Vereinigte Staaten
Anduril Industries
Rand Technology LLC
Globaler Manager für Infrastruktur & Cybersicherheit
Vereinigte Staaten
Irvine, California, United States
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Zusammenfassung der Rolle
Bei Rand Technology suchen wir einen praxisorientierten Globalen Manager für Infrastruktur & Cybersicherheit, der die globale Infrastruktur, Cloud, Netzwerke, Cybersicherheit und den IT-Betrieb des Unternehmens leitet.
Diese Rolle ist dafür verantwortlich, sicherzustellen, dass die Technologieumgebung von Rand sicher, resilient, standardisiert, skalierbar und operativ ausgereift ist, während das Unternehmen weltweit weiter wächst.
Der Manager verantwortet die operative Gesundheit und Sicherheit der globalen Infrastruktur von Rand, einschließlich der Microsoft Azure-Produktionsumgebungen, Microsoft 365/Entra ID, globaler Büronetzwerke, Endpunktsicherheit, E-Mail-Sicherheit, Schwachstellenmanagement, Sicherheitsüberwachung und Disaster Recovery.
Die Rolle leitet interne IT-Betriebsressourcen und steuert wichtige Technologie- und Sicherheitspartner, während sie eng mit dem CIO zusammenarbeitet, um die Infrastruktur- und Cybersicherheits-Roadmap von Rand umzusetzen und Kontrollen weiterzuentwickeln.
*Diese Stelle ist vor Ort in unserem Hauptsitz in Irvine, CA, angesiedelt.
*Bitte beachten Sie, dass für diese Stelle kein Visum-Sponsoring möglich ist.
Rand Technology ist ein Arbeitgeber, der Chancengleichheit fördert. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, nationaler Herkunft, Alter, Behinderung, genetischen Informationen, Schwangerschaft, Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder anderen durch Bundes-, Landes- oder lokale Gesetze geschützten Merkmalen.
Wesentliche Aufgaben
Globaler Infrastruktur- & Cloud-Betrieb
- Verantwortung für die Verfügbarkeit, Leistung, Sicherheit und operative Gesundheit der globalen IT-Infrastruktur von Rand sowie der Azure-Produktionsumgebung.
- Etablierung und Durchsetzung globaler Infrastrukturstandards in allen Büros, einschließlich Netzwerkarchitektur, Firewalls, Switching, WLAN, Internetkonnektivität, Segmentierung, Redundanz, Überwachung und sicherem Fernzugriff.
- Sicherstellung, dass neue und bestehende Büros standardisierte Anforderungen an Netzwerk, Sicherheit, Dokumentation, Konfiguration und Support erfüllen.
- Verwaltung des Azure-Infrastrukturbetriebs und der MSP-Beziehungen, einschließlich Verfügbarkeit, Backup, Wiederherstellung, Überwachung, Kapazität, Sicherheit und Kostenoptimierung.
- Pflege aktueller Architekturdiagramme, Konfigurationen, Inventare, Betriebsabläufe und Disaster-Recovery-Dokumentationen.
- Etablierung geeigneter Überwachungs-, Alarmierungs-, Eskalations- und Change-Management-Praktiken für die Produktionsinfrastruktur.
- Leitung von Initiativen zur Infrastrukturmodernisierung, einschließlich Cloud, SD-WAN/SASE, Zero Trust, Automatisierung und anderer geeigneter Technologien.
Cybersicherheit & Risikomanagement
- Verantwortung für die kontinuierliche Verbesserung der Cybersicherheitsabläufe und der Sicherheitslage von Rand.
- Verwaltung und Optimierung von Sicherheitsplattformen und Partnern, einschließlich CrowdStrike MDR/EDR, Abnormal Security, Microsoft-Sicherheitsfunktionen, Schwachstellenmanagement sowie Sicherheitsüberwachungs-/SOC-Diensten.
- Verantwortung für Endpunktsicherheitsstandards und Sicherstellung, dass Unternehmensendpunkte die erforderlichen Sicherheits-, Patching-, Verschlüsselungs-, Konfigurations- und Compliance-Standards erfüllen.
- Etablierung von Prozessen zur Identifizierung, Priorisierung, Behebung und Berichterstattung von Schwachstellen mit definierten Behebungszielen.
- Leitung der Reaktion auf Sicherheitsvorfälle und fungieren als primärer IT-Eskalationspunkt für Cybersicherheitsvorfälle.
- Koordination von Penetrationstests, Schwachstellenbewertungen, Sicherheitsaudits und Behebungsmaßnahmen.
- Wartung und regelmäßige Überprüfung der Fähigkeiten zur Reaktion auf Vorfälle, Disaster Recovery, Backup und Geschäftskontinuität.
- Sicherstellung angemessener Sicherheitskontrollen für privilegierte Konten, MFA, Identitäts- und Zugriffsmanagement, bedingten Zugriff, administrativen Zugriff, Dienstkonten und Zugriffsüberprüfungen.
- Management von Technologie-/Sicherheitsrisiken durch Dritte in Zusammenarbeit mit den entsprechenden Geschäftsbereichen.
