REG. 9581500
Warner Bros. Home Entertainment Inc.
Analista de segurança da informação em Washington, DC; empresa com 1 aprovação de visto nos últimos 12 meses.
Descrição da vaga
Tradução automática do anúncio original do empregador.
Bem-vindos à Warner Bros. Discovery... as coisas de que os sonhos são feitos.
Quem Somos...
Quando dizemos, “as coisas de que os sonhos são feitos”, não nos referimos apenas ao mundo dos feiticeiros, dragões e super-heróis, ou mesmo às maravilhas do Planeta Terra. Por trás do vasto portfólio da WBD de conteúdo icônico e marcas amadas, estão os contadores de histórias que dão vida aos nossos personagens, os criadores que os trazem às suas salas de estar e os sonhadores que criam o que vem a seguir...
Desde criativos brilhantes, até trailblazers tecnológicos, em todo o mundo, a WBD oferece oportunidades definidoras de carreira, benefícios cuidadosamente curados e ferramentas para explorar e crescer em seus melhores eus. Aqui você é apoiado, aqui você é comemorado, aqui você pode prosperar.
* Deve trabalhar um horário híbrido (3 dias no local) fora do nosso escritório DC.*
O TRABALHO:
O analista sênior de segurança da informação irá apoiar a avaliação dos riscos de segurança da informação em toda a Warner Bros. Fornecedores/vendedores terceiros da Discovery (WBD). Este papel exige a capacidade de compreender e avaliar os riscos de segurança da informação colocados por terceiros e comunicar claramente esses riscos à empresa. Ele aplicará as melhores práticas globais do setor de TI para garantir que o WBD use o gerenciamento de risco de segurança de informações de terceiros para promover insights de negócios.
AVALIAÇÕES DE RISCO :
• Use processos e ferramentas WBD para realizar avaliações de risco de fornecedores de terceiros, para fornecedores novos e existentes
• Trabalhar com as empresas para compreender o “o que” e “como” dos serviços prestados pelo vendedor para avaliar o nível de risco e o âmbito de avaliação
• Realizar avaliações oportunas dos controles do Fornecedor para identificar, documentar e comunicar deficiências fundamentais para o negócio e gerenciamento de segurança da informação
• Relatório sobre os resultados da avaliação, nível de risco e recomendações associadas para resolver questões
• Realizar avaliações por pares de 2o nível de resultados de avaliação, antes de os relatórios serem finalizados, para gerar consistência e completude dos resultados com base no risco de engajamento
• Assistência ao acompanhamento dos pedidos de documentação para avaliações iniciais e periódicas
GESTÃO DOS ENCONTRADOS:
• Monitorar os planos de ação corretiva contra os prazos acordados
• Revisão das provas de remediação para o encerramento das constatações
REVISÕES DE CONTRATOS:
• Contratos de revisão para garantir termos de segurança de dados adequados
• Fornecer comentários e alternativas aceitáveis às revisões de contratos de fornecedores, em alinhamento com orientações definidas
• Evolução da provisão, conforme necessário
OUTRAS :
• Auxiliar a ingestão contratual para garantir que o gasoduto de avaliações seja gerido de forma atempada e eficiente
• Fornecer atualizações periódicas de status
• Manter dados precisos e completos dentro do sistema de registro identificado
• Contribuir para os esforços contínuos de melhoria da equipa, identificando oportunidades e ajudando a implementá-las
OS ESSENCIAIS:
• Grau BS/BA exigido
• 3-5 anos de experiência em segurança da informação, com pelo menos um (1) ano de experiência em gestão de riscos de terceiros
• Conhecimento da infraestrutura de rede IP (firewalls, detecção/prevenção de intrusão), controle de acesso, criptografia de dados e segurança física; Conhecimentos de segurança em nuvem
• Excelentes habilidades de comunicação, incluindo a capacidade de comunicação eficaz em inglês, escrita e verbal
• Capacidade de apresentar tópicos complexos em linguagem clara e não técnica
• Capacidade de trabalhar colaborativamente em equipe e em todas as funções de negócios e tecnologia
• Indivíduo orientado a detalhes com habilidades de pensamento crítico, analítica e resolução de problemas
• Capacidade demonstrada de ser proativo e se apropriar e resolver problemas
• Aprendiz ativo - capaz de melhorar o crescimento pessoal, profissional e empresarial através de novos conhecimentos e experiências
• Capacidade de lidar com múltiplas atribuições simultaneamente dentro de um ambiente iterativo
É bom ter:
• Uma ou mais das seguintes certificações: CISSP, CRISC, CISA
• 2+ anos de experiência anterior em um campo relacionado (mídia, entretenimento, desenvolvimento de negócios ou serviços de streaming experimentar um plus)
• Familiaridade com streaming e produtos/serviços similares
• Experiência de trabalho numa empresa nacional ou global
Como fazemos as coisas...
