Sr. Security Engineer

Название: Старший инженер по безопасности Компания: Early Warning Services, LLC Местоположение: 2 локации

Местоположение: Скоттсдейл Местоположение: Чикаго Занятость: Полная В Early Warning мы уже более тридцати лет обеспечиваем и защищаем финансовую систему США с помощью передовых решений, таких как Zelle®, Paze® и многих других. Как надежный игрок на рынке платежей, мы сотрудничаем с тысячами учреждений, чтобы расширить доступ к финансовым услугам и защитить транзакции для сотен миллионов потребителей и малого бизнеса. Early Warning следует гибридной модели работы, чтобы обеспечить более совместную рабочую среду. Кандидаты, откликающиеся на это объявление, должны обладать самостоятельной возможностью работать в Соединенных Штатах на любого работодателя на дату найма. Данная позиция не подлежит спонсированию визы для трудоустройства. Общая цель Эта старшая позиция способствует использованию и доступности набора инструментов информационной безопасности, играя ключевую роль в поддержании базовых уровней управления уязвимостями и управления конфигурацией для компании, обеспечивая безопасность нашего заказного программного обеспечения и предоставляя полную и точную документацию для поддержания отраслевых стандартов всего, что мы предлагаем. Как старший член команды, ваши навыки и опыт будут использоваться для оценки новых и существующих инструментов безопасности для обеспечения постоянного совершенствования. От вас потребуется работать самостоятельно, чтобы проекты были завершены вовремя, и с командой, чтобы все члены команды имели необходимую информацию и поддержку. Вы будете помогать в устранении препятствий и проверять, что политики компании всегда соблюдаются всеми участниками. Основные функции Ежедневные функции включают обновление и установку исправлений для прикладного программного обеспечения и операционных систем, отслеживание и замену сертификатов, а также устранение уязвимостей, обнаруженных на нашем оборудовании. Работает с операционным персоналом для обеспечения интеграции инструментов безопасности в другую корпоративную инфраструктуру. Работает с аудиторами для обеспечения поддержки инструментов безопасности всеми усилиями по соблюдению нормативных требований. Определяет пробелы, которые не покрываются нашим текущим набором инструментов, и исследует решения для их устранения. Проактивно отслеживает состояние всех инструментов, принадлежащих команде; инициирует любое необходимое обслуживание или устранение неполадок в соответствии с установленными процессами. Обеспечивает, чтобы инструменты работали на версиях, поддерживаемых поставщиком, включая операционную систему и вспомогательные приложения. Отслеживает и своевременно завершает всю документацию, связанную с соблюдением нормативных требований. Устраняет любые пробелы в соответствии с установленными процессами. Определяет возможности для автоматизации повторяющихся процессов и руководит проектом до его внедрения. Помогает другим командам безопасности в разрешении инцидентов безопасности и оценке рисков. Максимизирует ценность уже приобретенных инструментов. Участвует в разработке политики и процедур безопасности Early Warning. Соблюдает все политики и процедуры компании и отдела для обеспечения высочайшего уровня конфиденциальности, целостности и доступности данных. Дежурство по графику с другими инженерами по безопасности для обеспечения круглосуточного реагирования 7x24. Работает с другим персоналом отдела инженерии безопасности и обеспечивает перекрестное обучение для повышения общего уровня квалификации команды. Курирует младший персонал отдела инженерии безопасности и руководит стажерами по безопасности. Поддерживает приверженность компании защите целостности и конфиденциальности систем и данных. Вышеописанное описание работы не предназначено для исчерпывающего перечня обязанностей и стандартов должности. Сотрудники будут следовать инструкциям и выполнять другие связанные обязанности по указанию своего руководителя. Минимальные квалификации Образование или опыт, как правило, полученные путем завершения степени бакалавра или двухлетней степени в области компьютерных наук или инженерии. Минимум 5 лет общего ИТ-опыта и минимум 3 года опыта в области ИТ-безопасности. Опыт работы или сертификаты для корпоративных платформ сканирования уязвимостей и фреймворков управления уязвимостями. Опыт работы или сертификаты для корпоративных инструментов конечных точек безопасности, антивирусных программ или DLP. Экспертное понимание администрирования Linux и Windows. Владение языком сценариев Python для поддержки автоматизации и операционной эффективности. Экспертное понимание сетевых концепций, включая маршрутизацию, уровни 2 и 3, и NAT. Экспертное понимание проектирования правил межсетевых экранов в корпоративной среде, а также интерпретации перехвата пакетов. Владение управлением сертификатами SSL/TLS, цепочками