Directeur de la sécurité des systèmes d'information (vCISO) — virtuel

🔥 il y a 7 minutes

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Magna5

Site WebLinkedInTous les Emplois

51 - 200 employés

Fondée en 2001

🔒 Cybersecurity

☁️ SaaS

🏢 Entreprise

Cybersecurity • SaaS • Enterprise

Magna5 est un fournisseur leader de services informatiques, offrant une gamme complète de solutions comprenant des services informatiques gérés, la cybersécurité et l'hébergement cloud. Avec une présence nationale et des acquisitions stratégiques telles que ThreatAdvice, ils renforcent leur expertise en cybersécurité et élargissent leur offre de services. Magna5 se concentre sur la fourniture de services de conseil en TI, de préparation à la conformité et de sécurité en plusieurs couches aux entreprises à travers les États-Unis, en particulier dans les secteurs des services financiers et de la santé. Ils sont reconnus pour leurs solutions robustes qui garantissent des opérations sécurisées, conformes et efficaces pour les entreprises.

Description

• En tant que vCISO, vous jouerez un rôle essentiel pour garantir la sécurité des systèmes et de l’infrastructure de l’organisation. • Vous serez responsable du support aux initiatives de gouvernance, de l’évaluation et de la gestion des risques, de la conformité aux réglementations et normes pertinentes, et de l’apport d’une expertise technique pour renforcer l’ingénierie de la sécurité des systèmes. • Vous soutiendrez également les activités liées aux audits de conformité SOC 2 Type II, HIPAA et PCI tout en assurant la protection des systèmes et de l’infrastructure par une supervision stratégique. • Participer à l’élaboration, à la mise en œuvre et au maintien de politiques, procédures et standards efficaces en cybersécurité. • Soutenir les initiatives de gouvernance en établissant et en maintenant des frameworks, des contrôles et de la documentation de sécurité. • Réaliser des évaluations de risques et travailler en étroite collaboration avec les parties prenantes pour identifier, analyser et atténuer les risques de sécurité potentiels. • Veiller à la conformité aux exigences réglementaires, aux normes sectorielles et aux bonnes pratiques. • Collaborer avec des équipes transverses pour intégrer des contrôles et des exigences de sécurité dans la conception et le développement des systèmes. • Effectuer des revues d’architecture de sécurité et fournir des orientations techniques pour garantir la mise en œuvre de mesures de sécurité robustes. • Réaliser des évaluations de sécurité et des tests d’intrusion sur les systèmes, réseaux et applications. • Identifier les vulnérabilités, analyser les failles de sécurité et recommander des stratégies de remédiation. • Se tenir informé des menaces émergentes, des vulnérabilités et des technologies de sécurité afin d’améliorer les pratiques d’ingénierie de la sécurité des systèmes. • Contribuer à l’élaboration et aux tests des plans et procédures de réponse aux incidents.

🎯 Exigences

• Licence (Bachelor/Bac+3) en informatique, technologies de l’information ou domaine connexe • Expérience avérée en tant qu’ingénieur cybersécurité, analyste sécurité ou poste similaire • Solide compréhension des principes de cybersécurité, des méthodologies de gestion des risques et des cadres de conformité • Connaissance approfondie des technologies de sécurité, incluant pare-feux, systèmes de détection/prévention d’intrusions, SIEM et outils d’analyse de vulnérabilités • Familiarité avec les exigences réglementaires (par ex. GDPR, HIPAA), les normes industrielles (par ex. NIST, ISO 27001) et les frameworks (par ex. COBIT, ITIL) • Expérience de travail avec et d’interprétation de frameworks de cybersécurité (par ex. NIST CSF, HIPAA, HITRUST, CIS Controls/CIS20, CSA CSF) • Expérience en ingénierie de sécurité des systèmes, développement logiciel sécurisé ou conception de systèmes sécurisés • Maîtrise de la conduite d’évaluations de sécurité et de la gestion des vulnérabilités • Connaissance des processus de réponse aux incidents et des pratiques de supervision de la sécurité • Excellentes capacités d’analyse et de résolution de problèmes • Solides aptitudes en communication et en travail collaboratif • Certifications pertinentes (CISSP, CISM, CASP+, GIAC) fortement souhaitées

🏖️ Avantages

• Poste 100% télétravail permanent, sans retour au bureau prévu • Congés payés étendus, incluant jours fériés payés et jours flottants • Plans de couverture santé, dentaire et optique très compétitifs et flexibles • Plan 401(k) avec abondement employeur généreux • Assurances vie et invalidité adaptées • Remboursement intégral pour les certifications professionnelles approuvées et les opportunités de développement de carrière • Forfait mensuel pour téléphone mobile et allocation pour le service Internet