Senior Cybersecurity Engineer, GRC Automation and Continuous Control Monitoring

Название: Старший инженер по кибербезопасности, автоматизация GRC и непрерывный мониторинг контролей Местоположение: 3 локации

Местоположение: Сан-Антонио, Техас Местоположение: Хьюстон, Техас Местоположение: Финдли, Огайо Занятость: Полная

Вас ждет захватывающая карьера

В MPC мы стремимся быть отличным местом для работы — местом, которое приветствует новые идеи, поощряет разнообразные точки зрения, развивает наших сотрудников и способствует созданию благоприятной командной среды.

Описание вакансии

Старший инженер по кибербезопасности, отвечающий за автоматизацию GRC и непрерывный мониторинг контролей (CCM), играет стратегическую и техническую роль, отвечая за превращение GRC в доверительный механизм для бизнеса: снижение трений при аудите, улучшение видимости рисков для бизнеса, ускорение готовности доказательной базы и повышение операционной уверенности.

Эта роль является техническим центром автоматизации GRC, разрабатывая автоматизированный сбор доказательств, тестирование контролей, управление рисками и возможности управления на основе ИИ в облачных, локальных, идентификационных, операционных технологиях (OT) и платформах безопасности. Сотрудник тесно сотрудничает с отделами Cyber Fusion, Enterprise Architecture и Cyber Engineering для разработки и построения детерминированных логик тестирования контролей, где детерминированных подходов достаточно; и агентов ИИ и рабочих процессов на основе LLM, где требуется рассуждение, обобщение или суждение, таких как сопоставление доказательств с контролями, составление аттестаций, обнаружение отклонений и сбор пакетов аудита.

Эта позиция относится к семейству должностей с возрастающей ответственностью, компетенцией и уровнем навыков. Фактическое название должности и уровень оплаты будут зависеть от опыта и квалификации выбранного кандидата.

Ключевые обязанности

• Проводит детальный анализ изменений в решениях по кибербезопасности и их связи с внутренними и внешними системами для оценки эффективности контролей и рисков кибербезопасности. Решает сложные многофункциональные технические проблемы.
• Использует оценки кибербезопасности, стандарты, методологии тестирования контролей и нормативные рамки для обеспечения соответствия систем безопасности.
• Повышает эффективность и результативность решений безопасности, процессов управления, автоматизированных контролей и возможностей мониторинга.
• Анализирует существующие процессы и процедуры и руководит усилиями по внедрению улучшений, возможностей автоматизации или мероприятий по устранению недостатков.
• Отвечает за разработку и представление стандартных операционных процедур.
• Анализирует бизнес-значимые события, проводит первоначальное расследование и оценивает эффективность контролей, исключения и индикаторы рисков посредством мероприятий по непрерывному мониторингу.
• Расследует и анализирует характер и объем киберинцидентов, сбоев контролей и исключений соответствия. Оказывает помощь в разработке планов снижения рисков и их устранения для обеспечения нормативного и внутреннего соответствия.
• Руководит внедрением глобальных инициатив по безопасности, политик, нормативных требований и практик непрерывного мониторинга контролей. Собирает, проверяет и сообщает о метриках безопасности, результатах выполнения контролей и связанных с ними усилиях по устранению недостатков.
• Осуществляет консультирование, руководство и поддержку клиентов и заинтересованных сторон по вопросам кибербезопасности.
• Транслирует принципы безопасности, чтобы помочь командам по настройке учитывать требования безопасности и соответствия в процессах сборки и настройки.
• Отслеживает новые технологии IT/OT, кибербезопасности, автоматизации и искусственного интеллекта, а также их влияние на ландшафт безопасности, рисков и соответствия.

