Redwood Materials
Warner Bros. Discovery
Cloud Security Architect
Über die Stelle
Storytelling ist und bleibt das Herzstück unserer Arbeit bei Skydance.
Unsere Vision ist der Aufbau eines florierenden Unterhaltungsökosystems, in dem Geschichten und Welten erdacht, zum Leben erweckt und erlebt werden. Wir schaffen für jedes Alter und Publikum, gestützt auf die Stärke unserer Inhalte und Erlebnisse und die Tiefe unserer Verbindung zu den Fans. Wir sind Creator-first, publikumsorientiert, technologisch fortschrittlich und global aufgestellt.
Hier arbeiten Sie mit talentierten Teams zusammen, die schnell agieren, mutig denken und zielgerichtet zusammenarbeiten, um Ergebnisse zu erzielen. Wir setzen uns hohe Ziele, fördern die besten Ideen und gewinnen gemeinsam, indem wir jeden Tag das Vertrauen unserer Mitarbeiter, Kreativen, Partner und des Publikums gewinnen.
Wenn Sie die Möglichkeit begeistert, beim Aufbau des globalen Medien- und Unterhaltungsunternehmens der nächsten Generation mitzuwirken, das von Kreativität und Technologie angetrieben wird, würden wir uns freuen, Sie an Bord begrüßen zu dürfen. LET’S GO! ㅤ
Der Cloud Security Architect ist eine praxisorientierte Führungskraft im Bereich Sicherheit mit tiefgreifender Expertise in der Konzeption, Absicherung und Bewertung von Public-Cloud-Umgebungen im Unternehmensmaßstab. Als leitendes Mitglied des Cloud-Security-Teams von Warner Bros. Discovery (WBD) arbeitet diese Rolle eng mit Engineering- und Produktteams zusammen, um Sicherheit in Cloud-Architekturen, Plattformen und Workflows über AWS zu integrieren, wobei fundierte Kenntnisse und Erfahrungen mit Azure und GCP für den Fall von Notfallunterstützung oder Wartungsarbeiten erforderlich sind.
Mindestanforderungen
- *Es muss ein hybrider Arbeitsplan eingehalten werden (3 Tage vor Ort) aus unserem Büro in DC oder Silver Spring.*
Erforderliche Qualifikationen & Erfahrung
- Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten technischen Fachgebiet oder gleichwertige praktische Erfahrung mit 6-8 Jahren einschlägiger Erfahrung.
- Starke praktische Kenntnisse von Public-Cloud-Infrastrukturkomponenten und -architekturen, mit nachgewiesener Fähigkeit zur Identifizierung und Minderung von Sicherheitsrisiken in dezentralen, hybriden und Multi-Account-Cloud-Umgebungen.
- Solides Verständnis von Informationssicherheitsprinzipien, Risikomanagement und Compliance-Frameworks und deren Anwendung auf Public-Cloud-Plattformen im großen Maßstab.
- Nachgewiesene Erfahrung in der Konzeption, dem Aufbau und der Sicherung von AWS-basierten Cloud-Umgebungen, mit relevanter praktischer Erfahrung in Azure; Erfahrung mit GCP ist von Vorteil.
- Fähigkeit zur End-to-End-Automatisierung von Sicherheitsprozessen und zur engen Zusammenarbeit mit Cloud-Engineering- und Produktteams, um Sicherheit in CI/CD-Pipelines und Entwicklungsworkflows zu integrieren.
- Beherrschung mindestens einer modernen Skript- oder Programmiersprache (z. B. Python, Go oder Node.js) für Automatisierung, Tooling und Integrationen.
- Starke grundlegende Kenntnisse von IP-Netzwerkkonzepten, einschließlich Routing, VPNs, DNS und Netzwerksegmentierung in Cloud-Umgebungen.
