Vereinigte Staaten
HEARTLAND BUSINESS SYSTEMS LLC
Bridgewater Bank
Director Cybersecurity
Vereinigte Staaten
Saint Louis Park, Minnesota, United States
Automatische Übersetzung. Prüfe das Original.
ÜBER BRIDGEWATER BANK
Wir suchen einen praxisorientierten Director of Cybersecurity, der die Konzeption, Implementierung, den Betrieb und die kontinuierliche Verbesserung der Cybersicherheitsarchitektur, des Engineerings und der technologischen Kontrollen von Bridgewater Bank leitet. Diese Rolle verbindet strategische Führung mit direkter technischer Beteiligung in den Bereichen Azure, Microsoft 365, hybride Infrastruktur, Identitätsmanagement, SaaS-Plattformen, Anwendungen, APIs, Integrationen, Automatisierung und defensive Sicherheitstechnologien. Der Director ist verantwortlich für die Entwicklung, Koordination und Umsetzung von Cybersicherheitsfunktionen gemäß dem NIST Cybersecurity Framework (CSF), einschließlich Sicherheitsarchitektur, Identitäts- und Zugriffsmanagement, Sicherheitsbetrieb, Bedrohungs- und Schwachstellenmanagement, Incident Response und Cyber-Resilienz. Die Rolle leitet die Implementierung und die laufende Effektivität der technologischen Sicherheitskontrollen, die zum Schutz der Systeme, Anwendungen, Daten und Kunden der Bank entwickelt wurden.
Die Position arbeitet eng mit dem Information Security Officer, der internen Revision, Compliance/ERM sowie Technologie- und Geschäftsführungskräften zusammen, um die Abstimmung zwischen Cybersicherheitsbetrieb, Governance, Risikomanagement und regulatorischen Erwartungen sicherzustellen. Der Director leitet zudem Aktivitäten zur Prüfung technologischer Kontrollen, unterstützt die interne Revision und regulatorische Prüfungen, koordiniert die Kontrolltests über IT-Teams hinweg und treibt die zeitnahe Behebung und Schließung identifizierter Probleme voran.
Stellen Sie sich vor, Sie arbeiten an einem der besten Arbeitsplätze der Twin Cities, umgeben von Menschen, die Sie herausfordern, unterstützen und dazu inspirieren, Ihr Bestes zu geben. Willkommen bei Bridgewater Bank.
Wir haben es uns zur Aufgabe gemacht, die beste unternehmerische Bank in den Twin Cities zu sein. Wie echte Unternehmer arbeiten wir schnell und schlank. Wir befinden uns in ständiger Entwicklung und der Spielraum für persönliches und berufliches Wachstum ist groß. Menschen sind unsere Stärke, und deshalb haben wir eine preisgekrönte Kultur geschaffen und aufrechterhalten, die Wachstum fördert und die großen wie kleinen Erfolge auf dem Weg feiert.
Letztendlich glauben wir, dass wettbewerbsfähige Gehälter, erstklassige Sozialleistungen, ein hybrides Arbeitsmodell und Transparenz im Unternehmen eine Selbstverständlichkeit sind. Gemeinsam an etwas Sinnvollem mit Menschen zu arbeiten, die man schätzt, ist nur ein Bonus!
VERANTWORTLICHKEITEN
- Leitung der technischen Architektur, Standards, Entwicklung strategischer Roadmaps, Bewertung von Anbietern und Empfehlungen für Technologieinvestitionen für Azure, Microsoft 365, hybride Infrastruktur, SaaS-Plattformen, Webtechnologien, APIs, Integrationen, Automatisierung und Anwendungsbereitstellung.
- Verantwortung für die technische Strategie und das Kontrolldesign für Microsoft Entra ID/Azure AD, Identitäts- und Zugriffsmanagement, Conditional Access, phishing-resistente Multifaktor-Authentifizierung, Single Sign-On, SAML/OIDC-Föderation, SCIM/JIT-Bereitstellung, privilegierte Zugriffe, Dienstidentitäten und Lebenszykluskontrollen für Mitarbeiter (Joiner-Mover-Leaver).
- Leitung technischer Aktivitäten zur Reaktion auf Cybersicherheitsvorfälle, einschließlich Vorbereitung, Erkennung, Eindämmung, Beseitigung, Wiederherstellung, Lessons Learned sowie Koordination mit dem Information Security Officer und dem Führungsteam der Bank.
