Analityk cyberbezpieczeństwa

Stanowisko będzie skupiać się przede wszystkim na działaniach związanych z przeglądem dostępu do wydajności (PAR) wspierających aplikacje Assurant. Osoba na tym stanowisku będzie zarządzała gromadzeniem i sprawdzaniem list dostępu użytkowników wraz z właścicielami firm oraz koordynowaniem artefaktów w celu wsparcia audytów zewnętrznych. Osoba na tym stanowisku będzie również pomagać w realizacji naszego programu kompletności i dokładności, wspierającego proces kontroli dostępu.

Kandydat będzie brał udział w projektach zespołowych i działaniach związanych z testowaniem kontroli IT, zapewniając przestrzeganie praktyk w zakresie ochrony danych i spełnia wymogi kontroli dowodów. Na ogólnym stanowisku Analityka Cyberbezpieczeństwa obowiązują następujące obowiązki: - Zarządzanie, zgodność i wsparcie audytu - Zapewnienie zgodności z ramami regulacyjnymi (np. PCI-DSS, NY DFS, GLBA, SOX, DORA itp.).

Wspieraj audyty wewnętrzne i zewnętrzne, w tym oceny dostawców i klientów. Przechowuj dokumentację i dowody dotyczące działań związanych z przestrzeganiem zasad. Współpracuj z zespołami ds. prawa, prywatności, ryzyka, globalnej technologii i innymi zespołami zajmującymi się cyberbezpieczeństwem.

Zapewnij terminową i skuteczną edukację i świadomość w zakresie cyberbezpieczeństwa - Zarządzanie technologią i systemami bezpieczeństwa - Administrowanie i monitorowanie narzędzi i platform cyberbezpieczeństwa (np. SIEM, ochrona punktów końcowych, skanery podatności). Reaguj na incydenty i alerty związane z bezpieczeństwem.

Przeprowadź analizę pierwotnej przyczyny i zarekomenduj środki zaradcze. - Operacje związane z bezpieczeństwem - prowadź monitorowanie i analizę zagrożeń za pomocą alertów opartych na wielu telemetrii, segreguj, opracowuj i dostarczaj formalne raporty o incydentach oraz współpracuj z zespołami technologicznymi w zakresie środków zaradczych i ulepszeń. - Zarządzanie tożsamością i dostępem (IAM) - Zarządzanie zapewnianiem dostępu użytkowników, wycofywaniem ich i kontrolą dostępu opartą na rolach. Zapewnij przestrzeganie zasad najmniejszych przywilejów i podziału obowiązków. Wspieraj audyty i przeglądy IAM. - Wsparcie projektu i ocena ryzyka - Uczestnictwo w projektach i inicjatywach związanych z bezpieczeństwem.

Przeprowadzaj oceny ryzyka dla nowych technologii i dostawców. Dostarczaj informacji na temat bezpieczeństwa, architektury i projektowania. - Raportowanie i wskaźniki - Tworzenie i utrzymywanie pulpitów nawigacyjnych i raportów na temat stanu zabezpieczeń, statusu zgodności, statusu projektu/zadania i ustaleń audytu. Przedstaw ustalenia kierownictwu i interesariuszom.

Wymagane: - Wykształcenie: mile widziane wykształcenie wyższe; kierunek informatyka, bezpieczeństwo informacji lub dziedzina pokrewna; lub dwuletnia certyfikacja techniczna w zakresie systemów informatycznych, zarządzania przedsiębiorstwem, informatyki, inżynierii, audytu lub pokrewnych. - Doświadczenie: Minimum 3 lata na stanowiskach związanych z bezpieczeństwem IT, zgodnością, audytem lub IAM - Wiedza i umiejętności: - Silne zrozumienie ram cyberbezpieczeństwa i wymogów regulacyjnych - Doświadczenie z narzędziami i procesami IAM - Znajomość procedur audytu i gromadzenia dowodów - Biegłość w technologiach bezpieczeństwa (np. zaporach ogniowych, SIEM, ochronie punktów końcowych) - Doskonałe umiejętności komunikacji i dokumentowania - Stosowanie odpowiedniego poziomu komunikacji w górę i w dół organizacji - Pracuje nad głębokim zrozumieniem żądań lub zadań i oferuje sugestie dotyczące usprawnień - Budowanie i utrzymywanie silnych relacji roboczych ze sponsorami, interesariuszami i członkami zespołu - Silne umiejętności rozwiązywania problemów, krytycznego myślenia i rozwiązywania problemów - Umiejętność skutecznego wpływania na innych, aby modyfikowali ich opinie, plany lub zachowania - Efektywna praca niezależnie i wspólnie w wirtualnym środowisku zespołu - Wytrwałość w wykonywaniu zadań - terminowo i w terminie - Poświęca czas na to, co dodaje najwięcej wartości - Angażuje właściwych ludzi we właściwym czasie - Wnosi zapał i determinację, aby osiągnąć cel Preferowane: - Pożądany aktywny certyfikat bezpieczeństwa lub chęć uzyskania - CompTIA Security+ - GIAC Security Essentials - Certyfikowany analityk bezpieczeństwa (ECSA) - Certyfikowany haker etyczny (CEH) - Certyfikowany operator czerwonego zespołu (CRTO) - Certyfikowany specjalista ds. bezpieczeństwa ofensywnego (OSCP) - Certyfikowany specjalista ds. bezpieczeństwa systemów informatycznych (CISSP) - Doświadczenie w usługach finansowych lub branży ubezpieczeniowej - Znajomość bezpieczeństwa chmury i nowoczesnych rozwiązań IAM - Doświadczenie z platformami GRC i metodologiami zarządzania ryzykiem Pomaganie ludziom rozwijać się w połączonym świecie Połącz się z nami. Przynieś nam swoje najlepsze prace i najwspanialsze pomysły. A my zapewnimy Ci miejsce, w którym będziesz mógł się rozwijać.