Esta última parte é provavelmente a mais importante! Aqui na WBD, os nossos princípios orientadores são os valores centrais pelos quais operamos e são centrais para a forma como fazemos as coisas. Você pode encontrá-los no .L.L. junto com alguns insights da equipe sobre o que eles significam e como eles aparecem em seu dia a dia. Esperamos que eles ressoem com você e ansiosos para discuti-los durante a sua entrevista.
Vencedor da inclusão no WBD
Warner Bros. Discovery abraça a oportunidade de construir uma força de trabalho que reflete uma ampla gama de perspectivas, origens e experiências. Ser um empregador de igualdade de oportunidades significa que levamos a sério nossa responsabilidade de considerar candidatos qualificados com base no mérito, sem considerar raça, cor, religião, origem nacional, gênero, orientação sexual, identidade ou expressão de gênero, idade, deficiência mental ou física, e informações genéticas, estado civil, situação de cidadania, estado militar, status de veterano protegido ou qualquer outra categoria protegida por lei.
Se for um candidato qualificado com deficiência e necessitar de ajustes ou acomodações durante o processo de candidatura e/ou recrutamento de emprego, visite a nossa página de acessibilidade para obter instruções para submeter o seu pedido.
Em conformidade com a lei local, estamos divulgando a compensação, ou uma gama de papéis, para os lugares onde legalmente exigido. Os salários reais variam com base em vários fatores, incluindo, mas não limitado, dados do mercado externo, equidade interna, localização, conjunto de habilidades, experiência e/ou desempenho. O salário base é apenas um componente da Warner Bros. O pacote de compensação total da Discovery para os funcionários. Faixa de pagamento: $102.830.00 - $190.970.00 salário por ano. Outras recompensas podem incluir bônus anuais, incentivos de curto e longo prazo e prêmios específicos para programas. Além disso, Warner Bros. A Discovery oferece uma variedade de benefícios para os funcionários, incluindo cobertura de seguro de saúde, um programa de bem-estar dos funcionários, seguro de vida e invalidez, um plano de poupança de aposentadoria, férias pagas e tempo de doença e férias.
Ver o texto original em inglês
Welcome to Warner Bros. Discovery… the stuff dreams are made of.
Who We Are…
When we say, “the stuff dreams are made of,” we’re not just referring to the world of wizards, dragons and superheroes, or even to the wonders of Planet Earth. Behind WBD’s vast portfolio of iconic content and beloved brands, are the storytellers bringing our characters to life, the creators bringing them to your living rooms and the dreamers creating what’s next…
From brilliant creatives, to technology trailblazers, across the globe, WBD offers career defining opportunities, thoughtfully curated benefits, and the tools to explore and grow into your best selves. Here you are supported, here you are celebrated, here you can thrive.
*Must work a hybrid schedule (3 days onsite) out of our DC office.*
THE JOB :
The Senior Information Security Risk Analyst will support the assessment of information security risks across all of Warner Bros. Discovery’s (WBD’s) third party suppliers/vendors. This role requires the ability to understand and assess information security risks posed by third parties and clearly communicate those risks to the business. It will apply global IT industry best practices to ensure WBD uses third party information security risk management to foster business-enabling insights.
