Principal Security Consultant (Permintaan #1132) ePlus inc. Ikhtisar Sebagai Principal Security Consultant, Anda akan berfungsi sebagai Konsultan Keamanan utama untuk layanan Advisory Services milik ePlus. Posisi ini melapor kepada Managing Security Consultant dan bertanggung jawab mendorong pertumbuhandelivery serta pendapatan Advisory Services serta memperoleh layanan program keamanan dalam portofolio akun pelanggan. Anda akan menjadi pemimpin yang dapat di percaya dan berpengalaman, serta memanfaatkan pengetahuan, keterampilan, dan pengalaman untuk membantu mendefinisikan katalog layanan dan menyediakan layanan konsultasi yang sangat baik bagi klien ePlus. Tanggung jawab utama Anda mencakup konsultasi program, tugas teknis dan kepemimpinan, serta memberikan panduan dan pendampingan kepada tim konsultasi. Tanggung jawab tersebut meliputi menyempurnakan offerings Practice yang sudah ada, mengembangkan offerings Practice baru, membantu kegiatan prapenjualan, melakukan penilaian program, serta menyediakan layanan konsultasi berkelanjutan bagi klien. Dampak Anda Fungsi utama posisi ini meliputi: - Tujuan bisnis - Risiko cyber yang teridentifikasi - Risiko data - Persyaratan regulasi Petakan hal-hal tersebut ke layanan keamanan dan tata kelola data ePlus untuk mencapai peningkatan yang dapat diukur dalam keamanan, kepatuhan, dan manajemen siklus hidup informasi. Manfaatkan dukungan tim yang lebih luas sesuai kebutuhan. Secara efektif memimpin engagement sebagai expert matter (SME) untuk Loyanan klien. Memimpin rapat, melacak tugas tim, serta menyajikan hasil kerja kepada pemangku kepentingan klien di tingkat eksekutif, operasional, dan teknis. Melakukan penilaian program keamanan dan tata kelola data serta mengukur efektivitas lingkungan klien terkait: - Kontrol teknis dan administratif yang sudah ada - Praktik klasifikasi dan penanganan data - Manajemen siklus hidup data - Persyaratan privasi dan kepatuhan regulasi - Kesesuaian dengan kerangka keamanan dan tata kelola industri Merancang, mengembangkan, dan mengoperasionalkan Program Tata Kelola Data, termasuk: - Charter tata kelola dan model operasi - Model kepemilikan data dan stewardship - Kerangka klasifikasi data - Standar retensi dan disposisi data - Dokumentasi kebijakan dan kontrol - Metodologi penilaian risiko untuk data sensitif dan teregulasi - Integrasi tata kelola data ke dalam program keamanan dan kepatuhan yang sudah ada Mengembangkan engagement konsultasi yang disesuaikan dengan tingkat kematangan keamanan dan tata kelola data, profil risiko, paparan regulasi, serta keterbatasan anggaran masing-masing klien. Mengembangkan dan menghasilkan engagement deliverables yang komprehensif untuk audiens teknis dan manajerial, dengan secara lengkap merinci: - Pelaksanaan teknis - Kekurangan kontrol dan tata kelola yang teridentifikasi - Dampak bisnis dan regulasi - Prioritas risiko - Strategi remediasi yang praktis dan berkelanjutan Membangun kredibilitas di mata tim penjualan ePlus dan pelanggan sebagai penasihat tepercaya yang berfokus pada identifikasi risiko, mitigasi, dan pengembangan program strategis di bidang cybersecurity serta tata kelola data. Melakukan presentasi yang berhadapan langsung dengan pelanggan mengenai kompetensi utama ePlus, termasuk layanan konsultasi keamanan, strategi tata kelola, penyelarasan kepatuhan, dan pengembangan program tata kelola data. Membantu tim penjualan dalam perencanaan akun secara keseluruhan terkait layanan pengembangan program keamanan dan tata kelola data. Membantu tim penjualan mengidentifikasi dan menangkap kebutuhan bisnis, regulasi, serta manajemen data pelanggan selama siklus penjualan, dan menentukan pendekatan solusi yang direkomendasikan ePlus. Berkontribusi pada inisiatif pemasaran dan thought leadership melalui publikasi riset, berbicara di konferensi industri, menulis artikel blog dan whitepaper,-conducting webinar, serta mengembangkan proses dan template keamanan dan tata kelola data yang dapat digunakan secara berulang. Membantu pengembangan practice, termasuk menyempurnakan offerings yang sudah ada, menciptakan offerings layanan baru, termasuk layanan governance yang sedang berkembang serta layanan risiko AI/data, dan mendampingi anggota tim. Memelihara hubungan pelanggan dengan