SanMar- External
Bridgewater Bank
Director de Ciberseguridad
ACERCA DE BRIDGEWATER BANK
Buscamos un Director de Ciberseguridad con un enfoque práctico para liderar el diseño, la implementación, la operación y la mejora continua de la arquitectura, la ingeniería y los controles tecnológicos de ciberseguridad de Bridgewater Bank. Este puesto combina el liderazgo estratégico con la participación técnica directa en Azure, Microsoft 365, infraestructura híbrida, identidad, plataformas SaaS, aplicaciones, APIs, integraciones, automatización y tecnologías de seguridad defensiva. El Director es responsable de desarrollar, coordinar y ejecutar capacidades de ciberseguridad alineadas con el NIST Cybersecurity Framework (CSF), incluyendo la arquitectura de seguridad, la gestión de identidad y acceso, las operaciones de seguridad, la gestión de amenazas y vulnerabilidades, la respuesta a incidentes y la ciberresiliencia. El puesto lidera la implementación y la eficacia continua de los controles de seguridad tecnológica diseñados para proteger los sistemas, las aplicaciones, los datos y los clientes del banco.
El puesto colabora estrechamente con el Responsable de Seguridad de la Información, Auditoría Interna, Cumplimiento/ERM y los líderes tecnológicos y empresariales para garantizar la alineación entre las operaciones de ciberseguridad, la gobernanza, la gestión de riesgos y las expectativas regulatorias. El Director también lidera las actividades de garantía de control tecnológico, apoya a la Auditoría Interna y a los exámenes regulatorios, coordina las pruebas de control en los equipos de TI e impulsa la remediación y el cierre oportunos de los problemas identificados.
Imagínese en uno de los mejores lugares para trabajar de Twin Cities, rodeado de personas que le desafían, le apoyan y le inspiran a dar lo mejor de sí mismo. Bienvenido a Bridgewater Bank.
Nuestra misión es ser el mejor banco emprendedor de Twin Cities. Como verdaderos emprendedores, operamos de forma rápida y eficiente. Estamos en constante evolución y el margen para el crecimiento personal y profesional es amplio. Las personas son nuestra fortaleza, y es por eso que hemos creado y mantenido una cultura galardonada que promueve el crecimiento y celebra las grandes y pequeñas victorias a lo largo del camino.
Al final del día, creemos que los salarios competitivos, los beneficios de primer nivel, un modelo de trabajo híbrido y la transparencia en el negocio son algo natural. ¡Trabajar juntos hacia algo significativo con personas que disfruta es solo una ventaja!
RESPONSABILIDADES
- Liderar la arquitectura técnica, los estándares, el desarrollo de la hoja de ruta estratégica, la evaluación de proveedores y las recomendaciones de inversión tecnológica para Azure, Microsoft 365, infraestructura híbrida, plataformas SaaS, tecnologías web, APIs, integraciones, automatización y habilitación de aplicaciones.
- Poseer la estrategia técnica y el diseño de control para Microsoft Entra ID/Azure AD, gestión de identidad y acceso, Acceso Condicional, autenticación multifactor resistente al phishing, inicio de sesión único, federación SAML/OIDC, aprovisionamiento SCIM/JIT, acceso privilegiado, identidades de servicio y controles del ciclo de vida de incorporación, cambio y salida de empleados.
- Liderar las actividades técnicas de respuesta a incidentes de ciberseguridad, incluyendo la preparación, detección, contención, erradicación, recuperación, lecciones aprendidas y la coordinación con el Responsable de Seguridad de la Información y el Equipo de Liderazgo del Banco.
- Colaborar con los equipos de TI y el Responsable de Seguridad de la Información para diseñar e implementar estrategias de seguridad integrales, incluyendo controles, monitoreo, gestión de vulnerabilidades e informes.
- Liderar reuniones de inteligencia de amenazas y supervisar la recopilación y el análisis de información de seguridad relevante para mitigar los riesgos de forma proactiva.
- Definir y operar un programa de pruebas de control tecnológico (diseño y eficacia operativa) alineado con el NIST CSF; coordinar la ejecución de pruebas entre los equipos de TI y los propietarios de los controles, e informar sobre los resultados, temas y necesidades de remediación.
- Gestionar los flujos de trabajo de auditoría y examen tecnológico, incluyendo la coordinación a través de Optro, la planificación de la remediación, el seguimiento de problemas, la validación de acciones correctivas y la presentación de informes de cierre.
- Gestionar la presentación de informes y la gobernanza de las pruebas de penetración: coordinar el alcance y los entregables con los proveedores, comunicar los resultados a las partes interesadas, realizar el seguimiento de la remediación y garantizar que se completen las actividades de reevaluación/cierre.
- Desarrollar y entregar informes sobre riesgos tecnológicos, controles y estado de auditoría a las partes interesadas, incluyendo el Responsable de Seguridad de la Información, CIO/CTO, ERM/Riesgos, Cumplimiento, Auditoría Interna y comités de nivel directivo/Junta según corresponda; escalar los riesgos emergentes y las brechas de control con recomendaciones claras.
- Liderar evaluaciones técnicas de ciberseguridad de proveedores tecnológicos externos y colaborar con los líderes empresariales y operativos para evaluar el riesgo e implementar los controles de seguridad adecuados.