- Zusammenarbeit mit IT-Teams und dem Information Security Officer bei der Konzeption und Implementierung umfassender Sicherheitsstrategien, einschließlich Kontrollen, Überwachung, Schwachstellenmanagement und Berichterstattung.
- Leitung von Meetings zur Bedrohungsanalyse (Threat Intelligence) und Überwachung der Sammlung und Analyse relevanter Sicherheitsinformationen zur proaktiven Risikominderung.
- Definition und Betrieb eines Programms zur Prüfung technologischer Kontrollen (Design- und Betriebseffektivität) gemäß NIST CSF; Koordination der Testdurchführung über IT- und Kontrollverantwortliche hinweg sowie Berichterstattung über Ergebnisse, Themen und Korrekturbedarf.
- Verwaltung von Arbeitsabläufen für Technologieaudits und Prüfungen, einschließlich Koordination durch Optro, Planung von Korrekturmaßnahmen, Problemverfolgung, Validierung von Korrekturmaßnahmen und Berichterstattung über den Abschluss.
- Verwaltung der Berichterstattung und Governance von Penetrationstests: Koordination von Umfang und Ergebnissen mit Anbietern, Kommunikation der Ergebnisse an Stakeholder, Verfolgung der Behebung und Sicherstellung der Durchführung von Nachtests/Abschlussaktivitäten.
- Entwicklung und Bereitstellung von Berichten zu Technologierisiken, Kontrollen und Audit-Status an Stakeholder, einschließlich Information Security Officer, CIO/CTO, ERM/Risiko, Compliance, interne Revision und ggf. Gremien auf Management-/Vorstandsebene; Eskalation aufkommender Risiken und Kontrolllücken mit klaren Empfehlungen.
- Leitung technischer Cybersicherheitsbewertungen von externen Technologieanbietern und Zusammenarbeit mit Geschäfts- und Betriebsleitern zur Risikobewertung und Implementierung angemessener Sicherheitskontrollen.
- Fungieren als technische Ressource für wichtige Sicherheitsfunktionen, einschließlich Zugriffskontrollen, Data Loss Prevention, SIEM/SOAR sowie Cloud-/Netzwerk-/Endpunktsicherheit.
- Verantwortung für das Programm zur Audit-Bereitschaft und Reaktion im Technologiebereich, als primärer Koordinationspunkt für die interne Revision und regulatorische Prüfungen; Verwaltung der Audit-/Prüfungsplanung, Koordination von Walkthroughs, Sammlung von Nachweisen/Qualitätsprüfung und fristgerechte Bereitstellung von Antworten.
- Verwaltung und Pflege der Dokumentation zu Technologierisiken und Sicherheits-Governance, einschließlich Richtlinien, Standards, Verfahren, Kontrollbeschreibungen, Anforderungen an Kontrollnachweise und auditfähigen Artefakten.
- Identifizierung, Meldung und Behebung von Schwachstellen in Netzwerken, Servern und Endpunkten.
- Verwaltung von Lösungen für Sicherheitsinformationen und Ereignismanagement (SIEM) zur Einhaltung von Vorschriften und für die Reaktion auf Vorfälle.
- Leitung von Initiativen zur Sicherheitstechnologie und Bemühungen zur kontinuierlichen Verbesserung in den Bereichen Identität, Erkennung, Überwachung, Datenschutz, Sicherheitsautomatisierung und defensive Sicherheitsplattformen.
- Zusammenarbeit mit dem Information Security Officer zur Unterstützung von Initiativen zur technischen Sicherheitsbildung und Sensibilisierung für IT-Mitarbeiter und Angestellte.
QUALIFIKATIONEN
- 8+ Jahre progressive Erfahrung in den Bereichen Cybersicherheit, Cloud- oder Infrastruktur-Engineering, Unternehmensarchitektur, Sicherheitsarchitektur oder verwandten Technologiedisziplinen, einschließlich Erfahrung in einem stark regulierten Umfeld; Erfahrung im Finanzdienstleistungssektor wird stark bevorzugt.
- 3+ Jahre Erfahrung in technischer Führung, Architekturverantwortung oder Teamleitung, mit nachgewiesener Fähigkeit, Ingenieure anzuleiten und gleichzeitig bei komplexen technischen Aufgaben praxisnah zu bleiben.
