IT Security and Compliance Analyst

16 months agoFull-time
Xactus

Xactus

location Chicago
unsaved
平等就业机会声明 我们是一家平等就业机会的雇主。所有合格的申请人将获得平等就业机会,不因种族、肤色、宗教、性别、国籍、残疾状况、受保护的退伍军人身份或法律规定的其他特征而受到歧视。 类别 信息技术 描述 我们是领先的抵押行业验证创新者Xactus(发音为•Zac-tus)。我们拥有超过6500个客户,涵盖最大的银行和非银行抵押贷款机构、信用合作社和抵押经纪人。在美国的12个运营中心,Xactus与我们的客户密切合作,通过数字化整合验证的360•方法,贯穿其工作流程。因此,贷款人可以轻松获得满足现代化抵押贷款体验的消费者需求的技术,具有行业领先的速度、可靠性和准确性,同时通过更快地关闭更多的贷款获得更大的利润。 我们提供友好的工作环境,同时也提供许多机会来提升您的技能。我们拥有一支一流的财务领导团队,优先发展人才。如果您好奇并寻求一种有趣且有回报的变化,请与我们联系!我们非常乐意让您加入我们的团队! 你是谁: 您是一个事业心强、有追求的个人,正在寻找一个能够挑战您并支持您职业发展的职位。 我们提供的福利: 一个受Xactus员工高度评价的友好、支持性的环境。来自我们员工的反馈说:“我与同事之间彼此尊重”,“我感到同事们接受我”,“我向上级报告的人关心我”。 健康、视觉和牙科保险、大学学费福利、奖金计划、健康生活方式计划、产假和陪产假、401k计划、短期和长期残疾保险、人寿保险、事故和重大疾病保险、健康储蓄账户、灵活支出账户、员工援助计划、法律服务、员工折扣等等! #LI-REMOTE 概要: IT安全与合规分析师与团队成员密切合作,维护和增强所有信息系统的安全性和合规性。这个角色涵盖了一系列的责任,包括响应安全警报、审核安全控制、管理安全工具和系统、参与SOC 2审计,并制定新的安全措施。它还涉及漏洞和安全评估修复计划。 基本职责: • 响应安全警报:及时有效地处理安全警报,以减轻潜在威胁。 • 安全控制:定期进行审核,确保符合安全标准,并确定改进的领域。 • 管理安全系统和工具:监督和维护安全系统和工具的最佳运行状态。 • 参与SOC 2审计过程:积极参与SOC 2审计过程,协助准备、执行和审计后的活动。 • 开发新的安全控制措施:合作创建和实施新的安全措施,增强组织安全性。 • 漏洞管理修复计划:制定策略和计划,解决系统中发现的漏洞。 • 文档和报告:准确记录安全程序和事件,并向管理层报告。 • 安全评估修复计划:规划和执行安全评估后的修复策略,确保安全性强大。 职位要求 资格 要成功地完成这项工作,个人必须能够胜任每个基本职责。下面列出的要求代表了所需的知识、技能和/或能力的代表性。合理的调整可以使有残疾的个人能够完成所描述的基本职能。 教育和/或经验 • 高中文凭或同等学历。 • 相关证书(CISSP、CISA、CEH)具有优势。 • 至少3年的系统管理或工程角色经验。 知识、技能和能力 • 技术专业知识:熟练掌握Microsoft Entra ID/Azure Active Directory、Office 365、Azure(IaaS、应用程序代理、Windows 365)和Vanta Trust Platform、Microsoft Intune。 •其他技能:熟悉Atlassian Jira Service Management、Confluence、Amazon AWS和高级Microsoft 365产品,有SOC 2审计和IT合规的相关经验。 • ITSM知识:对ITSM流程有扎实的理解,包括变更管理、问题管理和事故管理。 • 沟通能力:优秀的口头和书面沟通能力。 • 解决问题:强大的分析和解决问题的能力。 • 团队合作:能够在团队和独立工作中有效地工作。 身体需求: 这些身体需求是代表一个团队成员成功完成工作的身体要求。可以根据需要提供合理的适应措施,使残疾人能够完成所描述的基本职能。 在履行职责时,团队成员需要说话和听。任务需要能够在轻度工作中施加非常适度的体力努力,通常包括一些弯腰、跪下、蹲下和爬行的组合,可能涉及一些中等重量(12-20磅)的物体和材料的举起、搬运、推拉。 全职/兼职 全职 班次 白天 城市 远程 职位 IT网络管理员 空缺数量 1 豁免/非豁免 非豁免 需求编号 INF-24-00035 开放日期 2024年1月26日 地点 芝加哥60601 该职位目前正在接受申请。