RISK ASSESSMENTS :
• Use WBD processes and tools to perform 3rd party vendor risk assessments, for new and existing vendors
• Work with business to understand the “what” and “how” of services provided by vendor to assess level of risk and scope of assessment
• Perform timely assessments of Vendor controls to identify, document, and communicate key deficiencies to the business and Information Security management
• Report on assessment outcomes, risk level and associated recommendations to remediate issues
• Perform 2nd-level peer reviews of assessment outputs, prior to reports being finalized, to drive consistency and completeness of findings based on risk of engagement
• Assist with follow-up on documentation requests for initial and periodic assessments
FINDINGS MANAGEMENT :
• Monitor corrective action plans against agreed upon timelines
• Review of remediation evidence for closure of findings
CONTRACT REVIEWS :
• Review contracts to ensure appropriate data security terms are included
• Provide comment and acceptable alternatives to vendor contract revisions, in alignment with defined guidance
• Escalate provision changes, as needed
OTHER :
• Assist with contract intake to ensure pipeline of assessments is managed in a timely and efficient manner
• Provide periodic status updates
• Maintain accurate and complete data within the identified system of record
• Contribute to the team’s continuous improvement efforts by identifying opportunities and helping to implement them
THE ESSENTIALS :
• BS/BA degree required
• 3-5 years’ experience in information security, with at least one (1) year experience in third party risk management
• Knowledge of IP network infrastructure (firewalls, intrusion detection/prevention), access control, data encryption and physical security; Cloud security knowledge a plus
• Excellent communication skills, including the ability to communicate effectively in English, both written and verbal
• Ability to present complex topics in clear, non-technical language
• Ability to work collaboratively within team and across business and technology functions
• Detail-oriented individual with critical thinking, analytical, and problem-solving skills
• Demonstrated ability to be proactive and take ownership of and solve problems
• Active learner - able to enhance personal, professional, and business growth through new knowledge and experiences
• Ability to handle multiple assignments concurrently within an iterative environment
THE NICE TO HAVES :
• One or more of the following certifications: CISSP, CRISC, CISA
• 2+ years of prior experience in a related field (media, entertainment, business development or streaming services industry experience a plus)
• Familiarity with streaming and similar products/services
• Experience working in a national or global company
How We Get Things Done…
This last bit is probably the most important! Here at WBD, our guiding principles are the core values by which we operate and are central to how we get things done. You can find them at [link no portal] along with some insights from the team on what they mean and how they show up in their day to day. We hope they resonate with you and look forward to discussing them during your interview.
Championing Inclusion at WBD
Warner Bros. Discovery embraces the opportunity to build a workforce that reflects a wide array of perspectives, backgrounds and experiences. Being an equal opportunity employer means that we take seriously our responsibility to consider qualified candidates on the basis of merit, without regard to race, color, religion, national origin, gender, sexual orientation, gender identity or expression, age, mental or physical disability, and genetic information, marital status, citizenship status, military status, protected veteran status or any other category protected by law.
If you’re a qualified candidate with a disability and you require adjustments or accommodations during the job application and/or recruitment process, please visit our accessibility page for instructions to submit your request.
In compliance with local law, we are disclosing the compensation, or a range thereof, for roles in locations where legally required. Actual salaries will vary based on several factors, including but not limited to external market data, internal equity, location, skill set, experience, and/or performance. Base pay is just one component of Warner Bros. Discovery’s total compensation package for employees. Pay Range: $102,830.00 - $190,970.00 salary per year. Other rewards may include annual bonuses, short- and long-term incentives, and program-specific awards. In addition, Warner Bros. Discovery provides a variety of benefits to employees, including health insurance coverage, an employee wellness program, life and disability insurance, a retirement savings plan, paid holidays and sick time and vacation.