Director de Seguridad de la Información
Chief Information Security Officer
- New York, NY
- $160,000 – $170,000 por año
- Tiempo completo
- Publicado hace 2 semanas
Se postulará en el sitio web original.
Sobre este empleo
Agencia
DEPARTAMENTO DE LIBERTAD CONDICIONAL
Descripción del puesto
El Departamento de Libertad Condicional de la Ciudad de Nueva York se dedica a mejorar la seguridad pública mediante el apoyo a las personas en libertad condicional. DOP utiliza prácticas basadas en investigaciones para supervisar y apoyar a las personas en libertad condicional y ayudar a prevenir nuevas interacciones con el sistema de justicia. Al ampliar el acceso a la educación y a oportunidades de empleo remunerado, atención médica, apoyo familiar y participación cívica, DOP empodera a los neoyorquinos bajo su supervisión para que lleven una vida segura y próspera. El Departamento de Libertad Condicional (DOP) busca un Director de Seguridad de la Información para unirse a su equipo de Tecnología de la Información. Este puesto es fundamental para fortalecer la postura de ciberseguridad y seguridad física de la agencia, abordar las vulnerabilidades actuales e implementar soluciones de nivel empresarial. El candidato ideal tendrá experiencia práctica con tecnologías de seguridad de redes (por ejemplo, Palo Alto, Cisco), sistemas de vigilancia (por ejemplo, Genetec) y sólidos conocimientos de detección de amenazas, respuesta a incidentes y cumplimiento normativo. Las responsabilidades incluyen, entre otras, las siguientes: -Supervisar el tráfico de la red y los registros del sistema mediante plataformas SIEM y herramientas como Palo Alto Panorama y Cisco SecureX para identificar actividades sospechosas e investigar anomalías. -Realizar análisis de vulnerabilidades y pruebas de penetración con herramientas como Tenable y Qualys para identificar y corregir riesgos en la infraestructura y los dispositivos de punto final. -Responder a alertas e incidentes de seguridad, contener amenazas y apoyar investigaciones forenses mediante herramientas de captura de paquetes, análisis de registros y telemetría de puntos de conexión. -Configurar y mantener firewalls (Palo Alto, Cisco ASA), IDS/IPS, protección de puntos de conexión y sistemas centralizados de seguridad de puertos para hacer cumplir las políticas de seguridad y bloquear actividades maliciosas. -Liderar la implementación de Genetec Security Center para la cobertura de CCTV en las instalaciones de la agencia. -Desarrollar y hacer cumplir un marco formal de seguridad de TI, que incluya políticas, planes de respuesta a incidentes y capacitación de concientización para los usuarios. -Implementar controles de filtrado web y bloqueo de sitios para impedir el acceso a sitios web maliciosos o inapropiados. -Implementar seguridad centralizada de puertos para detectar y bloquear dispositivos no autorizados en la red. - Liderar la implementación de cuatro firewalls Palo Alto para reforzar la protección de los sistemas internos contra amenazas externas. -Colaborar con departamentos internos y socios externos, incluido NYC Cyber Command, para evaluar riesgos, compartir información de inteligencia y mejorar la postura general de seguridad. -Evaluar equipos de TI y de vigilancia antes de su implementación para garantizar el cumplimiento de los estándares de seguridad.
Requisitos mínimos
Licenciatura de una universidad acreditada y cuatro años de experiencia satisfactoria a tiempo completo relacionada con proyectos y políticas requeridos por el puesto específico; o bien, educación y/o experiencia equivalente a la indicada en el punto «1» anterior.
Habilidades preferidas
Se requiere un mínimo de 5 años de experiencia práctica en el diseño, la implementación y el mantenimiento de arquitecturas de seguridad de redes —incluidas la segmentación, el control de acceso y las estrategias de mitigación de amenazas en entornos empresariales—. El candidato ideal demostrará experiencia comprobada con firewalls Palo Alto (incluido Panorama), plataformas de redes y seguridad de Cisco, como ASA, Firepower y SecureX, así como con Genetec Security Center para la integración de vigilancia y seguridad física. El puesto requiere dominio avanzado de plataformas SIEM, herramientas de gestión de vulnerabilidades como Tenable y Qualys, y lenguajes de scripting, incluidos Python y PowerShell, para automatización y análisis de registros. Es esencial contar con amplia experiencia en gestión de identidades y accesos (IAM), que abarque control de acceso basado en roles (RBAC), gestión de acceso privilegiado (PAM), procesos del ciclo de vida de las identidades e integración con sistemas de autenticación en la nube y locales. Los candidatos también deben tener sólidos conocimientos prácticos de Windows Server, Active Directory y entornos en la nube, incluidos Microsoft Azure y Amazon Web Services (AWS). El puesto exige capacidad para realizar análisis complejos de amenazas, llevar a cabo investigaciones forenses y resolver incidentes de seguridad de varias capas en tiempo real, así como excelentes habilidades de comunicación para traducir hallazgos técnicos en información práctica para diversas partes interesadas. Se valorarán especialmente certificaciones reconocidas en el sector, como CCNA Security, Palo Alto PCNSA, CompTIA Security+ o CISSP/CISM.