- Fundierte Erfahrung in der Konzeption, Implementierung und dem Betrieb von Cybersicherheitskontrollen in Microsoft Azure, Microsoft 365, Identitäts- und Zugriffsmanagement, Datenschutz und Cloud-Sicherheitsplattformen, einschließlich Microsoft Defender, Purview, Entra ID, Conditional Access und verwandten Sicherheitstechnologien.
- Nachgewiesene Erfahrung in der Absicherung hybrider Infrastrukturen, Cloud-Plattformen, SaaS-Anwendungen, Netzwerken, Endpunkten, Webanwendungen, APIs und verwandten Sicherheitstechnologien durch Architektur, Überwachung, Schwachstellenmanagement und Implementierung von Kontrollen.
- Starkes Verständnis von Sicherheitsbetrieb, Bedrohungsanalyse, Incident Response, Schwachstellenmanagement, Penetrationstests, Sicherheitsüberwachung, SIEM/SOAR und Ursachenanalyse.
- Nachgewiesene Fähigkeit, Technologiestandards, Referenzarchitekturen, Roadmaps, Resilienzstrategien, Konfigurations-Baselines, Diagramme und Runbooks zu entwickeln und gleichzeitig Anbieter, Lösungen und neue Technologien zu bewerten.
- Erfahrung in der Unterstützung von Programmen für technologische Kontrollen in stark regulierten Umgebungen, einschließlich NIST-basierter Kontroll-Frameworks, interner und externer Audits, regulatorischer Prüfungen, Problembehebung und GRC-Tools wie Optro.
- Starkes Verständnis von resilienter Architektur, Geschäftskontinuität, Disaster Recovery, Backup-Schutz, Wiederherstellungstests und Sicherheitsaspekten für hochverfügbare Dienste.
- Ausgeprägte schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, komplexe technische Sachverhalte in klare Risiken, geschäftliche Auswirkungen, Optionen und Empfehlungen für technische Teams, Führungskräfte, Auditoren, Regulierungsbehörden und Gremien auf Vorstandsebene zu übersetzen.
- Branchenzertifizierungen wie CISSP, CCSP, CISM, GIAC, Microsoft Cybersecurity Architect Expert, Azure Solutions Architect Expert oder gleichwertige Qualifikationen werden bevorzugt.
VERGÜTUNG & LEISTUNGEN
Das typische jährliche Grundgehalt für diese Rolle liegt zwischen $144,500 - $190,000.
Die Vergütung kann je nach individuellem, arbeitsbezogenem Wissen, Fähigkeiten, Fachwissen und Erfahrung variieren. Diese Position ist für ein diskretionäres jährliches Anreizprogramm berechtigt, das auf der Leistung des Unternehmens und des Einzelnen basiert.
Bridgewater Bank bietet ein breites Angebot an wettbewerbsfähigen Leistungen, einschließlich (aber nicht beschränkt auf):
- Gesundheitsversorgung (medizinisch, zahnärztlich, augenärztlich)
- Grundlegende Risikolebensversicherung und optionale Lebensversicherung
- Kurz- und langfristige Berufsunfähigkeitsversicherung
- Elternzeit
- 401(k) mit Arbeitgeberzuschuss
- Bezahlter Urlaub & bezahlte Feiertage
BITTE BEACHTEN SIE
Das Obige dient dazu, den allgemeinen Inhalt und die Anforderungen für diese Position zu beschreiben. Es ist nicht als erschöpfende Liste von Pflichten, Verantwortlichkeiten oder Anforderungen auszulegen.
Es ist die Politik von Bridgewater Bank, Chancengleichheit bei der Beschäftigung zu fördern. Alle Personalentscheidungen, einschließlich, aber nicht beschränkt auf Rekrutierung, Einstellung, Schulung, Beförderung, Vergütung, Leistungen und Kündigung, werden ohne Rücksicht auf Rasse, Weltanschauung, Hautfarbe, Religion, nationale Herkunft, Geschlecht, Alter, Familienstand, sexuelle Orientierung, Geschlechtsidentität, Staatsbürgerschaftsstatus, Veteranenstatus, Behinderung oder jedes andere durch geltendes Bundes-, Landes- oder lokales Recht geschützte Merkmal getroffen.
STATUS: Exempt
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen