Lead Cyber Security Specialist

Stelle nicht auf LinkedIn

🕒 vor 16 Tagen

🇺🇸 Vereinigte Staaten – Remote

💵 $96.731 - $133.005 / Jahr

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

🦅 H1B-Visum-Sponsor

Dieses Unternehmen hat in der Vergangenheit H1B-Visa gesponsert.

👻 Geisterscore 0%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Franciscan Health

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

Gegründet 1875

🏥 Gesundheitswesen

⚕️ Krankenversicherung

🤝 Non-Profit

Healthcare • Healthcare Insurance • Non-profit

Franciscan Health ist eine Gesundheitsorganisation, die sich der Bereitstellung hochwertiger medizinischer Versorgung im Geiste der Franziskanischen Tradition verschrieben hat. Sie bieten eine Vielzahl von medizinischen Dienstleistungen an, darunter klinische und assoziierte medizinische Bereiche, häusliche Gesundheits- und Hospizpflege, Pflegeberufe, Ärzte und Anbieter von fortschrittlichen Praxen sowie nicht-klinische und administrative Rollen. Mit einem Fokus auf die Werte des heiligen Franziskus, um Bedürftigen zu helfen, schaffen sie ein unterstützendes und erfüllendes Arbeitsumfeld für ihre Mitarbeiter und heben eine Mission des Mitgefühls und der Gemeinschaftsverbundenheit hervor. Franciscan Health ist bestrebt, eine Vielzahl von Beschäftigungsmöglichkeiten in verschiedenen medizinischen Fachgebieten und an unterschiedlichen Standorten anzubieten.

Beschreibung

• Investigate and analyze cyber incident response activities within network environments or enclaves • Collect and analyze data from CND tools, intrusion detection alerts, firewall and network traffic logs, and host system logs • Provide persistent monitoring of designated networks, enclaves, and systems • Interpret, analyze, and report events and anomalies in accordance with computer network directives • Act as the highest-level escalation point • Distribute directives, vulnerability advisories, and threat advisories to identified consumers • Work with Security Architects on roadmaps and implementation plans for security technologies • Lead SOC efforts during high-severity security incident investigations and guide analysts through the incident response lifecycle • Develop, maintain, and safely execute SOAR playbooks; automate enrichment and response tasks • Troubleshoot security data quality issues and validate detections against reliable data • Coach analysts, review investigations, establish investigation standards, and communicate with SOC management and security teams • Build Splunk dashboards and reports measuring data sources, alert volume, detection performance, investigation quality, and SOC effectiveness • Develop procedures for investigating compromised accounts and lateral movement • Work with internal resources and external third parties to design and conduct penetration tests • Create and review cybersecurity policies, procedures, and standards for SOC, Vulnerability Management, and Incident Response

🎯 Anforderungen

• Required Associate's Degree • 8 years Information Technology or Information Security Department experience required • Preferred Bachelor's Degree • Preferred Certificate • 5 years healthcare industry experience; experience in security operations activities aligning with Essential Job Functions preferred • Splunk Cloud / on-premise experience preferred • Advanced proficiency writing and optimizing complex SPL queries • Experience creating, testing, tuning, and maintaining high-fidelity detections • Experience with risk-based alerting and detection thresholds/governance • Knowledge of SIEM artificial intelligence capabilities • Experience with high-severity security incident investigation and incident response • Experience developing and executing SOAR playbooks • Understanding of security data sources, field extractions, data models, and CIM • Experience building Splunk dashboards and reports • Experience building anomalous user and entity behavior detections • Experience conducting penetration tests • Knowledge of cybersecurity policies, procedures, and standards

🏖️ Vorteile

• Comprehensive benefit offerings for eligible employees • Travel is never or rarely required