Cloud Security Engineer - Continuous Assurance

  • Lieu :
    San Jose, California, US
  • Autre Emplacement
    Richardson, TX
  • Centre d'intérêt
    Sécurité
  • Plage De Rémunération
    137900 USD - 203100 USD
  • Type de poste
    Expérimenté
  • Intérêt pour la technologie
    Sécurité
  • ID de poste
    1417223
Who You’ll Work With:

In today's dynamic digital environment, security is everyone's job. At Cisco, the Security and Trust Organization (S&TO) is at the core of making infrastructure more secure. Your involvement in this strategic and result-oriented team will enable you to be part of one of Cisco's major objectives - to be the Number 1 Trusted Business partner to our customers. The S&TO reports to Cisco's Chief Security and Trust Officer and leads the innovation, training, and implementation of security and trust features and processes across all of Cisco's products.


What You’ll Do:

Implementing security programs for industry standards such as ISO 27001, SOC 2, ISO 27017, PCI DSS, CIS, NIST.
Continuously monitor the effectiveness of security controls through comprehensive assessments across domains such as IAM, secure CI/CD pipeline, Incident Management, Vulnerability Management, Cryptography.
Identify process improvements and efficiencies in existing processes to build robust process, drive implementation of controls.
Collaborate with controls automation team to evolve automation footprint of security controls.
Work with various teams to ensure timely remediation of vulnerabilities and findings.
Validate security vulnerabilities have been effectively remediated within respective SLA timelines.
Perform RCA by engaging with relevant engineering teams and track the remediation of deviation.


Who You Are:

Minimum Qualifications:

  • Must have Bachelors + 5 years of demonstrated experience or Masters + 3 years of demonstrated experience in Information Security or Information technology or Compliance engineering.
  • Proven experience implementing security programs in public cloud environments such as AWS, Azure and GCP.
  • In-depth understanding of technology compliance frameworks such as ISO 27001, SOC 2, ISO 27017, PCI DSS, CIS, OWASP App Security Testing Guidelines.
  • Be based in the U.S., preferably central time zone or pacific time zone.


Preferred Qualifications:

  • Experience with vulnerability scanning and related tools (Tenable, Qualys, Burp Suite, Wiz.io, etc).
  • Excellent problem-solving and critical thinking skills.
  • Capable of collaborating with cross-functional technical and business teams and varying levels of management.
  • Excellent communication and reporting skills with ability to present to business and engineering teams with clarity.


Why Cisco?

#WeAreCisco. We are all unique, but collectively we bring our talents to work as a team, to develop innovative technology and power a more inclusive, digital future for everyone. How do we do it? Well, for starters – with people like you!

Nearly every internet connection around the world touches Cisco. We’re the Internet’s optimists. Our technology makes sure the data traveling at light speed across connections does so securely, yet it’s not what we make but what we make happen which marks us out. We’re helping those who work in the health service to connect with patients and each other; schools, colleges, and universities to teach in even the most challenging of times. We’re helping businesses of all shapes and sizes to connect with their employees and customers in new ways, providing people with access to the digital skills they need and connecting the most remote parts of the world – whether through 5G, or otherwise.

We tackle whatever challenges come our way. We have each other’s backs, we recognize our accomplishments, and we grow together. We celebrate and support one another – from big and small things in life to big career moments. And giving back is in our DNA (we get 10 days off each year to do just that).

We know that powering an inclusive future starts with us. Because without diversity and a dedication to equality, there is no moving forward. Our 30 Inclusive Communities, that bring people together around commonalities or passions, are leading the way. Together we’re committed to learning, listening, caring for our communities, whilst supporting the most vulnerable with a collective effort to make this world a better place either with technology, or through our actions.

So, you have colorful hair? Don’t care. Tattoos? Show off your ink. Like polka dots? That’s cool. Pop culture geek? Many of us are. Passion for technology and world changing? Be you, with us! 

#WeAreCisco

#STO24
Message aux candidats à l'emploi aux États-Unis et/ou Canada. :

Lorsqu’elle est disponible, la fourchette salariale affichée pour ce poste reflète l’échelle d’embauche prévue pour les salaires des nouveaux embauchés aux États-Unis et/ou Canada. Pour les postes non liés à la vente, les fourchettes d’embauche reflètent uniquement le salaire de base; les employés sont également admissibles à des primes annuelles. Les fourchettes d’embauche pour les postes de vente comprennent la rémunération de base et la rémunération incitative. La rémunération individuelle est déterminée par le lieu d’embauche du candidat et par d’autres facteurs, notamment les compétences, l’expérience et les études, certifications ou formations pertinentes. Les candidats peuvent ne pas être admissibles à la fourchette complète des salaires en fonction de leur lieu d’embauche aux États-Unis ou Canada. Le recruteur peut vous donner plus d'informations sur la rémunération du poste dans votre lieu au cours du processus de recrutement.

Les employés américains ont accès à une assurance médicale, dentaire et visuelle de qualité, à un régime 401(k) avec une contribution équivalente de Cisco, à une couverture d’invalidité à court et à long terme, à une assurance vie de base et à de nombreuses prestations de bien-être. Les employés reçoivent jusqu’à douze jours fériés payés par année civile, qui comprennent un jour férié flottant, plus un jour de congé pour leur anniversaire. Les employés peuvent cumuler jusqu'à 20 jours de congés payés (PTO) par an et ont accès à des absences payées pour faire face à des problèmes critiques ou urgents sans avoir à puiser dans leurs congés. Nous offrons du temps supplémentaire rémunéré pour faire du bénévolat et rendre service à la communauté. Les employés peuvent également acheter des actions de l’entreprise dans le cadre de notre Programme d’achat d’actions pour les employés.

Les employés participant à des plans de vente reçoivent, en plus de leur salaire de base, une rémunération incitative fondée sur les performances, qui est répartie entre les composantes sur quota et non. Pour la rémunération incitative basée sur des quotas, Cisco paie au taux standard de 1 % de la cible incitative pour chaque 1 % de chiffre d’affaires réalisé par rapport au quota jusqu’à 100 %. Une fois que la performance dépasse 100 % du quota, les taux incitatifs peuvent augmenter jusqu’à cinq fois le taux standard sans plafonnement de la rémunération incitative. Pour les éléments de performance des ventes non basés sur des quotas, tels que les objectifs de vente stratégiques, Cisco peut payer jusqu’à 125 % de l’objectif. Les plans de vente de Cisco ne prévoient pas de seuil minimum de performance pour le versement de la rémunération incitative des ventes.

Partager