Sicherheitsbewusstsein & menschliches Risiko
- Verantwortung für das Sicherheitsbewusstseinsprogramm des Unternehmens unter Verwendung von KnowBe4 oder Äquivalentem, einschließlich Mitarbeiterschulungen, Phishing-Simulationen, Berichterstattung und Nachverfolgung.
- Sicherstellung, dass neue Mitarbeiter im Rahmen des Onboardings die erforderliche Schulung zum Cybersicherheitsbewusstsein erhalten.
- Etablierung messbarer KPIs für das Sicherheitsbewusstsein und Identifizierung von Bereichen, die zusätzliche Schulungen oder Kontrollen erfordern.
- Zusammenarbeit mit People & Culture und Führungskräften, um das Sicherheitsbewusstsein und die Verantwortlichkeit im gesamten Unternehmen zu fördern.
Betrieb, Kennzahlen & Führung
- Leitung und Entwicklung des globalen IT-Infrastruktur-/Helpdesk-Teams sowie effektives Management externer Technologiepartner.
- Etablierung operativer SLAs, Eskalationsverfahren, Standards und Verantwortlichkeiten über interne und externe Ressourcen hinweg.
- Pflege eines regelmäßigen Dashboards für Infrastruktur und Cybersicherheit für den CIO, das Verfügbarkeit, Sicherheitsvorfälle, Schwachstellen, Patch-Compliance, Endpunkt-Compliance, Phishing/Sicherheitsbewusstsein, Backup/DR-Gesundheit und Hauptrisiken abdeckt.
- Verwaltung von Budgets für Infrastruktur und Cybersicherheit, Verträgen, Lizenzierung, Verlängerungen und Anbieterleistung.
- Teilnahme an der Technologieplanung für Akquisitionen, neue Büros, Expansionen und andere Initiativen zum Geschäftswachstum.
- Bereitstellung praktischer technischer Führung und direkte Teilnahme an der Fehlerbehebung und Vorfalllösung, wenn angemessen.
Anforderungen
Kernkompetenzen
- Sicherheitsorientierte Denkweise mit einem tiefen Verständnis moderner Cybersicherheitsbedrohungen und -kontrollen.
- Fundierte Kenntnisse in Microsoft Azure, Microsoft 365 und Entra ID-Sicherheit und -Administration.
- Fundierte Erfahrung mit MDR/EDR, E-Mail-Sicherheit, Schwachstellenmanagement, IAM/MFA, SIEM/SOC-Betrieb und Reaktion auf Vorfälle.
- Starke Netzwerkbasis, einschließlich WAN/LAN, SD-WAN, Firewalls, WLAN, VPN, Segmentierung und Zero-Trust-Prinzipien.
- Nachgewiesene Fähigkeit, globale Technologiestandards über mehrere Büros und Regionen hinweg zu etablieren. Fundiertes Verständnis von Sicherheits-Governance, Risikomanagement, Richtlinien, Kontrollen und Audit-Anforderungen.
- Vertrautheit mit ISO 27001, NIST CSF, CIS Controls oder ähnlichen Cybersicherheits-Frameworks; direkte Erfahrung mit ISO 27001-Zertifizierungen ist bevorzugt, aber nicht erforderlich.
- Fähigkeit, sich sicher zwischen Strategie, Governance und praktischer technischer Problemlösung zu bewegen.
- Starke Führungs-, Lieferantenmanagement-, Dokumentations- und Kommunikationsfähigkeiten auf Führungsebene.
- Erfahrung im Management von Cloud-Produktionsinfrastrukturen und externen Managed Service Providern.
Anforderungen
- Bachelor-Abschluss in Informatik, Informationstechnologie, Cybersicherheit oder einem verwandten Fachgebiet oder gleichwertige Berufserfahrung.
- 8+ Jahre progressive Erfahrung in Infrastruktur/Netzwerk/Sicherheit mit 3+ Jahren in einer Führungs- oder Managementkapazität.
- Nachgewiesene Erfahrung im Management von standortübergreifenden/globalen Infrastruktur- und Cybersicherheitsumgebungen.
- Praktische Erfahrung im Management oder der Governance von Microsoft Azure-Produktionsumgebungen.
- Fundierte Erfahrung mit Microsoft 365/Entra ID, Netzwerken, Endpunktsicherheit, Schwachstellenmanagement, Identitätssicherheit und Reaktion auf Vorfälle.
- Erfahrung im Management von MDR/SOC, MSP, Cloud und anderen externen Technologieanbietern.
- Erfahrung bei der Implementierung von Sicherheitsrichtlinien, Standards, Risikomanagement und Audit-Kontrollen.
- Erfahrung mit Programmen für Sicherheitsbewusstsein und Phishing-Simulationen wie KnowBe4.
- Erfahrung mit Disaster Recovery, Backup-/Wiederherstellungstests und Geschäftskontinuität.
- Zertifizierungen wie CISSP, CISM, CCNP, AZ-500, SC-100 oder gleichwertige sind bevorzugt, aber nicht erforderlich.
- Erfahrung in der Unterstützung schnell wachsender Organisationen und der Integration neuer Standorte ist ausdrücklich erwünscht.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen