Analityk ds. bezpieczeństwa CAPPS

To odległe stanowisko. Wymagania dotyczące stanowiska . Praca CPA obejmuje między innymi: Â · Świadczenie wysoce zaawansowanych usług konsultacyjnych (na wyższym szczeblu) i pomocy technicznej związanych ze wspieraniem Programu CAPPS. · Odpowiedzialny za ramy bezpieczeństwa (CAPPS), które obejmują między innymi:.

Zarządzaj i egzekwuj kontrolę dostępu opartą na rolach (RBAC) i modele najniższych uprawnień w ramach CAPPS i systemów połączonych. Projektowanie i utrzymywanie zasad podziału obowiązków (SoD); identyfikuj i eliminuj konflikty SoD w procesach biznesowych. Przeglądaj i sprawdzaj role zabezpieczeń, zestawy uprawnień i niestandardowe autoryzacje w CAPPS i wszystkich systemach pomocniczych.

Monitoruj i analizuj dzienniki uwierzytelniania, autoryzacji i eskalacji uprawnień pod kątem podejrzanych zachowań oraz koordynuj wszelkie ustalenia z Biurem ds. Bezpieczeństwa Informacji CPA. Nadzoruj bezpieczną integrację aplikacji innych firm za pośrednictwem SAML, OAuth, OIDC, SCIM i niestandardowych interfejsów API.

Weryfikuj zmiany w aplikacji CAPPS, dostosowania i przepływy pracy pod kątem wpływu na bezpieczeństwo i zgodność. Reaguj i badaj incydenty związane z bezpieczeństwem związane z tożsamością, w tym naruszenia bezpieczeństwa konta, nieautoryzowany dostęp i oznaki oszustwa. Utrzymuj standardy bezpieczeństwa, wydajności, zgodności i architektury. Â · Odpowiedzialny za zapewnienie, że wszystkie produkty i treści cyfrowe spełniają standardy dostępności WCAG 2.1.

Obejmuje to utrzymywanie zauważalnych, funkcjonalnych, zrozumiałych i solidnych doświadczeń dla wszystkich użytkowników, regularne sprawdzanie treści pod kątem zgodności oraz wdrażanie aktualizacji lub środków zaradczych w przypadku wykrycia problemów z dostępnością. Przeglądanie i sugerowanie zatwierdzenia wszystkich przypisanych Produktów Bezpieczeństwa związanych z architekturą CAPPS, cyklem życia systemu CAPPS, odzyskiwaniem po awarii, planami bezpieczeństwa CAPPS (SSP) oraz wszystkimi planami bezpieczeństwa związanymi z CAPPS, związanymi z aplikacjami CAPPS obecnie i planami na przyszłość. Wsparcie Service Desk · Planuje, projektuje, opracowuje, wdraża, wspiera i utrzymuje konfiguracje systemu oraz modyfikacje aplikacji CAPPS HR/Payroll firmy CPA, aby zapewnić, że system generuje dokładne dane, wydajnie działa i przestrzega obowiązujących zasad. · Wykonuje wysoce zaawansowane analizy i uczestniczy w specjalnych projektach i procesach cyklicznych wspierających aplikację kadrowo-płacową CAPPS CAPPS, które mogą obejmować między innymi projekty rozbudowy produkcji (tj. wdrożenia CAPPS dla agencji, utworzenie nowej agencji, wdrożenie nowej funkcjonalności), zbliżanie się końca roku podatkowego, zmiany w systemie legislacyjnym, integracje z firmami trzecimi, aktualizacje PeopleSoft Image i/lub funkcjonalność wycofywania z eksploatacji. Â · Wspiera agencje CAPPS w odkrywaniu, prototypowaniu, konfiguracji, bezpieczeństwie, konwersji, integracji i testowaniu akceptacyjnym w celu wsparcia wdrożenia lub postprodukcji. · Zapewnia obowiązki Service Desk poziomu 2, obejmujące między innymi obsługę zgłoszeń w przypadku złożonych problemów, szczegółowe rozwiązywanie problemów, dobrze udokumentowaną analizę i podstawowe konfiguracje zgodnie z ustalonym i możliwym do audytu procesem.

