Detection and Response Manager - Tempus

Position Overview

At PNC, our people are our greatest differentiator and competitive advantage in the markets we serve. We are all united in delivering the best experience for our customers. We work together each day to foster an inclusive workplace culture where all of our employees feel respected, valued and have an opportunity to contribute to the company’s success.

As a Detection and Response Manager within PNC’s Tempus Technologies organization, you may be based in a remote location. This position may not be available in all geographic locations. Tempus Technologies, Inc. is der Expertenführer für sichere Zahlungen am Interaktionspunkt. Seit mehr als 25 Jahren stehen Innovation und die Bereitstellung hochwertiger maßgeschneiderter Lösungen im Mittelpunkt unseres Handelns. Wir sind bestrebt, außergewöhnliche Technologien und Softwarelösungen für die Integration von Zahlungssystemen am Verkaufsort zu entwickeln, um den wachsenden Anforderungen der Geschäftsanforderungen unserer Kunden gerecht zu werden.

Core Detection & Response Operations

• Leiten Sie die täglichen Aktivitäten zur Erkennung und Reaktion, um eine zeitnahe Erkennung, Triage, Untersuchung und Reaktion auf Sicherheitsereignisse sicherzustellen.
• Sicherstellen, dass die Bereitschaft zur Vorfallreaktion rund um die Uhr gewährleistet ist, indem die Bereitschaftsrotation verwaltet und gepflegt wird, einschließlich Planung, Eskalationswege und Service-Level-Erwartungen.
• Als Verantwortlicher für die Durchführung der Vorfallreaktion fungieren, einschließlich der ersten Eindämmung, Eskalation, Vorfallserklärung und forensischer Koordination.
• Als primärer technischer Ansprechpartner und Verbindung während hochgradiger Vorfälle agieren, in Zusammenarbeit mit Infrastruktur, Engineering, Recht und der Geschäftsführung.

Detection Engineering & Threat Intelligence

• Überwachung der Entwicklung, Feinabstimmung und kontinuierlichen Verbesserung von SIEM-Erkennungen, Alarmierungslogik und Korrelationsregeln.
• Integration interner und externer Bedrohungsinformationen vorantreiben, um die Sichtbarkeit und Erkennungsfähigkeiten zu verbessern.
• Erstellung von Betriebskennzahlen und Leistungsberichten, die sich auf die Erkennungsabdeckung, MTTD/MTTR, Qualität der Fallbearbeitung und Effizienz der Werkzeuge konzentrieren.
• Bewertung und Implementierung neuer Technologien, Integrationen und Automatisierungsmöglichkeiten zur Reduzierung der manuellen Arbeitslast und Verbesserung der Reaktionsfähigkeiten.

Incident Response Program Management

• Besitzen und pflegen Sie Vorfallreaktionshandbücher, SOPs, Eskalationswege und Reaktionsrahmen.
• Sicherstellen, dass regulatorische, vertragliche und interne Stakeholder-Benachrichtigungen eingeleitet und dokumentiert werden, wenn erforderlich.
• Verwaltung von Nachvorfallaktivitäten, einschließlich Nachbesprechungen, Korrekturmaßnahmen und messbaren Verbesserungen.
• Leiten von Bereitschaftsaktivitäten wie Tischübungen, Rot-/Blau-/Lila-Team-Szenarien und simulationsbasiertem Training.
• Sicherstellen, dass die Vorfallreaktionshaltung mit der Risikobereitschaft der Organisation, den Prüfungsanforderungen und den besten Praktiken der Branche übereinstimmt.

Leadership, Coaching & Continuous Improvement

• Direkte Anleitung und Mentoring von Analysten bei Untersuchungen, Vorfallbearbeitung und Betriebsprozessen.
• Durchführung von Personalentscheidungen, Leistungsbewertungen, Einarbeitung und dem beruflichen Entwicklungsprozess für Analysten.
• Identifizierung von betrieblichen Lücken und Empfehlung technischer oder prozessualer Verbesserungen zur Weiterentwicklung des Erkennungs- und Reaktionsprogramms.
• Förderung einer Kultur der kontinuierlichen Verbesserung, Dokumentationsdisziplin und analytischen Exzellenz.

Key Relationships

• Sicherheitsoperationen & Anwendungssicherheitsteams
• IT-Infrastrukturteams
• Entwicklungsteams
• Exekutive Führung
• Externe Anbieter & Partner für Vorfallreaktion

Zusätzliche Rollenverantwortlichkeiten

• Leitung eines Teams, das die täglichen Abläufe und die Effektivität der zugewiesenen Sicherheitstechnologien und -programme überwacht.
• Verwaltung von Ressourcen, die die Effektivität der Sicherheitskontrollen mit einem Team und Technologie ermöglichen.
• Überwachung von Trends und kontinuierliche Bewertung der Mitarbeiter-/Sicherheitssystemfähigkeiten zur Erfüllung der Geschäftsanforderungen.
• Führung bei der Entwicklung von Richtlinien, der Minderung von Prüfungen und anderen Aufgaben im Zusammenhang mit der Sicherung und Aufrechterhaltung der operativen Gesundheit der Infrastruktur.
• Dokumentation und Überarbeitung von Verfahren und Handbüchern für Teams, Prozesse und Technologien, um eine standardisierte Sicherheitspraktik bereitzustellen und die Team-Effektivität zu erhöhen.

