Senior Lead Ingegneria della sicurezza informatica

Compiti

• Verifica finale dell’identità. Sviluppo/implementazione di soluzioni per l’autenticazione dell’identità e la gestione degli accessi
• Responsabilità per lo sviluppo di soluzioni di identità, modelli di accesso, monitoraggio dei processi di sicurezza, implementazione del modello Zero Trust, delega dei privilegi degli host e processi di protezione dei dati
• Verifica, sistema (linee guida) e tecnologia relativi all'autenticazione dei clienti e ai moduli delle soluzioni di monitoraggio
• Sviluppo di soluzioni di sicurezza informatica che sostengano la missione e la visione del CISO in linea con i principi di adozione
• Collaborazione con i team di prodotto/servizio per l'implementazione, la progettazione e il collaudo di nuovi ambienti e applicazioni, nonché per lo sviluppo di soluzioni. Garanzia del rispetto delle linee guida ISM. Garanzia che la progettazione sia conforme alle linee guida esistenti in materia di gestione dei rischi
• Esecuzione di analisi delle cause per identificare e risolvere problemi tecnici e relativi alla sicurezza
• Ricerca sulle ultime innovazioni nel campo della gestione delle soluzioni sui cloud AWS e Azure. Sviluppo di nuove tecniche, metodi, strumenti o processi per rendere più efficaci i servizi e la base clienti
• Collaborazione con i fornitori di soluzioni di sicurezza, gli amministratori MDM, gli amministratori della sicurezza SCADA e il team del CISO per risolvere o indagare su problemi di sicurezza
• Esecuzione di scansioni delle vulnerabilità, attività di gestione dei rischi o di risoluzione dei problemi
• Raccolta, analisi, interpretazione e approvazione della sicurezza delle infrastrutture IT e dei processi
• Preparazione e presentazione di relazioni, white paper, linee guida e procedure in materia di sicurezza
• Assistenza o consulenza per la risoluzione di problemi di sicurezza relativi alla produzione, alla distribuzione e alla progettazione
• Mentoring dei dipendenti
• Interagire con clienti, unità aziendali e colleghi per risolvere problemi di sicurezza e fornire supporto nella definizione delle linee guida
• Progettazione, implementazione ed esecuzione di protocolli di accesso, DLP, ISS e meccanismi di sicurezza SCADA
• Monitoraggio delle tendenze e delle strategie a livello aziendale
• Mediazione con clienti, collaboratori e fornitori per risolvere problemi di sicurezza e individuare i rischi
• Gestione e svolgimento di audit, verifiche e analisi delle soluzioni di sicurezza dei fornitori, al fine di garantire che la sicurezza sia conforme ai requisiti e agli standard del cliente/dell'azienda
• Collaborare con i dirigenti dell’ISM e i clienti per comprendere, mettere a punto, analizzare e proporre nuove direzioni per il CIO e il nostro team
• Coordinare le attività di un team di ingegneri senior della sicurezza al fine di:
  • Coordinamento degli audit sul campo relativi all’ISM, dei test di penetrazione, della verifica dei servizi aziendali, nonché dei controlli tecnici e delle soluzioni di sicurezza; gestione del programma ISM per la nostra organizzazione
  • Gestione della sicurezza per la divisione Northern Trust Private Client, tra cui: rete e comunicazioni, sicurezza degli endpoint, autenticazione, provisioning dell'ambiente
    • Active Directory, accesso alla rete, Internet esterno, software DM. Virtualizzazione e altri sistemi operativi
  • Configurazione dei prodotti per la sicurezza sul campo: MFA, endpoint, UCM, Mac, mobile computing e sicurezza delle workstation
  • Gestione della configurazione, servizi per gli utenti
    • Microsoft Office 365, VM, Microsoft Exchange, Citrix, personalizzazioni di Salesforce, TLS/SSL, implementazione IAR, Web, SharePoint, cloud e integrazioni con Dropbox privato
  • Mediazione con il nostro team di gestione VIP, sicurezza, SIEM, DLP, TAC, database, MACS, SharePoint, WAF, servizi applicativi, MSSP e altri fornitori terzi (T3P)