memberikan panduan strategis, insights proaktif, dan dukungan konsultasi berkelanjutan. Memimpin sesi scoping teknis dan tinjauan bersama Client Security Principals, Account Executives, tim penjualan, serta pemangku kepentingan pelanggan untuk mengembangkan dan memfinalisasi proposal layanan dan Statements of Work. Berfungsi sebagai expert matter (SME) bagi staf pelanggan mengenai layanan yang diusulkan serta desain, tujuan, metodologi delivery, dan hasil yang dapat diukur. Melakukan knowledge transfer kepada rekan solution architect dan tim penjualan mengenai peluang teknis dan layanan yang ditemukan, pelajaran yang diperoleh dari engagement, serta tren governance atau regulasi yang sedang berkembang. Sesuai kebutuhan, membantu tim penjualan dalam menangani masalah kepuasan pelanggan terkait solusi yang direkomendasikan serta membantu mengembangkan rencana remediasi terstruktur atau “get well plan”. Mengidentifikasi kandidat produk atau layanan baru bagi tim penjualan dan manajemen layanan sebagai bidang solusi baru yang berpotensi dikembangkan atau diinvestasikan oleh ePlus, khususnya di bidang tata kelola data, evolusi regulasi, dan manajemen risiko. Menyelesaikan dan/atau mendaftar pelatihan serta mempertahankan sertifikasi yang relevan di bidang cybersecurity, governance, privasi, dan kerangka regulasi sesuai permintaan dan persetujuan manajemen. Mengikuti panggilan mingguan regarding pipeline dan kemajuan layanan dengan Managing Security Consultant Manager serta siap meninjau: - Peluang pipeline saat ini - Proyeksi pendapatan untuk 60 hari - Winning probability - Estimasi jadwal delivery Berfungsi sebagai expert matter (SME) bagi staf pelanggan mengenai layanan yang diusulkan serta desain, tujuan, delivery, dan detail relevan lainnya. Melakukan knowledge transfer kepada rekan solution architect dan tim penjualan mengenai peluang teknis dan layanan yang ditemukan, pelajaran yang diperoleh dari engagement atau pengalaman sebelumnya, dan hal-hal relevan lainnya. Sesuai kebutuhan, membantu tim penjualan dalam menangani masalah kepuasan pelanggan yang berkaitan dengan pendekatan solusi yang direkomendasikan serta membantu mengembangkan “get well plan”. Mengidentifikasi kandidat produk atau layanan bagi tim penjualan dan manajemen layanan sebagai bidang solusi baru yang berpotensi dikembangkan atau diinvestasikan oleh ePlus. Menyelesaikan dan/atau mendaftar pelatihan serta mempertahankan sertifikasi yang relevan sesuai permintaan dan persetujuan atasan langsung, sesuai dengan bidang fokus yang ditetapkan. Mengikuti panggilan mingguan tentang pipeline dan kemajuan layanan dengan Managing Security Consultant Manager serta siap meninjau setiap minggu pipeline peluang yang sedang dikerjakan serta proyeksi untuk 60 hari berikutnya mengenai potensi pendapatan terkait, winning probability, dan estimasi tanggal penyelesaian. Kualifikasi - Bachelor’s degree lebih disukai, bidang Cybersecurity dan/atau Computer Science - 5 hingga 10 tahun pengalaman Security Consulting yang relevan - Sertifikasi CRISC, CISA, dan CISSP yang sesuai dengan teknologi dan solusi berfokus pada Security, serta Governance, Risk & Compliance (GRC) - Pengalaman Security Consulting - Pengetahuan mengenai General Controls untuk IT Audit - Pemahaman mengenai siklus penjualan solusi - Kemampuan membuat dan menyajikan presentasi yang berhadapan langsung dengan pelanggan - Familiar dengan perencanaan akun, manajemen pipeline, dan forecasting - Kemampuan menyusun proposal, Statements of Work, dan customer deliverables yang ditulis dengan baik - Kemampuan komunikasi tertulis dan lisan tingkat lanjut - Pengalaman dalam mengarahkan, meninjau, dan mendokumentasikan strategi serta arsitektur teknis - Pengetahuan yang baik mengenai threat modeling, attack frameworks, dan kerangka program standar industri seperti NIST, ISO 27001, CIS 20, dan PCI - Fleksibilitas untuk_hot_programming accommodating changing schedules of client and project needs serta kesediaan bekerja jam tambahan bila diperlukan - Kemampuan mendiskusikan dan menjual engagement Security Consulting berdasarkan kebutuhan bisnis pelanggan, standar kepatuhan, serta mengambil tanggung jawab untuk menutup dan menyelesaikan engagement tersebut Informasi Khusus Posisi Rentang gaji dasar