сертификатов и процедурами запроса/выдачи/продления. Предпочтительные квалификации Опыт работы с процедурами аудита и подготовки документов для аудита. Дополнительное владение скриптовыми языками JavaScript, Linux shell и/или PowerShell. Сертификаты: желательны CISSP, CCNA или CISA. Дополнительное соответствующее образование и/или опыт. Физические требования Условия работы включают нормальную офисную среду. Работа в основном сидячая и требует интенсивного использования компьютера, включая сидение в течение примерно четырех часов. Работа может требовать периодического стояния, ходьбы, приседаний и выполнения протяжек. Необходимо периодически поднимать до 10 фунтов и/или прикладывать незначительное усилие. Требуется острота зрения и ловкость для просмотра, подготовки и манипулирования документами и офисным оборудованием, включая персональные компьютеры. Требуется способность общаться с внутренними и/или внешними клиентами. Сотрудник должен быть способен выполнять основные функции и физические требования должности с разумной помощью или без нее. Шкала базовой заработной платы для этой должности в: Феникс, Аризона/Чикаго, Иллинойс в долларах США в год составляет: $132,000 - $165,000. Кроме того, кандидаты имеют право на получение дискреционного бонусного плана и льгот. Эта шкала заработной платы может быть изменена и не обязательно отражает фактическую заработную плату, которая может быть получена, а также не является обещанием конкретной заработной платы для конкретного кандидата, которая всегда зависит от законных факторов, учитываемых на момент предложения о работе. Early Warning Services принимает во внимание различные факторы при определении конкурентного предложения по заработной плате, включая, помимо прочего, объем работы, рыночные ставки и географическое расположение должности, образование кандидата, опыт, обучение и специализированные навыки или сертификаты в отношении требований к работе и по сравнению с внутренней справедливостью (сверстниками). Бизнес активно поддерживает и пересматривает справедливость заработной платы, чтобы гарантировать, что решения о заработной плате не основаны на гендере, расе, национальном происхождении или любых других защищенных категориях. Некоторые из способов, которыми мы уделяем приоритетное внимание вашему здоровью и счастью Медицинское обслуживание – Конкурентоспособные медицинские (PPO/HDHP), стоматологические и офтальмологические планы, а также взносы компании в ваш медицинский сберегательный счет (HSA) или налоговые льготы через гибкие сберегательные счета (FSA) для расходов на поездки, медицинских расходов и расходов на иждивенцев. Пенсионный план 401(k) – Предусматривает 100% корпоративное соответствие Safe Harbor первому взносу в размере 6% немедленно после соответствия требованиям. Оплачиваемый отпуск – Гибкий оплачиваемый отпуск для штатных сотрудников (с окладом), а также щедрый оплачиваемый отпуск для почасовых сотрудников (без оклада), плюс 11 оплачиваемых государственных праздников и оплачиваемый день волонтерства. 12 недель оплачиваемого отпуска по уходу за ребенком Maven Family Planning – оказывает поддержку на протяжении всего родительского пути, включая замораживание яйцеклеток, фертильность, усыновление, суррогатное материнство, беременность, послеродовой период, раннюю педиатрию и возвращение на работу. И многое другое! Мы продолжаем совершенствовать нашу программу, поэтому обязательно посетите нашу страницу льгот здесь , чтобы узнать последние новости. Наша команда может рассказать больше в процессе собеседования! Early Warning Services, LLC («Early Warning») рассматривает на работу, нанимает, удерживает и продвигает квалифицированных кандидатов на основе способностей, потенциала и действительной квалификации без учета расы, религиозных убеждений, религии, цвета кожи, пола, сексуальной ориентации, генетической информации, гендера, гендерной идентичности, гендерного выражения, возраста, национального происхождения, происхождения, гражданства, статуса защищенного ветерана или инвалидности или любого другого фактора, запрещенного законом, и как таковая подтверждает в политике и практике поддержку и продвижение равных возможностей трудоустройства и позитивных действий, в соответствии со всеми применимыми федеральными, государственными и муниципальными законами. Компания также запрещает дискриминацию по другим признакам, таким как состояние здоровья, семейное положение или любой другой фактор, который не имеет отношения к работе наших сотрудников. Early Warning Services LLC является гордым участником E-Verify, федеральной программы, помогающей обеспечить легальную и авторизованную рабочую силу. В рамках нашего процесса найма мы электронно проверяем право на трудоустройство всех новых сотрудников через E-Verify. Для получения дополнительной информации о ваших правах и обязанностях в рамках E-Verify, пожалуйста, посетите Home | E-Verify .