Offerta di lavoro
Ingegnere senior - Protezione dei dati e ripristino informatico
Northern Trust è alla ricerca di un ingegnere senior responsabile della protezione dei dati e del ripristino informatico (Sr. Principal Data Protection and Cyber Recovery Engineer) a Lynch, MA, che, con oltre 12 anni di esperienza nel campo della sicurezza informatica e del GRC, si occupi della gestione, della classificazione e della cancellazione dei dati nel settore finanziario regolamentato.
Compiti
- Direzione del Data Protection Engineering Group, responsabile di garantire il rispetto e la consapevolezza di tutte le questioni relative alla protezione dei dati e di adottare misure adeguate per la tutela dei dati dei clienti.
- Ruolo strategico all’interno di un team in un settore aziendale in crescita.
- Attività nel campo della sicurezza delle informazioni, comprese la protezione dei dati, la tutela della privacy e la garanzia che le politiche e i processi rispettino tutti gli standard di conformità relativi ai clienti, alle normative e al settore.
- Partecipazione a un’ampia gamma di implementazioni relative alla conservazione, alla classificazione e alla cancellazione dei dati per clienti e potenziali clienti.
- Collaborazione nell'ambito di iniziative volte alla gestione patrimoniale e alla gestione della liquidità regolamentata.
- Verifica dei documenti tramite controlli di visibilità di nuove fonti e attivazione delle funzioni.
- Raccomandazioni relative alle cancellazioni e alla gestione di attività o richieste in corso nell'ambito delle normali procedure.
Requisiti
- Oltre 12 anni di esperienza professionale nel settore IT, di cui 5 anni nell’ingegneria delle infrastrutture o delle piattaforme, con particolare attenzione alla sicurezza delle informazioni, al rischio, al controllo e alla conformità (GRC) per i settori regolamentati, oppure al rischio informatico e alla conformità.
- Esperienza lavorativa nei settori della sicurezza informatica, gestione delle piattaforme (reti, database, server di log), sviluppo, inventario delle risorse e gestione dei progetti.
- Competenze pratiche o esperienza nell'utilizzo di diversi strumenti per la sicurezza informatica, quali ad esempio SIEM, Command, Server e Network Team.
- Vasta esperienza nel supporto a programmi di cyber-resilienza e resilienza.
- Esperienza nel monitoraggio delle attività di rete finalizzato a garantire un ambiente IT sicuro: rete, database, log, server, sviluppo, inventario delle risorse e gestione dei progetti.
- Comprensione dei framework di sicurezza, tra cui NIST, ISO, CIS ecc., nonché la capacità di valutare la situazione di sicurezza e di pianificare e attuare tempestivamente misure correttive e di rilevamento.
- Conoscenza proattiva dei nuovi standard di sicurezza informatica, di quelli emergenti e in evoluzione, nonché della disponibilità e dell’utilizzo dei prodotti applicabili.
- Ottima padronanza di Python. Costituisce titolo preferenziale l'esperienza nell'automazione, negli strumenti di monitoraggio e nelle tecnologie di supporto.
Qualifiche preferite
- Solida esperienza con il cloud o con gli ambienti tecnologici più diffusi (I, II, ecc.) e con sistemi di grandi dimensioni on-premise, nonché con strumenti in hosting.
- Esperienza nella classificazione, declassificazione, utilizzo e cancellazione dei dati per clienti del settore dei servizi finanziari.
- Esperienza con piattaforme di compliance, inclusi GRC (ad es. Archer) e/o FISMA, Fed Rating, SOX, ISO, HIPAA e/o altri controlli normativi e/o commerciali.
- Esperienza nella gestione dei dati, nel ruolo di controller, nel trasferimento di incidenti/casi, nell'assistenza e nella gestione dei dati per i clienti.
- Esperienza nel campo della sicurezza, della conformità e della governance, compresa la conduzione di revisioni, lo sviluppo di un programma di sostegno di alto livello e la gestione delle relazioni interaziendali.
- Esperienza in materia di governance dei dati, trasferimento di incidenti/casi, utilizzo e cancellazione dei dati per clienti del settore dei servizi finanziari.
Offriamo
- Piano 401k con contributo integrativo del 4,5%; piano pensionistico.
- Modello di benefit flessibile; scelta annuale dei benefit; quote salariali esenti da imposta; assicurazioni integrative, copertura per i familiari a carico, piano di risparmio per l’istruzione universitaria, EAP, assicurazione sulla vita/invalidità, AD&D, linee guida FMLA; previdenza pensionistica, benefit per i dipendenti.
- Criteri di idoneità al bonus; prestazioni sanitarie/aggiuntive; bonus annuale; sostegno alla formazione; sostegno per le tasse universitarie.
- Piani sanitari finanziati dal datore di lavoro nel 2022.
Dettagli sul lavoro