования на инциденты безопасности (SOAR).
• Опыт проектирования защищенных исследовательских, регулируемых или высоконадежных вычислительных сред.
• Опыт работы с корпоративными технологиями безопасности, практиками инженерного обеспечения безопасности и современными облачными средствами контроля безопасности.
• Знание стандартов и фреймворков безопасности, включая NIST, ISO 27001, FERPA, HIPAA и практики безопасности в высшем образовании.
• Отличные технические, аналитические навыки, навыки решения проблем, письменные и устные коммуникативные навыки.
• Должен соблюдать высокие стандарты личной и профессиональной добросовестности на должности, связанной с доверием.

Другие обязанности: Обратите внимание, что данное описание вакансии не предназначено для охвата или содержания исчерпывающего перечня действий, обязанностей или полномочий, требуемых от сотрудника для выполнения этой работы. Обязанности, полномочия и действия могут меняться в любое время с уведомлением или без него.

Льготы AU предлагает конкурентоспособный пакет льгот. Нажмите здесь, чтобы узнать об уникальных вариантах льгот American University.

Другие детали Предложение о приеме на работу для этой должности зависит от успешного прохождения проверки биографии.

Сотрудники на штатных должностях в American University должны предоставлять свои услуги университету либо из округа Колумбия, Мэриленда или Вирджинии, либо выполнять работу на территории университета.

Обратите внимание, что данное объявление о вакансии не предназначено для охвата или содержания исчерпывающего перечня действий, обязанностей или полномочий, требуемых от сотрудника для выполнения этой работы. Обязанности, полномочия и действия могут меняться в любое время с уведомлением или без него.

American University является работодателем, использующим E-Verify.

Текущие сотрудники American University Текущие сотрудники American University должны подавать заявки через свою учетную запись Workday. Если вы являетесь текущим сотрудником American University, войдите в Workday и выберите отчет «Найти вакансии», который приведет вас к списку наших внутренних вакансий.

Свяжитесь с нами Для получения дополнительной информации или помощи по сайту вакансий American University отправьте письмо по адресу контакт рекрутера.

American University является равным работодателем, который действует в соответствии с применимыми законами и нормативными актами. Университет не дискриминирует по признаку расы, цвета кожи, национального происхождения, религии, пола (включая беременность), возраста, сексуальной ориентации, инвалидности, семейного положения, внешности, гендерной идентичности и самовыражения, семейных обязанностей, политической принадлежности, источника дохода, статуса ветерана, генетической информации человека или любых других оснований, предусмотренных федеральными или местными законами (совместно именуемых «Защищенные основания»), в своих программах и деятельности.