Cyber Security Analyst

Es macht Spaß, in einem Unternehmen zu arbeiten, in dem die Menschen wirklich an das glauben, was sie tun! Wir sind bestrebt, Leidenschaft und Kundenfokus in das Geschäft zu bringen. Der Cyber Security Analyst ist verantwortlich für die Stärkung der Informationssicherheitsfunktion im gesamten Unternehmen. Der Analyst wird Sicherheitsstandards und -richtlinien aktualisieren, dokumentieren und pflegen. Der Analyst hilft bei der Identifizierung, Analyse und Berichterstattung von Cyber-Bedrohungen und stellt sicher, dass die Geschäftsabläufe gemäß den festgelegten Richtlinien und gesetzlichen Anforderungen durchgeführt werden.

Wesentliche Funktionen:

• Überwachen, triagieren, untersuchen und lösen von Sicherheitswarnungen, Support-Tickets und Vorfällen, einschließlich Eindämmung, Ursachenanalyse, Beweissicherung und präventiven Maßnahmen.
• Identifizieren von Sicherheitsrisiken, Empfehlen von Abhilfemaßnahmen oder mindernden Kontrollen und Unterstützung laufender Risikoanalysen und Systemtests.
• Anwenden und Durchsetzen von Informationssicherheitsrichtlinien, -standards und -verfahren, die mit den besten Branchenpraktiken und gesetzlichen Anforderungen übereinstimmen (z. B. PCI, GLBA).
• Unterstützen der Integration von regulatorischen und Prüfungsanforderungen in die Sicherheits-Roadmap und Sicherstellen, dass die Computersysteme des Unternehmens die Compliance-Verpflichtungen erfüllen.
• Zusammenarbeiten mit IT-Betrieb, um sicherzustellen, dass Server, Netzwerkgeräte und Sicherheitskontrollen den festgelegten Sicherheitsstandards entsprechen und wie vorgesehen funktionieren.
• Bewerten, Implementieren und Durchführen von Compliance-Bewertungen zu Anwendungs-, System- und sicherheitsbezogenen Änderungen und Lösungen unter Einhaltung der festgelegten Änderungssteuerungsprozesse.
• Durchführen regelmäßiger interner Sicherheitsprüfungen der IT-Betriebssteuerungen, einschließlich Systemzugang, DLP-Kontrollen, Firewall-Richtlinien usw.
• Aktuell bleiben mit sich entwickelnden Sicherheitstechnologien und relevante Zertifizierungen aufrechterhalten.
• Teilnahme an der Rufbereitschaft.
• Ausführen anderer verwandter Aufgaben nach Bedarf.

Wesentliches Wissen, Fähigkeiten und Fähigkeiten:

• Vertrautheit mit verschiedenen Cyber-Bedrohungen und mindernden Kontrollen.
• Vertrautheit mit verschiedenen Endpunktsicherheitslösungen, E-Mail-Sicherheitslösungen, Sicherheitsüberwachungstools und -geräten.
• Solides Verständnis des OSI-Netzwerkmodells und von Netzwerkprotokollen wie TCP/IP, Firewalls, Proxys, IDPS-Konzepten.
• Kenntnisse über sicherheitsorientierte regulatorische Anforderungen und Compliance sind von Vorteil.
• Kenntnisse der Hypothekenbranche sind hilfreich, aber nicht erforderlich.
• Fähigkeit, effektiv, unabhängig und mit anderen in einer kollaborativen, fristgerechten Umgebung zu arbeiten.
• Fähigkeit, sowohl mündlich als auch schriftlich effektiv zu kommunizieren, um Botschaften sowohl an technische als auch an nicht-technische Benutzer genau zu vermitteln.
• Engagement und Fähigkeit, ein diverses und integratives Arbeitsumfeld zu fördern.

Bildung:

• Ein Bachelor-Abschluss in Informatik, Ingenieurwesen oder Informationssystemsicherheit wird bevorzugt.
• Sicherheitsschulungszertifikate werden stark bevorzugt (Security+, Azure Fundamentals, Network+).

Erfahrung:

• Frühere Erfahrung als IT-Sicherheitsspezialist (1-3 Jahre).
• Erfahrung in der IT (5+ Jahre).
• Erfahrung als Sicherheitsspezialist in einer regulierten IT-Umgebung, einschließlich einer Kombination aus SOX, HIPAA, GLBA, PCI (1+ Jahre).