Residencia
No se requiere residir en la Ciudad de Nueva York para este puesto
Anuncio original en inglés
Agency
DEPARTMENT OF PROBATION
Job description
The New York City Department of Probation is dedicated to improving public safety by supporting individuals on probation. DOP uses research-based practices to supervise and support people on probation and help prevent further interactions with the justice system. By expanding access to education and gainful employment opportunities, healthcare, family supports, and civic engagement, DOP empowers New Yorkers under their supervision to lead safe and thriving lives. The Department of Probation (DOP) is seeking a Chief Information Security Officer to join its Information Technology team. This role is critical to strengthening the agency’s cybersecurity and physical security posture, addressing current vulnerabilities, and implementing enterprise-grade solutions. The ideal candidate will have hands-on experience with network security technologies (e.g., Palo Alto, Cisco), surveillance systems (e.g., Genetec), and a strong understanding of threat detection, incident response, and compliance. Responsibilities include, but are not limited to, the following: -Monitor network traffic and system logs using SIEM platforms and tools such as Palo Alto Panorama and Cisco SecureX to identify suspicious activity and investigate anomalies. -Conduct vulnerability scans and penetration tests using tools like Tenable and Qualys to identify and remediate risks across infrastructure and endpoints. -Respond to security alerts and incidents, contain threats, and support forensic investigations using packet capture tools, log analysis, and endpoint telemetry. -Configure and maintain firewalls (Palo Alto, Cisco ASA), IDS/IPS, endpoint protection, and centralized port security systems to enforce security policies and block malicious activity. -Lead the implementation of Genetec Security Center for CCTV coverage across agency facilities. -Develop and enforce a formal IT security framework, including policies, incident response plans, and user awareness training. -Deploy web filtering and site-blocking controls to prevent access to malicious or inappropriate websites. -Implement centralized port security to detect and block rogue devices on the network. - Lead the deployment of four Palo Alto firewalls to enhance protection of internal systems against external threats. -Collaborate with internal bureaus and external partners, including NYC Cyber Command, to assess risks, share intelligence, and improve overall security posture. -Evaluate IT and surveillance equipment prior to deployment to ensure compliance with security benchmarks.
Minimum qualifications
A baccalaureate degree from an accredited college and four years of satisfactory full-time experience related to projects and policies required by the particular position; or, Education and/or experience which is equivalent to "1" above.
Preferred skills
Minimum of 5 years of hands-on experience designing, implementing, and maintaining network security architecture—including segmentation, access control, and threat mitigation strategies across enterprise environments—the ideal candidate will demonstrate proven expertise with Palo Alto firewalls (including Panorama), Cisco networking and security platforms such as ASA, Firepower, and SecureX, as well as Genetec Security Center for surveillance and physical security integration. The role requires advanced proficiency with SIEM platforms, vulnerability management tools such as Tenable and Qualys, and scripting languages including Python and PowerShell for automation and log analysis. Strong experience in Identity and Access Management (IAM), encompassing role-based access control (RBAC), privileged access management (PAM), identity lifecycle processes, and integration with cloud and on-premises authentication systems, is essential. Candidates should also possess solid working knowledge of Windows Server, Active Directory, and cloud environments including Microsoft Azure and Amazon Web Services (AWS). The position demands the ability to perform complex threat analysis, conduct forensic investigations, and troubleshoot multi-layered security incidents in real time, along with excellent communication skills to translate technical findings into actionable insights for diverse stakeholders. Industry-recognized certifications such as CCNA Security, Palo Alto PCNSA, CompTIA Security+, or CISSP/CISM are highly desirable.
Residency
New York City Residency is not required for this position
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad