Information Security Analyst

Pico fuels the global capital markets community by providing exceptional market data services and customized managed infrastructure solutions. As financial industry experts at the center of markets and technology, we help our clients efficiently scale their business and quickly access markets. From infrastructure to connectivity, we support our clients through the full trading lifecycle. We are a global company headquartered in New York, with offices in Chicago, London, Singapore, Hong Kong and Tokyo.

General Position Description

Information Security Engineer, under the guidance of the Chief Information Security Officer, will drive periodic security assessments, security policy enforcement, design and implementation and operation of security controls and systems, and incident response.

Essential Job Functions

• Be part of team that design, protects and manages, security services for companies' global security infrastructure.
• Engineer and tune the cloud security solutions including but not limited to enrollments, monitoring, alerting and maintaining defined security posture.
• Implementation, development and integration of security solutions like IDS, Identity and Access Management systems, Firewalls and other related security controls and technologies.
• Engage in technical design of solutions based on use cases and business requirements.
• Participate in proof of concepts and other technical evaluations of technologies, designs and solutions and provide recommendations.
• Stay abreast of emerging technologies and threats proactively assess and evaluate the adoption thereof into the organization.
• Reduce time-to-detect and time-to-remediate by driving the automation of applied threat intelligence and sensor enrichment.
• Recommend appropriate system enhancements to improve the overall security posture.
• Assist in the development and review of security standards and practices.
• Maintain expertise to function as the subject matter expert in all security-related areas.
• Review and analyze configurations, architecture and implementations to verify compliance with security standards and practices.
• Ensure systems and solutions are as per prescribed policies and are aligned with appropriate industry compliance standards.
• Research and resolve IT security compliance issues.
• Assist in the development of appropriate security metrics and key performance indicators.

Qualifications Skills:

• Wymagana doskonała komunikacja interpersonalna, umiejętność rozwiązywania problemów oraz umiejętności pisemne i werbalne.
• Musisz wykazać się elastycznością, samodzielnością i inicjatywą.
• Wymagana zdolność do pracy pod presją w szybkim tempie i umiejętność efektywnego wielozadaniowania.
• Musisz być szczegółowy, skoncentrowany na kliencie i umieć pracować w zespole.
• Kandydat musi rozumieć biznesowy powód analizy i swobodnie poruszać się po szczegółach technicznych.
• Dodatkowe umiejętności związane z aplikacjami i narzędziami, które bezpośrednio dotyczą bezpieczeństwa informacji/oceny podatności i zgodności, są bardzo pożądane.

Experience:

• Co najmniej 5-letnie doświadczenie w obszarze technologii informacyjnej w dziedzinie bezpieczeństwa informacji.
• Specyficzne doświadczenie techniczne obejmuje: technologie zapór ogniowych i wykrywania intruzów, sieci TCP/IP, doświadczenie w zabezpieczaniu systemów Linux, języki skryptowe i interfejsy wiersza poleceń, oceny ryzyka i podatności (sieć, host, aplikacja), znajomość SIEM, Fortinet, Firepower IDS, Cloud (AWS, GCP).
• Musisz być w stanie skutecznie ocenić techniczne środki bezpieczeństwa w systemach informacyjnych i przedstawić rekomendacje zarządzające.
• Silne zrozumienie procesów inżynierii bezpieczeństwa informacji, metodologii architektonicznych, najlepszych praktyk branżowych i modeli zarządzania (SANS, GIAC, COBIT, NIST itp.) oraz ogólnie przyjętych zasad bezpieczeństwa.

Education:

• Dyplom licencjata lub równoważne doświadczenie.
• Certyfikaty: (certyfikaty bezpieczeństwa w chmurze), CCNA, CISSP pożądane.
• Doświadczenie z SOC, ISO i innymi przeglądami atestacyjnymi i certyfikacyjnymi jest dodatkowym atutem.

Working Arrangements

To jest hybrydowa pozycja z cotygodniowym czasem w biurze z elastycznością pracy zdalnej. Chociaż podróże mogą być wymagane od czasu do czasu, nie są one oczekiwane jako regularne lub częste. Osoba na tym stanowisku będzie zobowiązana do pracy w godzinach niezbędnych do wykonania tej roli (uznając, że obejmuje to wiele jurysdykcji/geografii, w tym między innymi EMEA, USA i APAC).

Pico jest pracodawcą równych szans. Pico nie dyskryminuje na podstawie wieku, rasy, płci, koloru, religii, orientacji seksualnej, niepełnosprawności fizycznej lub psychicznej ani innych czynników niemerytorycznych. Wszystkie decyzje zatrudnienia w Pico opierają się na potrzebach biznesowych, wymaganiach stanowiska i kwalifikacjach. Jeśli potrzebujesz jakiejkolwiek pomocy lub dostosowań w procesie rekrutacji, poinformuj nas o tym, gdy składasz swoją aplikację online.