- Actuar como recurso técnico para funciones clave de seguridad, incluyendo controles de acceso, prevención de pérdida de datos, SIEM/SOAR y seguridad en la nube/red/terminales.
- Poseer el programa de preparación y respuesta ante auditorías tecnológicas, actuando como el punto principal de coordinación para la Auditoría Interna y los exámenes regulatorios; gestionar la planificación de auditorías/exámenes, la coordinación de recorridos, la recopilación de evidencias/revisión de calidad y la entrega oportuna de respuestas.
- Gestionar y mantener la documentación de gobernanza de seguridad y riesgos tecnológicos, incluyendo políticas, estándares, procedimientos, narrativas de control, requisitos de evidencia de control y artefactos listos para auditoría.
- Identificar, informar y remediar vulnerabilidades en redes, servidores y terminales.
- Gestionar soluciones de gestión de eventos e información de seguridad para el cumplimiento y la respuesta a incidentes.
- Liderar iniciativas de tecnología de seguridad y esfuerzos de mejora continua en identidad, detección, monitoreo, protección de datos, automatización de seguridad y plataformas de seguridad defensiva.
- Colaborar con el Responsable de Seguridad de la Información para apoyar las iniciativas de educación y concienciación sobre seguridad técnica para el personal tecnológico y los empleados.
CUALIFICACIONES
- 8+ años de experiencia progresiva en ciberseguridad, ingeniería de nube o infraestructura, arquitectura empresarial, arquitectura de seguridad o disciplinas tecnológicas relacionadas, incluyendo experiencia en un entorno altamente regulado; se prefiere encarecidamente la experiencia en servicios financieros.
- 3+ años de experiencia en liderazgo técnico, propiedad de arquitectura o liderazgo de equipos, con capacidad demostrada para asesorar a ingenieros mientras se mantiene una participación práctica en trabajos técnicos complejos.
- Amplia experiencia en el diseño, implementación y operación de controles de ciberseguridad en Microsoft Azure, Microsoft 365, gestión de identidad y acceso, protección de datos y plataformas de seguridad en la nube, incluyendo Microsoft Defender, Purview, Entra ID, Acceso Condicional y tecnologías de seguridad relacionadas.
- Experiencia demostrada en la protección de infraestructura híbrida, plataformas en la nube, aplicaciones SaaS, redes, terminales, aplicaciones web, APIs y tecnologías de seguridad relacionadas a través de la arquitectura, el monitoreo, la gestión de vulnerabilidades y la implementación de controles.
- Sólida comprensión de las operaciones de seguridad, inteligencia de amenazas, respuesta a incidentes, gestión de vulnerabilidades, pruebas de penetración, monitoreo de seguridad, SIEM/SOAR y análisis de causa raíz.
- Capacidad demostrada para definir estándares tecnológicos, arquitecturas de referencia, hojas de ruta, estrategias de resiliencia, líneas base de configuración, diagramas y manuales operativos, mientras se evalúan proveedores, soluciones y tecnologías emergentes.
- Experiencia en el apoyo a programas de control tecnológico en entornos altamente regulados, incluyendo marcos de control basados en NIST, auditorías internas y externas, exámenes regulatorios, remediación de problemas y herramientas GRC como Optro.
- Sólida comprensión de la arquitectura resiliente, continuidad del negocio, recuperación ante desastres, protección de copias de seguridad, pruebas de recuperación y consideraciones de seguridad para servicios de alta disponibilidad.
- Sólidas habilidades de comunicación escrita y verbal, con la capacidad de traducir problemas técnicos complejos en riesgos claros, impacto empresarial, opciones y recomendaciones para equipos técnicos, ejecutivos, auditores, reguladores y audiencias de nivel de Junta.
- Se prefiere una certificación de la industria como CISSP, CCSP, CISM, GIAC, Microsoft Cybersecurity Architect Expert, Azure Solutions Architect Expert o equivalente.
COMPENSACIÓN Y BENEFICIOS
El rango salarial base anual típico para este puesto es de entre $144,500 - $190,000.
La compensación puede variar según el conocimiento, las habilidades, la experiencia y la pericia individuales relacionados con el trabajo. Este puesto es elegible para un programa de incentivos anuales discrecionales impulsado por el desempeño de la organización y el individuo.
Bridgewater Bank ofrece una amplia gama de beneficios competitivos que incluyen (pero no se limitan a):
- Atención médica (médica, dental, visión)
- Seguro de vida básico y opcional
- Discapacidad a corto y largo plazo
- Permiso parental
- 401(k) con contribución del empleador
- Vacaciones pagadas y días festivos pagados
TENGA EN CUENTA
Lo anterior tiene como objetivo describir el contenido general y los requisitos para este puesto. No debe interpretarse como una lista exhaustiva de deberes, responsabilidades o requisitos.
Es política de Bridgewater Bank promover la igualdad de oportunidades de empleo. Todas las decisiones de personal, incluyendo, pero no limitándose a, reclutamiento, contratación, capacitación, promoción, compensación, beneficios y terminación, se toman sin distinción de raza, credo, color, religión, origen nacional, sexo, edad, estado civil, orientación sexual, identidad de género, estado de ciudadanía, estado de veterano, discapacidad o cualquier otra característica protegida por la ley federal, estatal o local aplicable.
ESTADO: Exento