Vergütung und Leistungen:

• Covius bietet ein umfangreiches Leistungspaket für alle Mitarbeiter, einschließlich medizinischer, zahnärztlicher, augenärztlicher Versorgung und 401(k).
• Vergütung: 70.000 - 87.500 USD jährlich mit einer 5% AIP-Möglichkeit.

Arbeitsbedingungen:

• Diese Position folgt einem hybriden Arbeitsmodell, das Remote-Arbeit mit Präsenz im Büro kombiniert. Die Mitarbeiter müssen ein professionelles Homeoffice-Umfeld aufrechterhalten und verfügbar sein, um vor Ort zu arbeiten, wie geplant oder wie es die geschäftlichen Anforderungen erfordern.
• Die Arbeit wird sowohl remote als auch in einem Standardbüro durchgeführt. Flexible Arbeitszeiten können verfügbar sein, mit Erwartungen, an Besprechungen teilzunehmen und während der Kernarbeitszeiten zusammenzuarbeiten.
• Zuverlässiger Internetzugang ist für die Remote-Arbeit erforderlich, ebenso wie die Fähigkeit, bei virtuellen Meetings und Kommunikationen per Kamera teilzunehmen.
• Während der Bürotage wird die Arbeit in einem klimatisierten Büro mit standardmäßigen Licht- und Geräuschpegeln durchgeführt.
• Die Mitarbeiter müssen die Unternehmensrichtlinien bezüglich Datensicherheit, Zeiterfassung und Zusammenarbeitstools in beiden Arbeitsumgebungen einhalten.

Körperliche Anforderungen und Aktivitäten:

• Bei der Ausführung der Aufgaben dieses Jobs muss der Mitarbeiter häufig kommunizieren. Der Mitarbeiter muss regelmäßig stehen, gehen, sitzen und ständig einen Computer und andere Büromaschinen mit Händen und Fingern für feine Manipulationen bedienen, einschließlich Tastatur- und Mausnutzung.
• Der Mitarbeiter muss gelegentlich Objekte wie Akten und kleine Pakete heben, tragen, schieben, ziehen oder anderweitig bewegen und/oder Kisten mit einem Gewicht von bis zu 15 lbs bewegen.
• Prolongierte Sitz- oder Stehperioden können je nach Art der Arbeit erforderlich sein. Bestimmte Sehfähigkeiten, die für diesen Job erforderlich sind, umfassen Nahsicht, Fernsicht und die Fähigkeit, Objekte aus nächster Nähe bei Blendung oder hellem Licht (z. B. Computerbildschirm) zu beobachten.

Covius setzt sich für Chancengleichheit in allen Beschäftigungspraktiken für alle qualifizierten Bewerber und Mitarbeiter ein, ohne Rücksicht auf Rasse, Farbe, Religion, Geschlecht, Geschlechtsidentität, Alter, nationale Herkunft, Schwangerschaft, Behinderung, Genetik, Familienstand, Militär- oder Veteranenstatus oder eine andere geschützte Kategorie, wie sie durch lokale, staatliche und bundesstaatliche Gesetze festgelegt ist. Diese Richtlinie gilt für alle Aspekte des Beschäftigungsverhältnisses, einschließlich Rekrutierung und Einstellung, Platzierung, Beförderung, Versetzung, Vergütung, disziplinarische Maßnahmen, Entlassungen, Abwesenheiten, Schulungen und Kündigungen. Alle solchen Beschäftigungsentscheidungen werden ohne rechtswidrige Diskriminierung aufgrund eines verbotenen Grundes getroffen.

Die wesentlichen Funktionen, Arbeitsbedingungen und körperlichen Anforderungen, die oben beschrieben sind, sind repräsentativ für die Anforderungen, die ein Mitarbeiter erfüllen muss, um die wesentlichen Funktionen dieses Jobs erfolgreich auszuführen. Angemessene Vorkehrungen können getroffen werden, um es Personen mit Behinderungen zu ermöglichen, die wesentlichen Funktionen dieser Position auszuführen.

Bitte beachten Sie, dass alle Stellenbeschreibungen nicht als vollständig umfassend gedacht sind. Diese Stellenbeschreibung ist nicht darauf ausgelegt, alle Aktivitäten, Aufgaben oder Verantwortlichkeiten abzudecken, die von dem Mitarbeiter für diese Stelle verlangt werden. Es kann erforderlich sein, dass Mitarbeiter jederzeit andere Aufgaben ausführen, um den fortlaufenden Bedürfnissen der Organisation gerecht zu werden.