- Praktische Erfahrung in mehreren der folgenden Bereiche:
- Cloud-Sicherheitsadministration über AWS, Azure und/oder GCP
- Entwurf und Sicherung von Serverless-Anwendungen und verwalteten Cloud-Diensten
- Infrastructure-as-Code-Tools wie Terraform, CloudFormation oder Ansible
- Kommandozeilen-Tools (Bash, PowerShell, AWS CLI, Azure CLI)
- Container- und Orchestrierungstechnologien (Docker, Kubernetes)
- Cloud-Netzwerkarchitektur und VPC/VNet-Engineering
- Cloud-native Sicherheitsdienste (z. B. AWS GuardDuty, Azure Defender for Cloud, GCP Security Command Center, WAF)
- Sicherheit von Quellcodeverwaltung und Pipelines (z. B. GitHub Security-Funktionen)
- Ausgezeichnete verbale und schriftliche Kommunikationsfähigkeiten mit der Fähigkeit, komplexe technische Konzepte sowohl technischen als auch nicht-technischen Zielgruppen klar zu vermitteln.
- Nachgewiesene Fähigkeit, mehrere Prioritäten zu verwalten und in einem schnelllebigen, sich schnell verändernden Umfeld effektiv zu bleiben.
- Starke Neugier und Engagement für kontinuierliches Lernen, mit dem Wunsch, über aufkommende Cloud-Sicherheitsbedrohungen, -Tools und Best Practices auf dem Laufenden zu bleiben.
Aufgaben der Rolle
- Fungieren Sie als Cloud-Security-Subject-Matter-Experte (SME) für die Information-Security-Organisation von Warner Bros. Discovery, und geben Sie maßgebliche Anleitungen zur Public-Cloud-Sicherheitsarchitektur und -technik.
- Identifizieren Sie proaktiv Cloud-Sicherheitsrisiken in AWS, Azure und GCP-Umgebungen, entwerfen Sie pragmatische Minderungsstrategien und leiten oder beeinflussen Sie Implementierungsbemühungen in Zusammenarbeit mit den Engineering-Teams.
- Entwerfen und erstellen Sie klare, umsetzbare Architektur- und Sicherheitsdesign-Artefakte, um dem Cloud-Security-Team die Implementierung von Lösungen zu ermöglichen, sei es Eigenentwicklung oder über Drittanbieter.
- Arbeiten Sie eng mit Produkt- und Plattform-Engineering-Teams zusammen, um sichere Netzwerk-, Compute-, Container- und Serverless-Architekturen zu entwerfen, zu überprüfen und zu validieren.
- Bieten Sie praktische IAM-Anleitungen, einschließlich Richtliniendesign und -überprüfung, um sicherzustellen, dass Least-Privilege-Zugriffsmodelle durchgängig in den Cloud-Umgebungen implementiert werden.
- Überprüfen Sie Cloud-Architekturen und KI/ML-Workloads, um Entwicklungsteams vor der Bereitstellung über sichere Designmuster, Datenschutz, Identitätskontrollen und potenzielle Sicherheitslücken zu beraten.
- Arbeiten Sie mit Public-Cloud-Dienstanbietern zusammen, um Sicherheitsfunktionen, Roadmap-Kapazitäten und Best-Practice-Implementierungen zu bewerten und zu beeinflussen.
- Bewerten Sie Cloud-Sicherheitsanbieter und -Tools (einschließlich CSPM/CNAPP-Plattformen), führen Sie Proof-of-Value-Bewertungen durch und geben Sie Empfehlungen basierend auf technischer Eignung und Risikominderung.
- Mentoring und Unterstützung von Junior-Cloud-Security-Teammitgliedern durch technische Anleitung, Designüberprüfungen und Wissensaustausch.
- Entwickeln und pflegen Sie Dokumentationen zur Cloud-Sicherheit, einschließlich Architekturstandards, Referenzdesigns, Konfigurationsrichtlinien und Betriebsprozessen.
- Arbeiten Sie mit der Geschäftsleitung und funktionsübergreifenden Stakeholdern zusammen, um aktuelle und zukünftige Cloud-Sicherheitsanforderungen zu bewerten und Lösungen mit der Geschäfts- und Technologiestrategie abzustimmen.
- Bleiben Sie kontinuierlich über aufkommende Cloud-Bedrohungen, Angriffstechniken und Sicherheitstools auf dem Laufenden und wenden Sie dieses Wissen an, um die Cloud-Sicherheit von WBD zu verbessern.