Образование и опыт

• Степень бакалавра в области информационных технологий, смежной области или эквивалентный опыт.
• Требуется 5+ лет соответствующего опыта
• Требуется опыт разработки, внедрения и масштабирования решений для автоматизации GRC, CCM или соответствия в регулируемой среде
• Требуется опыт работы с Python или сопоставимыми технологиями автоматизации, владение навыками разработки, интеграции и поддержки автоматизированных рабочих процессов и интеграции данных на основе REST API между несколькими корпоративными системами.
• Требуется практический опыт интеграции источников данных по контролю безопасности в конвейер доказательств GRC / CCM для непрерывного тестирования контролей. Это включает нормализацию данных API, телеметрии, конфигурации, уязвимостей, идентификации, заявок и оценок в доказательства, относящиеся к уровню контроля, логику исключений, владение, частоту и готовую к аудиту документацию по крайней мере по трем доменам, таким как CNAPP / CSPM, SIEM / data lake / XDR, CTEM / VM / ASPM, DSPM, ITSM, IAM, GRC / CCM или управление ИИ/агентами.
• Предпочтителен опыт создания агентов на основе LLM в Azure AI Foundry, GitHub или фреймворках с открытым исходным кодом.
• Желательно знакомство с NIST AI RMF, OWASP LLM Top 10 или сопоставимыми фреймворками управления рисками ИИ.

Навыки

• Адаптивность - Сохранение эффективности при существенных изменениях в обязанностях или рабочей среде (например, людях, процессах, структуре или культуре); эффективная адаптация к изменениям путем изучения преимуществ, опробования новых подходов и сотрудничества с другими для успешного осуществления изменений.
• Основы ИИ - Понимание основных концепций и методов ИИ, способность применять ИИ для решения рабочих задач и возможность внести вклад в переосмысление ИИ в организации.
• Управление изменениями - Управление изменениями относится к систематическому подходу к определению и внедрению процедур и/или технологий для реагирования на изменения в окружающей среде. Это может означать адаптацию к изменениям, контроль изменений и/или осуществление изменений.
• Аутентичный коммуникатор - Четко и убедительно выражает идеи и информацию как устно, так и письменно. Слушает, чтобы понять, и способствует конструктивному диалогу.
• Управление рисками кибербезопасности - Процесс разработки методов оценки и обработки киберрисков, которые могут эффективно предотвращать и выявлять значительные уязвимости и слабые места в системе безопасности, демонстрируя бизнес-риски, связанные с этими уязвимостями, и предоставляя стратегии обработки рисков и приоритизации для эффективного устранения рисков, угроз и уязвимостей, связанных с кибербезопасностью, обеспечивая соответствующие уровни защиты, конфиденциальности, целостности и неприкосновенности в соответствии с фреймворком безопасности.
• Общее программирование - Применение компьютерного языка для общения с компьютерами с использованием набора инструкций и для автоматизации выполнения задач.
• Обнаружение вторжений - Использование аналитики безопасности, включая результаты анализа разведданных, прогнозных исследований и анализа первопричин, для поиска и обнаружения потенциальных нарушений или выявления признанных индикаторов и предупреждений. Также мониторинг и сбор внешних отчетов об уязвимостях на предмет организационной релевантности, обеспечивая устранение соответствующих уязвимостей посредством формальных процессов изменений.
• Тестирование на проникновение - Практика тестирования компьютерной системы, сети или веб-приложения для выявления уязвимостей безопасности, которые может использовать злоумышленник. Тестирование на проникновение может быть автоматизировано с помощью программных приложений или выполнено вручную.
• Управление взаимоотношениями - Управление взаимоотношениями — это сознательная цель развития и управления долгосрочными и/или доверительными отношениями с внутренними или внешними клиентами, дистрибьюторами, поставщиками или другими сторонами в среде, которая может включать маркетинг, продажи, обслуживание и другие области, где отношения имеют решающее значение для постоянного успеха. На старшем уровне это включает отношения на уровне C-уровня с высшим руководством.
• Контроли безопасности - Управляет и поддерживает информационную систему, которая фокусируется на управлении рисками и управлении безопасностью информационных систем.
• Управление безопасностью - Процесс разработки и распространения корпоративных политик, фреймворков и руководств по безопасности для обеспечения защиты повседневных бизнес-операций от рисков, угроз и уязвимостей.
• Системы управления информацией и событиями безопасности (SIEM) - Набор инструментов и услуг, обеспечивающих видимость в режиме реального времени по системам информационной безопасности организации и управление журналами событий, которое консолидирует данные из многочисленных источников.
• Управление политикой безопасности - Процесс определения, внедрения и управления правилами и процедурами, которым должны следовать все сотрудники при доступе к IT-активам и ресурсам организации и их использовании.
• Анализ угроз - Проактивный мониторинг сбора разведывательной информации и прогнозирование потенциальных угроз для IT/OT-систем. Это включает превентивный анализ потенциальных нарушителей, аномальной активности и фактические знания и выводы о мотивах и тактике нарушителей.
• Охота за угрозами - Проводит поиск по сетям, конечным точкам и наборам данных для обнаружения и изоляции киберугроз, которые обходят существующие решения безопасности.
• Управление уязвимостями - Процесс определения, идентификации, классификации и приоритизации уязвимостей в компьютерных системах, приложениях и сетевых инфраструктурах, а также предоставления организации необходимых знаний, осведомленности и понимания рисков для понимания угроз для ее бизнеса.