awal untuk posisi ini diperkirakan antara $160.000 dan $210.000 per tahun. Gaji dasar akhir yang ditawarkan akan ditentukan oleh berbagai faktor, termasuk, tetapi tidak terbatas pada, pengetahuan terkait pekerjaan, kedalaman pengalaman, keterampilan, sertifikasi, dan lokasi geografis. Selain gaji dasar, struktur kompensasi kami mungkin mencakup komponen lain seperti komisi dan bonus diskresioner. ePlus menawarkan rangkaian lengkap manfaat medis, finansial, dan/atau manfaat lainnya, termasuk eligibility 401(k), program pembelian saham karyawan, serta berbagai manfaat cuti berbayar seperti vacation, sick time, dan personal leave, bergantung pada posisi yang ditawarkan. Detail partisipasi dalam paket manfaat ini akan diberikan jika tawaran kerjaORIES diberikan. Jika hired, employee will be in an “at-will position” and the Company reserves the right to modify base salary (as well as any other discretionary payment or compensation program) at any time, including for reasons related to individual performance, Company or individual department/team performance, and market factors. #IND1 Tentang Kami Di ePlus, kami percaya bahwa teknologi adalah bisnis orang. Tim kami passionate, skilled, dan berdedikasi untuk menghasilkan solusi yang memberikan dampak nyata. Bergabunglah dengan kami dan jadilah bagian dari budaya yang menghargai kolaborasi, inovasi, serta hasil luar biasa. Nilai-Nilai Perusahaan Komunikasi dan kerja sama yang saling menghormati Kami mengutamakan komunikasi yang saling menghormati dan mendorong lingkungan tempat setiap orang diperlakukan dengan martabat dan rasa hormat. Kerja sama tim dan partisipasi karyawan Kolaborasi dan kerja sama tim berkembang melalui perspektif yang beragam, baik di dalam tim maupun dalam interaksi kami dengan pelanggan. Keseimbangan kerja dan hidup yang mendukung kebutuhan karyawan Kami menghargai kesejahteraan karyawan dan menyadari bahwa keseimbangan kerja dan hidup yang sehat sangat penting bagi keberhasilan bersama. Mauk komunitas Kami merangkul dan mendukung komunitas yang membesarkan kami. Dedikasi karyawan dalam mendorong perubahan positif menjadi sumber kebanggaan bagi kami. Komitmen terhadap Diversity, Inclusion, dan Belonging Kami adalah pemberi kerja dengan peluang yang setara yang tidak melakukan diskriminasi dan tidak mengizinkan diskriminasi berdasarkan ras, warna kulit, agama, jenis kelamin, orientasi seksual, identitas gender, usia, asal kebangsaan, kewarganegaraan, disabilitas, status veteran, atau klasifikasi lain yang dilindungi oleh hukum federal, negara bagian, atau hukum setempat. ePlus berdedikasi untuk mendorong, membudidayakan, dan mempertahankan budaya yang mewakili keragaman, memungkinkan inklusi, serta membuat karyawan merasa nyaman untuk membawa diri mereka secara utuh dan unik ke tempat kerja. Persyaratan Fisik Saat menjalankan peran ini, Anda akan terlibat dalam kegiatan yang dilakukan dengan posisi duduk serta sesekali berdiri atau berjalan. Kami menyediakan akomodasi yang wajar, sesuai hukum yang relevan, untuk mendukung keberhasilan Anda dalam posisi ini. Dengan merangkul nilai-nilai kami, Anda akan berkontribusi terhadap misi bersama untuk memberikan dampak positif bagi organisasi kami dan komunitas yang lebih luas. Kami memahami bahwa job description ini berfungsi sebagai panduan dan bukan kontrak kerja. ePlus mempertahankan California Consumer Privacy Act (CCPA) Privacy Notice di Trust Center kami, yang tersedia di sini: CCPA Privacy Notice. Pemberitahuan kepada Agensi Rekrutmen ePlus hanya menerima lamaran yang tidak diminta jika dikirimkan langsung oleh kandidat. Lamaran yang dikirimkan ke ePlus dari sumber lain akan dianggap sebagai properti ePlus dan tidak memenuhi syarat untuk memperoleh biaya penempatan atau referral. ePlus hanya akan membayar biaya tersebut terkait dengan perjanjian tertulis yang sah antara ePlus dan agensi peng referrals, dan hanya setelah memberikan persetujuan tertulis terlebih dahulu kepada agensi tersebut untuk mengirim lamaran terkait peluang tertentu. Awalnya diposting di Himalayas.

Principal Security Consultant (Req #1132)

Deskripsi Pekerjaan

Ringkasan

Lowongan Terkait Lainnya

ADMIN PRODUKSI/STOK MAKASSAR

Back End Asset Management - Medan

Credit Marketing Syariah - Padang

Room Attendant