«izsniedz Conduent Ar mūsu uzticīgo partneru starpniecību Conduent nodrošina misijai kritiskus pakalpojumus un risinājumus Fortune 100 uzņēmumu un vairāk nekā 500 valdību vārdā, radot izcilus rezultātus mūsu klientiem un miljoniem cilvēku, kuri uz viņiem paļaujas. Jums ir iespēja personīgi attīstīties, mainīties un būt daļai no kultūras, kurā individualitāte tiek pamanīta un novērtēta katru dienu. Darba apraksts NIST drošības analītiķis Par lomu ISO auditors ir CISO regulatīvās & atbilstības komandas loceklis un palīdzēs veikt iekšējos auditus, nodrošinot to atbilstību piemērojamajiem Conduent un ISO drošības standartiem, noteikumiem un politikām. Iekšējais auditors visās mijiedarbībās būs profesionāls, neatkarīgs, objektīvs un godīgs. Pienākumi NIST drošības resurss ir atbildīgs par procedūrām un procesiem, kas nodrošina piešķirtās biznesa vienību informācijas, lietojumprogrammu un infrastruktūras integritāti, konfidencialitāti un pieejamību. Resurss veiks kārtējos riska novērtējumus, drošības auditus un ievainojamības skenēšanu, lai identificētu, novērtētu, dokumentētu un novērstu organizācijas risku, kontrolētu nepilnības un ievainojamības. Šis amats būs atbildīgs par drošības pārskatu, drošības ieteikumu un drošības politiku un procedūru izstrādi, kas ir jēgpilnas, aizsargājamas un izmantojamas dažādām auditorijām atbilstoši piešķirtajām biznesa vienībām. Veikt žurnālu apkopošanu, korelāciju, pārskatīšanu, arhivēšanu, saglabāšanu un automātisko brīdinājumu uzraudzību tādiem vienumiem kā : IPS/IDS brīdinājumi; izmaiņu noteikšanas (FIM) brīdinājumi. lietojumprogrammu ugunsmūra brīdinājumi; brīdinājumi par ļaunprātīgu programmatūru negodīgi bezvadu tīkla brīdinājumi drošības sistēmas veselības brīdinājumi; brīdinājumi par ļaunprātīgas izmantošanas mēģinājumu. Piedalīties un būt par neatņemamu sastāvdaļu audita, atbilstības un regulējošās funkcijās, tostarp : sistēmas drošības auditos, lai nodrošinātu atbilstību korporatīvās drošības sistēmai. NIST 800-53, ISO 27001/2, PCI-DSS jaunās valsts, štata un federālie privātuma likumi Primārais POC konta ievainojamības pārvaldības programmā, kas ietver: lietojumprogrammu un sistēmu ārējās un iekšējās iespiešanās ārējās un iekšējās ievainojamības pārbaudes. lietojumprogrammu un sistēmu dokumentācijas pārbaudes un identificēto ievainojamību un ekspluatāciju novēršana, regulāri pārraugot dažādus saziņas veidus drošības ievainojamību un drošības ielāpu noteikšanai, izmantojot uz risku balstītu pieeju, salīdzinot šīs drošības ievainojamības un drošības ielāpus dažādās darbības vidēs, sniedzot ieteikumus dažādām IT komandām par to mazināšanu. šo identificēto drošības ievainojamību novēršanas procesu. Sadarbojieties ar biznesa struktūrvienībām, operācijām un tehnoloģiju komandām, lai reaģētu uz incidentiem, novērstu un uzlabotu. Darbojas kā sākotnējais kontaktpunkts, lai atvieglotu drošības auditu un klientu pieprasījumu apstrādi. Atbalsta uzņēmējdarbības nepārtrauktības/atkopšanas pēc avārijas izveidi