МИНИМАЛЬНЫЕ ТРЕБОВАНИЯ:

Степень бакалавра в области информационных технологий, смежной области или эквивалентный опыт. Предпочтительна профессиональная сертификация, например, Security+, Network+, OSCP, GIAC, CEH.

Требуется 5+ лет соответствующего опыта

Как лидер энергетической отрасли, наши карьерные возможности способствуют личностному и профессиональному росту.

Местоположение: Сан-Антонио, Техас

Дополнительные локации: Финдли, Огайо, Хьюстон, Техас

Идентификатор заявки на вакансию: 00023222

Адрес местоположения: 19100 Ridgewood Pkwy

Образование:

Группа сотрудников: Полная

Подгруппа сотрудников: Регулярная

Marathon Petroleum Company LP является работодателем, предоставляющим равные возможности, и рассматривает кандидатов на работу без дискриминации по признаку расы, цвета кожи, религии, вероисповедания, пола (включая беременность, роды, грудное вскармливание или другие связанные с этим медицинские состояния), сексуальной ориентации, гендерной идентичности, гендерного самовыражения, репродуктивных решений, возраста, умственных или физических нарушений, состояния здоровья или ВИЧ-статуса, происхождения, национальности, генетической информации, статуса военнослужащего или ветерана, семейного положения, гражданства или любого другого статуса, защищенного применимым федеральным, штатным или местным законодательством. Если вы хотите получить дополнительную информацию о ваших правах EEO в качестве соискателя, нажмите здесь.

Если вам требуется разумное приспособление для любой части процесса подачи заявления в Marathon Petroleum LP, свяжитесь с нашим отделом кадров по адресу контакт рекрутера. Пожалуйста, укажите требуемое разумное приспособление, а также номер вакансии, которая вас интересует. Представитель отдела кадров рассмотрит ваш запрос и свяжется с вами для обсуждения разумного приспособления. Marathon Petroleum предлагает комплексную программу вознаграждений, которая включает, помимо прочего, доступ к медицинскому, офтальмологическому и стоматологическому страхованию, оплачиваемый отпуск, программу соответствия 401k, оплачиваемый отпуск по уходу за ребенком и возмещение расходов на обучение. Подробная информация о льготах доступна по адресу. Нанятый кандидат также будет иметь право на участие в дискреционной программе ежегодных бонусов, спонсируемой компанией.

Равные возможности для ветеранов / инвалидов:

Мы будем рассматривать всех квалифицированных кандидатов для трудоустройства, включая лиц с судимостями или обвинениями, в соответствии с требованиями применимых законов штата и местных законов. При рассмотрении истории судимости в связи с условным предложением о работе Marathon будет учитывать ключевые обязанности данной должности.