Dowiedz się więcej na . Jaka jest kultura w Assurant? Nasza wyjątkowa kultura jest głównym powodem, dla którego utalentowani ludzie wybierają Assurant.

Uznani za najlepsze/świetne miejsce pracy w 14 krajach i wyróżnieni nagrodą Fortune America za najbardziej innowacyjne firmy, skupiamy najlepsze talenty z całego świata. Chociaż mamy różnorodne umiejętności i doświadczenia, mamy wspólne cechy, które są wyjątkowo Pewne. Zamiłowanie do służby.

Umiejętność wprowadzania innowacji w praktyczny sposób. I chęć podejmowania ryzyka. Naszą kulturę nazywamy Drogą Pewności.

Opis firmy Assurant to wiodąca globalna firma świadcząca usługi biznesowe, która wspiera, chroni i łączy główne zakupy konsumenckie. Assurant, firma z listy Fortune 500, obecna w 21 krajach, wspiera rozwój połączonego świata, współpracując z wiodącymi światowymi markami w celu opracowywania innowacyjnych rozwiązań i zapewniania lepszej obsługi klientów dzięki rozwiązaniom dla urządzeń mobilnych, rozszerzonym umowom serwisowym, usługom ochrony pojazdów, ubezpieczeniom najemców, produktom ubezpieczeniowym oferowanym przez pożyczkodawcę i innym produktom specjalistycznym. AI and Biometric Usage Assurant wspiera odpowiedzialne korzystanie ze sztucznej inteligencji (AI), ale chcemy poznać prawdziwego Ciebie.

Odwiedź naszą stronę z wytycznymi dotyczącymi wykorzystania sztucznej inteligencji, aby dowiedzieć się, czego oczekujemy od kandydatów w zakresie korzystania przez nich ze sztucznej inteligencji w procesie aplikacyjnym. Ponieważ chcielibyśmy poznać prawdziwego Ciebie, wymagamy, aby wszystkie nasze wirtualne wywiady były prowadzone w formie wideo. Zatrudnienie jest uzależnione od zakończenia wymaganego procesu weryfikacji tożsamości, który może obejmować technologię biometryczną, jeśli jest to dozwolone przez obowiązujące prawo i z zastrzeżeniem obowiązujących wymogów dotyczących powiadomienia i zgody.

Zapoznaj się z naszą Informacją o ochronie prywatności, aby poznać praktyki firmy Assurant w zakresie ochrony prywatności, w tym korzystanie przez nas z technologii opartej na sztucznej inteligencji, zautomatyzowane podejmowanie decyzji i informacje biometryczne. Assurant Równych Szans jest pracodawcą zapewniającym równe szanse zatrudnienia i przy podejmowaniu decyzji o zatrudnieniu nie wykorzystuje ani nie bierze pod uwagę rasy, koloru skóry, religii, płci, narodowości, wieku, niepełnosprawności, statusu weterana, orientacji seksualnej, tożsamości płciowej ani żadnych innych cech chronionych przez prawo federalne, stanowe lub lokalne. Uwaga dotycząca oszustwa w pracy Należy pamiętać, że podczas procesu aplikacyjnego Assurant nigdy nie poprosimy o podanie danych osobowych, takich jak numer ubezpieczenia społecznego, dane konta bankowego czy hasła.

Tutaj dowiesz się więcej o tym, na co zwrócić uwagę i jak zgłosić oszustwo. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/cybersecurity-analyst-assurant