Das ist wünschenswert
- Eine oder mehrere aktuelle Zertifizierungen von Cloud-Anbietern, die fortgeschrittene Kenntnisse der Cloud-Architektur und -Sicherheit belegen, wie z. B.:
- AWS: Solutions Architect (Associate oder Professional), Security – Specialty
- Azure: Azure Fundamentals, Azure Solutions Architect Expert
- GCP: Associate Cloud Engineer, Professional Cloud Security Engineer
- Branchenweit anerkannte Sicherheitszertifizierungen, die eine starke Sicherheitsgrundlage widerspiegeln, wie CISSP oder CompTIA Security+.
- Praktische Erfahrung mit Cloud-Sicherheitsplattformen und -Tools, einschließlich CSPM/CNAPP-Lösungen (z. B. Wiz), SIEM- und Beobachtbarkeitstools (z. B. Splunk) und Cloud-Risiko- oder Asset-Management-Plattformen (z. B. Brinqa).
Erfahrung in der Integration von Sicherheitstools und -workflows mit Kollaborationsplattformen für Ingenieure wie Slack, Jira und CI/CD-Pipelines.
Über Skydance
Skydance ist ein globales Medien- und Unterhaltungsunternehmen der nächsten Generation, das aus drei Geschäftsbereichen besteht: Studios, Direct-to-Consumer und TV Media. Das Portfolio von Skydance vereint legendäre Marken, darunter Paramount, Warner Bros., HBO und HBO Max, Paramount+, Pluto TV, CBS, CNN, CBS Sports, TNT Sports, Nickelodeon, Cartoon Network, MTV, Food Network, BET, HGTV und Comedy Central.
Einige wichtige Details
Wir nutzen die Gelegenheit, eine Belegschaft aufzubauen, die eine breite Palette von Perspektiven, Hintergründen und Erfahrungen widerspiegelt. Ein Arbeitgeber, der Chancengleichheit bietet, bedeutet, dass wir unsere Verantwortung ernst nehmen, qualifizierte Kandidaten auf der Grundlage von Verdiensten zu berücksichtigen. Im Einklang mit den Gesetzen des Landes oder der Region, in der die Stelle angesiedelt ist, umfasst dies die Berücksichtigung ohne Rücksicht auf Rasse, Hautfarbe, ethnische Zugehörigkeit, nationale Herkunft, Staatsbürgerschaft, Religion oder Glauben, Geschlecht, Geschlechtsidentität oder -ausdruck, sexuelle Orientierung, Alter, Familienstand, Schwangerschaft, Elternschaft, körperliche oder geistige Behinderung, genetische Informationen, Militär- oder geschützten Veteranenstatus, Gewerkschaftsstatus oder eine andere Kategorie, die durch geltendes Recht geschützt ist.
Wenn Sie ein qualifizierter Kandidat mit einer Behinderung sind und während des Bewerbungs- und/oder Rekrutierungsprozesses Anpassungen oder Vorkehrungen benötigen, besuchen Sie bitte unsere Barrierefreiheitsseite careers.wbd.com/global/en/accessibility für Anweisungen zur Einreichung Ihrer Anfrage.
Gehaltsspanne: $133,140.00 - $247,260.00 pro Jahr
In Übereinstimmung mit den lokalen Gesetzen legen wir die Vergütung oder eine Spanne davon offen, wo dies gesetzlich vorgeschrieben ist. Die tatsächlichen Gehälter variieren je nach einer Vielzahl von Faktoren, die mit der Stelle zusammenhängen, einschließlich, aber nicht beschränkt auf geografischen Standort, externe Marktdaten, interne Gerechtigkeit, Fähigkeiten, Erfahrung, Ausbildung, Bildung und/oder Leistung. Das Grundgehalt ist nur eine Komponente unseres gesamten Vergütungspakets. Andere Belohnungen können jährliche Boni, kurz- und langfristige Anreize und programmspezifische Auszeichnungen umfassen. Darüber hinaus bietet Warner Bros. Discovery den Mitarbeitern eine Vielzahl von Leistungen, darunter Krankenversicherungsschutz, ein Mitarbeiter-Wellnessprogramm, Lebens- und Krankenversicherungen, einen Altersvorsorgeplan, bezahlte Feiertage und Krankheitstage sowie Urlaub.
