Lead Cyber Security Specialist

Emploi pas sur LinkedIn

🕒 il y a 16 jours

🇺🇸 États-Unis – Télétravail

💵 $96 731 - $133 005 / an

⏰ Temps Plein

🟠 Senior

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

👻 Score fantôme 0%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Franciscan Health

Site WebLinkedInTous les Emplois

10 000+ employés

Fondée en 1875

🏥 Santé

⚕️ Assurance santé

🤝 À but non lucratif

Healthcare • Healthcare Insurance • Non-profit

Franciscan Health est une organisation de santé engagée à offrir des soins médicaux de haute qualité ancrés dans la tradition franciscaine. Elle propose une gamme de services médicaux, incluant les soins cliniques et de santé alliée, les soins à domicile et les soins palliatifs, les soins infirmiers, les médecins et les prestataires de pratique avancée, ainsi que les rôles non cliniques et administratifs. Avec un accent sur l'adoption des valeurs de Saint François pour soigner ceux dans le besoin, elle offre un environnement de travail favorable et épanouissant pour ses employés, en mettant l'accent sur une mission de compassion et d'engagement communautaire. Franciscan Health est dédiée à offrir une variété d'opportunités d'emploi dans différentes spécialités médicales et localisations.

Description

• Investigate and analyze cyber incident response activities within network environments or enclaves • Collect and analyze data from CND tools, intrusion detection alerts, firewall and network traffic logs, and host system logs • Provide persistent monitoring of designated networks, enclaves, and systems • Interpret, analyze, and report events and anomalies in accordance with computer network directives • Act as the highest-level escalation point • Distribute directives, vulnerability advisories, and threat advisories to identified consumers • Work with Security Architects on roadmaps and implementation plans for security technologies • Lead SOC efforts during high-severity security incident investigations and guide analysts through the incident response lifecycle • Develop, maintain, and safely execute SOAR playbooks; automate enrichment and response tasks • Troubleshoot security data quality issues and validate detections against reliable data • Coach analysts, review investigations, establish investigation standards, and communicate with SOC management and security teams • Build Splunk dashboards and reports measuring data sources, alert volume, detection performance, investigation quality, and SOC effectiveness • Develop procedures for investigating compromised accounts and lateral movement • Work with internal resources and external third parties to design and conduct penetration tests • Create and review cybersecurity policies, procedures, and standards for SOC, Vulnerability Management, and Incident Response

🎯 Exigences

• Required Associate's Degree • 8 years Information Technology or Information Security Department experience required • Preferred Bachelor's Degree • Preferred Certificate • 5 years healthcare industry experience; experience in security operations activities aligning with Essential Job Functions preferred • Splunk Cloud / on-premise experience preferred • Advanced proficiency writing and optimizing complex SPL queries • Experience creating, testing, tuning, and maintaining high-fidelity detections • Experience with risk-based alerting and detection thresholds/governance • Knowledge of SIEM artificial intelligence capabilities • Experience with high-severity security incident investigation and incident response • Experience developing and executing SOAR playbooks • Understanding of security data sources, field extractions, data models, and CIM • Experience building Splunk dashboards and reports • Experience building anomalous user and entity behavior detections • Experience conducting penetration tests • Knowledge of cybersecurity policies, procedures, and standards

🏖️ Avantages

• Comprehensive benefit offerings for eligible employees • Travel is never or rarely required