Senior Cybersecurity Engineer

Job title: Senior Cybersecurity Engineer

Company: Johns Manville

Job description: Quienes somosJohns Manville es un fabricante y comercializador líder de aislamientos y techos comerciales de primera calidad, junto con fibras de vidrio y telas no tejidas para aplicaciones comerciales, industriales y residenciales. Nuestros productos se utilizan en una amplia variedad de industrias, incluidas productos de construcción, aeroespacial, automotriz y de transporte, filtración, interiores comerciales, impermeabilización y energía eólica.Como miembro orgulloso de la familia de empresas Berkshire Hathaway, prestamos servicios a clientes en más de 80 países de todo el mundo. Estamos comprometidos a brindar experiencias positivas y poderosas, porque solo tenemos éxito cuando nuestros empleados y clientes prosperan. Somos apasionados, nos preocupamos por las personas, nos desempeñamos a un nivel superior y protegemos a los demás y nuestro entorno.Rango de pago $116,600.00-$175,000.00 AnualEste es el rango de salario base que un solicitante puede esperar ganar al ser contratado. El pago dentro de este rango variará según la experiencia, las habilidades y la educación relevantes, entre otros factores. Además, este puesto es elegible para un bono de incentivo.El ingeniero senior de seguridad cibernética diseñará, implementará y respaldará una variedad de proyectos complejos que respaldan soluciones de seguridad empresarial para infraestructura de red, entornos de ingeniería, planta de fabricación y otras áreas de JM.Este es un puesto completamente remoto, los candidatos deben vivir dentro de los EE. UU. y estar dispuestos a viajar ocasionalmente a nuestra sede corporativa en Denver, CO.Fecha límite prevista para presentar la solicitud: 25/01/2025. Esta fecha límite es la estimación de buena fe de Johns Manville de cuándo se cerrará la solicitud. Johns Manville puede extender la fecha límite y actualizará esta publicación de inmediato si se extiende.Estrategia y arquitectura de tecnología de seguridad (10%)

Asesorar sobre mejores prácticas, estrategias, arquitectura y diseño relacionados con tecnologías de seguridad.
Ayudar con la documentación y diagramación de políticas y procedimientos de seguridad.
Ayudar con la gestión, implementación y soporte de una arquitectura de movilidad segura.

Gestión de proyectos de seguridad (20%)

Utilice habilidades de gestión de proyectos para garantizar la puntualidad de los proyectos de seguridad relacionados con los firewalls de la línea de producción, los servicios de Internet y la implementación de herramientas de seguridad.
Operacionalizar herramientas y realizar respuesta a incidentes

Gestión de Seguridad Operacional (30%)

Apoyar la gestión de seguridad operativa, incluyendo:

Experiencia en el uso de herramientas ofensivas de seguridad y pentesting.
Automatización SOAR
Gestión de clientes y agentes de seguridad.
Corrección de escaneo de vulnerabilidades

Mentoría Técnica (10%)

Capacite y oriente al personal de ingeniería de seguridad sobre arquitectura de seguridad, nuevas tecnologías y resolución de problemas de incidentes.

Manejo de Incidentes y Análisis Forense (30%)

Supervisar el manejo de incidentes de seguridad ejecutando las siguientes tareas o tareas relacionadas:

Fuerte comprensión del marco y proceso de gestión de incidentes.
Revise los eventos de seguridad y realice análisis sobre eventos detectados o escalados.
Identifique y reaccione ante ataques, virus e intrusiones en la red.
Desarrollar y coordinar planes de remediación si ocurren compromisos.
Proporcione análisis forense de violaciones de seguridad e informe los detalles de la investigación a los líderes legales, de recursos humanos y de TI. El análisis puede ser de naturaleza compleja y esta función gestionaría el esfuerzo con poca supervisión.

Lo que aportas al equipo:

