シニアセキュリティエンジニア - スコッツデール・ハイブリッド
Early Warningの米国決済インフラ全体で、セキュリティツール、脆弱性管理、エンドポイント保護、コンプライアンスを担当します。自動化、インシデント対応支援、リスク評価、セキュリティチームメンバーの育成を重視する職務です。
仕事内容
- 情報セキュリティツールの導入、可用性、効果的な利用を監督する
- 脆弱性管理および構成管理のベースラインを維持する
- カスタムソフトウェアのセキュリティと、関連文書の正確性および完全性を検証する
- 継続的な改善を支援するため、現在および導入候補のセキュリティツールを評価する
- アプリケーションとオペレーティングシステムをアップグレードおよびパッチ適用する
- 証明書の交換を管理し、機器の脆弱性を修正する
- 運用チームと連携してセキュリティツールを企業インフラに統合する
- 監査担当者と連携してコンプライアンス活動を行う
- セキュリティツールの不足を特定し、潜在的な解決策を調査する
- ツールの健全性を監視し、保守または是正措置を調整する
- ツール、オペレーティングシステム、関連アプリケーションをベンダーサポート対象バージョンに維持する
- コンプライアンス記録を完成させ、特定された不備を解消する
- 反復可能なプロセスの自動化を見つけて実装する
- セキュリティチームとともにインシデント解決およびリスク評価を支援する
- 購入済みセキュリティツールの価値を最大化する
- セキュリティポリシーおよび手順の策定と維持を支援する
- 24時間365日のオンコールローテーションに参加する
- 他のセキュリティエンジニアリング担当者と相互トレーニングを行う
- ジュニアセキュリティエンジニアを指導し、セキュリティインターンを監督する
- システムとデータの完全性および機密性を保護する
- その他、割り当てられた関連業務を担当する
応募要件
- コンピューターサイエンスまたはエンジニアリングの学士号または2年制学位、または教育と経験の同等の組み合わせ
- 一般的な情報技術の実務経験5年以上
- ITセキュリティの実務経験3年以上
- 企業向け脆弱性スキャンプラットフォームおよび脆弱性管理フレームワークの経験または認定資格
- 企業向けエンドポイントセキュリティ、ウイルス対策、またはデータ損失防止ツールの経験または認定資格
- LinuxおよびWindows管理に関する高度な知識
- Pythonスクリプトの作成に習熟していること
- ルーティング、レイヤー2、レイヤー3、NATを含むネットワーク概念に関する高度な知識
- 企業ファイアウォールルール設計およびパケットキャプチャ分析に関する高度な知識
- SSL/TLS証明書、証明書チェーン、証明書の要求・発行・更新プロセスの管理に習熟していること
- 標準的なオフィス環境で勤務し、コンピューターを使った座位中心の業務を行えること
- 10ポンドの物品を時折持ち上げ、頻繁にごくわずかな力を exertできること
- 合理的配慮の有無にかかわらず、必須業務を遂行できること
- 採用時点で、米国内の任意の雇用主のもとで働く独立した就労許可を有していること
- この職位では就労ビザのスポンサー提供はありません
福利厚生
- PPOまたはHDHPプランによる医療保険、ならびに歯科保険と視力保険
- 会社による医療貯蓄口座への拠出
- 通勤、医療、扶養家族のケアに利用できる税引前フレキシブル支出口座
- 401(k)プラン:繰延額の最初の6%に対して、会社が即時に100%のセーフハーバーマッチを拠出
- 免除対象従業員向けのフレキシブル休暇
- 非免除対象従業員向けの充実した有給休暇
- 有給の会社休日11日
- 有給ボランティア休暇1日
- 有給育児休暇12週間
- Mavenファミリープランニング支援:卵子凍結、不妊治療、養子縁組、代理出産、妊娠、産後、幼児期の小児医療、復職支援を対象
- 裁量的インセンティブプラン
- 均等雇用機会およびアファーマティブアクション