Wszystkie prace są wykonywane we współpracy z dostawcą usług zarządzanych, który jest odpowiedzialny za wszystkie obowiązki poziomu 3.  · Wykonuje wszystkie obowiązki zgodnie z procesami, zasadami i procedurami CPA w zakresie projektu i zgodnie z harmonogramem, zgodnie z kamieniami milowymi, rezultatami i terminami. · Pracuje pod minimalnym nadzorem, opierając się na doświadczeniu i osądzie przy planowaniu i osiąganiu celów, samodzielnie wykonując różnorodne skomplikowane zadania. Należy przestrzegać ustalonych procesów i procedur.  · Wykonuje wszystkie prace zgodnie z zasadami i praktykami Biblioteki Infrastruktury Technologii Informatycznej (ITIL) w zakresie działań IT, takich jak zarządzanie usługami IT (ITSM) i zarządzanie aktywami IT (ITAM), które koncentrują się na dostosowaniu usług IT do potrzeb firmy. · Aktywnie odpowiada na prośby klientów o zgłoszenia za pośrednictwem punktu obsługi CAPPS i obsługuje je, podając aktualne informacje i statusy, w tym między innymi naprawy usterek, incydenty, wymagane prace konserwacyjne i żądania ulepszeń. · Aktywnie uczestniczy w procesie zarządzania poważnymi incydentami (MIM) CPA dla incydentów P1 i P2, zgodnie z obowiązkami modułu. · Uczestniczy w działaniach związanych z odzyskiwaniem po awarii i testowaniem aktualizacji. · Pomaga w działaniach ekspansji.  · Prowadzi prezentacje w Grupach Użytkowników CAPPS. · Planuje, projektuje, rozwija, wdraża, wspiera i utrzymuje środki bezpieczeństwa technologii informatycznych w celu ochrony informacji systemowych. · Uczestniczy zgodnie z zaleceniami w corocznym audycie atestacyjnym SOC-1, mającym na celu zapewnienie, że kontrole są skutecznie zaprojektowane i obsługiwane w celu zapewnienia dokładności i bezpieczeństwa wszystkich informacji zawartych/przetwarzanych za pośrednictwem CAPPS. Wszelkie udoskonalenia, zmiany procesów lub poprawki systemowe uwzględniają bezpieczeństwo, dostępność, integralność przetwarzania, poufność i prywatność w momencie sugerowania, zatwierdzania i wdrażania rozwiązań.  · Wykonywanie innych powiązanych prac zgodnie z przydzielonymi im zadaniami.

II. UMIEJĘTNOŚCI I KWALIFIKACJE KANDYDATA Minimalne wymagania: Kandydaci, którzy nie spełniają lub przekraczają określone minimalne wymagania (umiejętności/doświadczenie), zostaną przedstawieni klientom, ale nie mogą zostać wybrani do tej oferty. Wymagane/preferowane lata doświadczenia 10 Wymagane Szerokie doświadczenie w sektorze publicznym Teksasu, bezpośrednio pracujące dla agencji rządowej stanu Teksas lub wspierające ją 10 Wymagane Szerokie doświadczenie w wykonywaniu działań technicznych wspierających systemy aplikacyjne CPA 10 Wymagane Szerokie doświadczenie w tworzeniu strategicznego planu działania i zarządzaniu nim poprzez połączenie silnych umiejętności planowania, wiedzy technicznej i skutecznej komunikacji międzyfunkcyjnej 10 Wymagane doświadczenie w przygotowywaniu materiałów i prowadzeniu prezentacji na poziomie wykonawczym 10 Wymagane Doświadczenie w wykonywaniu technicznych działań w zakresie zarządzania projektami wspierających Program CAPPS CPA 10 Wymagane doświadczenie w interpretacji języka umownego i włączaniu go do codziennych przepływów pracy, przy jednoczesnym pociąganiu dostawców do odpowiedzialności za wymogi umowne 10 Wymagane Rozległa wiedza/doświadczenie w zakresie integracji danych, jakości danych oraz procesów i metodologii SDLC 10 Wymagane doświadczenie w zakresie praktyk bezpieczeństwa i kontroli IT 10 Wymagane doświadczenie techniczne z PeopleSoft FSCM lub HCM 9.2, PeopleTools, Peoplecode, Application Designer, SQL, PS Query, SQR, Application Engine i Oracle 11 lub nowszy 10 Wymagane doświadczenie w działaniach związanych ze wsparciem technicznym w zakresie produkcji i wdrażania CAPPS Central dla ponad 100 agencji i 5 instancji Hub.

8 Wymagane doświadczenie w funkcjach IT Service Desk, znajomość metodologii i procesów frameworku ITIL. 5 Wymagane doświadczenie na stanowisku analityka bezpieczeństwa z odpowiedzialnością za nadzorowanie dostawcy usług zarządzanych. 5 Wymagane doświadczenie w zakresie podziału ról użytkowników (SoD) w aplikacjach obsługujących wielu dzierżawców.

10 Preferowane doświadczenie w zakresie najlepszych praktyk w branży zarządzania oprogramowaniem i sprzętem 10 Preferowane doświadczenie w dotychczasowej działalności CPA w zakresie wsparcia produkcyjnego Statewide Financial Systems 10 Preferowane doświadczenie w opracowywaniu specyfikacji technicznych w celu wsparcia zamówień IT