Preferiblemente Licenciatura con un mínimo de 7 años de experiencia en TI y un mínimo de 4 años de experiencia en áreas de Redes y/o Seguridad.
Al menos una certificación como CISSP, CEH, SANS GCIH, GIAC, CCSP, CISM.
Conocimiento demostrado de tecnologías inalámbricas de conmutadores, enrutadores, firewalls y Cisco. Experiencia consistente con una certificación CCNA.
Importante experiencia en filtrado de contenidos web, con preferencia por las tecnologías Cisco.
Comprensión de las soluciones XDR/EDR con capacidad para escribir consultas KQL
Experiencia experta en IDS/IPS.
Experiencia comprobada en VPN (de sitio a sitio, de cliente y basada en web).
Conocimiento práctico de sistemas de autenticación como Radius y Cisco ACS.
Se prefiere experiencia fundamental en equilibrio de carga con Cisco ACE o F5.
Experiencia comprobada en sistemas de gestión de eventos e información de seguridad (SIEM).
Conocimiento práctico de servidores proxy web.
Excelentes habilidades en firewalls de aplicaciones web.
Conocimiento experto de las mejores prácticas forenses para dispositivos y redes.
Capacidad experta para diseñar e integrar soluciones de seguridad complejas que mejoren la eficiencia y seguridad de la infraestructura de la red corporativa.
Conocimiento comprobado de centros de datos seguros y de alto rendimiento.
Se prefiere el conocimiento fundamental de sistemas de fabricación, SCADA y redes de control de procesos.
Se prefiere una sólida comprensión del diseño, la función y los ciclos de vida seguros de desarrollo de software de aplicaciones web.
Experiencia comprobada en certificados SSL e infraestructura de clave pública
Experiencia y disposición para estar en una rotación de guardia.
Capacidad para manejar información sensible y confidencial.
Se requieren viajes moderados (11 a 29 días por año)
El ambiente de trabajo es típico de una oficina; sin embargo, debe poder viajar a instalaciones de fabricación en todo el mundo para proyectos.

Habilidades requeridas:

Competencia con Microsoft Sentinel.
Dominio de los lenguajes de consulta KQL y SPL.
Experiencia con medidas ofensivas.
Comprensión del marco MITRE ATT&CK, MITRE DEFEND, kill chain y metodología de ataque

El titular debe ser físicamente capaz de realizar funciones laborales esenciales. Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen funciones laborales esenciales.Por favor tenga en cuentaSi no cumple con el 100% de estos requisitos, en JM aún queremos saber de usted. Entonces, si está interesado en el puesto, lo alentamos a postularse para que podamos aprender cómo sus habilidades y talentos pueden contribuir a nuestro equipo.BeneficiosJohns Manville (JM) ofrece una amplia gama de beneficios a los empleados. Algunos están subsidiados por la empresa y otros son pagados íntegramente por los empleados. Los beneficios de salud incluyen una selección de planes médicos integrales, un plan dental, un plan de la vista, un programa de bienestar y un seguro para enfermedades críticas. JM patrocina un plan 401(k) que incluye una importante aportación de la empresa. JM ofrece vacaciones pagadas y también proporciona licencia por enfermedad y paternidad remunerada para los empleados elegibles.Además, Johns Manville ofrece seguro de vida básico, cobertura por discapacidad a corto y largo plazo, un programa de asistencia a los empleados y cobertura contra accidentes en viajes de negocios. También se encuentran disponibles seguros de vida complementarios y seguros por muerte accidental y desmembramiento. La empresa también ofrece una variedad de cuentas de ahorro fiscal; cuenta de gasto en salud, cuenta de gasto flexible tradicional y cuenta de gasto en atención de dependientes. JM también ofrece un programa de reembolso de matrícula para estudiantes universitarios y ciertos programas de posgrado.Diversidad e inclusiónJohns Manville cree que la diversidad y la inclusión en nuestro lugar de trabajo son fundamentales para el éxito a largo plazo de nuestra empresa. Estamos comprometidos a retener, desarrollar y atraer una fuerza laboral diversa que fomente un ambiente de trabajo inclusivo en el que todos los empleados sean tratados con dignidad y respeto. Esto es lo correcto para nuestros empleados, nuestra empresa y nuestras comunidades. Nuestro consejo de D&I está compuesto por empleados de ubicaciones en América del Norte y Europa que se reúnen periódicamente y trabajan para promover y fomentar un entorno de inclusión. Nacida de nuestro consejo D&I es nuestra red de grupos de recursos para empleados (ERG) que se centran en apoyar a comunidades diversas en el lugar de trabajo. Revise más sobre nuestras iniciativas de diversidad e inclusión en la página de Carrera de JM.El titular debe ser físicamente capaz de realizar funciones laborales esenciales. Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen funciones laborales esenciales.Estamos orgullosos de ser un empleador que ofrece igualdad de oportunidades y acción afirmativa. Mantenemos un lugar de trabajo libre de drogas y realizamos pruebas de abuso de sustancias antes del empleo.

Expected salary: $116600 – 175000 per year

Location: Denver, CO

Job date: Sat, 28 Dec 2024 23:00:30 GMT

Apply for the job now!