Qualifikationen

• CCSP, CISSP, GCIA, GCIH, GCFA, CySA+ oder gleichwertige Zertifizierungen.
• Nachgewiesene Fähigkeit, Vorfallreaktionsaktivitäten von der Erkennung über Eindämmung, Beseitigung, Wiederherstellung bis hin zur Nachbesprechung zu leiten.
• Erfahrung in der Durchführung von Ursachenanalysen, Protokollanalysen und Bedrohungsuntersuchungen.
• Kenntnis von Compliance-Rahmenwerken wie PCI DSS, SOC 2, HIPAA und FedRAMP.
• Starkes Verständnis der Grundlagen der Cybersicherheit, einschließlich Netzwerke, Betriebssysteme, Endpunktsicherheit, Cloud-Sicherheit und Identitätsmanagement.
• Praktische Erfahrung mit SIEM-Plattformen (z.B. Elastic, Splunk), EDR-Tools, IDP/IPS und anderen Überwachungstechnologien.
• Expertise in Methoden und Rahmenwerken zur Vorfallbearbeitung wie NIST 800-61, ISO 27035 und MITRE ATT&CK.
• Beherrschung von Vorfallmanagement-Tools und Ticketing-Systemen (z.B. Jira, ServiceNow).
• Ausgezeichnete Fähigkeit, technische Details in klare, umsetzbare Kommunikation für sowohl technische als auch nicht-technische Stakeholder zu übersetzen.
• Starke Kommunikations- und zwischenmenschliche Fähigkeiten mit der Fähigkeit, stressige Situationen zu managen.
• Starke organisatorische Fähigkeiten mit der Fähigkeit, mehrere gleichzeitige Vorfälle und Aufgaben zu priorisieren und zu verwalten.
• Ausgezeichnete Problemlösungs-, Analyse- und Entscheidungsfähigkeiten.

Bevorzugte Fähigkeiten

• Zugriffskontrolle (AC)
• Gebäudearchitektur
• Kundenlösungen
• Notfallwiederherstellungsplanung
• Informationssicherheit
• Netzwerksicherheit
• Physische Sicherheit
• Risikobewertungen
• Sicherheitstechnologien

Kompetenzen

• Datenverwaltung
• Informationssicherheit
• Management der Informationssicherheit
• Technologien der Informationssicherheit
• IT-Umgebung
• IT-Standards, Verfahren & Richtlinien
• Kenntnis der Organisation

Berufserfahrung

Rollen auf dieser Ebene erfordern typischerweise einen Hochschulabschluss oder einen College-Abschluss mit mehr als 5 Jahren relevanter Branchenerfahrung. Mindestens 3 Jahre vorherige Führungserfahrung sind typischerweise erforderlich. Anstelle eines Abschlusses kann eine vergleichbare Kombination aus Ausbildung, berufsbezogenen Zertifizierungen und Erfahrung (einschließlich Militärdienst) berücksichtigt werden.

Bildung

Associates

Leistungen

• Medizinische und verschreibungspflichtige Arzneimittelversorgung (mit einem Gesundheitskonto)
• Zahn- und Sehoptionen
• Lebensversicherung für Mitarbeiter und Ehepartner/Kinder
• Schutz bei kurzfristiger und langfristiger Behinderung
• 401(k) mit PNC-Match, Pensions- und Aktienkaufpläne
• Erstattung von Betreuungskosten für Angehörige; Backup-Kinder-/Altenpflege; Adoption, Leihmutterschaft und Doula-Erstattung
• Bildungshilfe, einschließlich ausgewählter Programme, die vollständig bezahlt werden
• Ein umfassendes Wellness-Programm mit finanziellen Anreizen
• Bezahlte Freizeit: Mutterschafts- und/oder Elternzeit; bis zu 11 bezahlte Feiertage pro Jahr; 9 gelegentliche Abwesenheitstage pro Jahr (es sei denn, gesetzlich vorgeschrieben); 15 bis 25 Urlaubstage pro Jahr, abhängig vom Karrierestufen und Dienstjahren.

Erklärung zu Behinderungsanpassungen

Wenn eine Anpassung erforderlich ist, um am Bewerbungsprozess teilzunehmen, kontaktieren Sie uns bitte per E-Mail unter AccommodationRequest@pnc.com. Bitte geben Sie „Anpassungsanfrage“ in der Betreffzeile an und stellen Sie sicher, dass Sie Ihren Namen, die Stellen-ID und Ihre bevorzugte Kontaktmethode im Text der E-Mail angeben. Alle bereitgestellten Informationen werden vertraulich behandelt und nur insoweit verwendet, als es erforderlich ist, um die benötigten angemessenen Anpassungen bereitzustellen.

Chancengleichheit (EEO)

PNC bietet qualifizierten Personen unabhängig von Rasse, Farbe, Geschlecht, Religion, nationaler Herkunft, Alter, sexueller Orientierung, Geschlechtsidentität, Behinderung, Veteranenstatus oder anderen durch das Gesetz geschützten Kategorien Chancengleichheit bei der Beschäftigung.

Hinweis für kalifornische Bewohner

Bitte beachten Sie die Datenschutzmitteilung des California Consumer Privacy Act, um zu verstehen, wie PNC Ihre persönlichen Informationen in unseren Einstellungsverfahren verwenden oder offenlegen kann.