Estados Unidos
Temple Health
ELC Beauty LLC
Arquitecto de Seguridad e Ingeniero de Soluciones Zero Trust
Estados Unidos
New York, New York, United States
PythonAWSGCPDockerKubernetes
Traducción automática. Consulta el original.
DESCRIPCIÓN
Como Líder, Arquitecto de Ciberseguridad e Ingeniero de Soluciones Zero Trust dentro del equipo de Arquitectura, Tecnología y Soluciones de Ciberseguridad de ECR, usted será el principal líder técnico y experto en la materia para la implementación de Illumio, responsable del diseño de la arquitectura, la supervisión de la implementación y la integración operativa dentro del marco más amplio de Zero Trust. Este rol combina el liderazgo arquitectónico con la ejecución práctica, asegurando que la estrategia de segmentación se traduzca en resultados de protección medibles en servidores, cargas de trabajo en la nube, puntos finales y entornos de OT. Desempeñará un papel clave en la dirección de tareas que incluyen, entre otras, las siguientes.
- Liderar el diseño de la arquitectura y la implementación de la microsegmentación de Illumio y los controles de red Zero Trust en centros de datos, la nube y entornos de OT.
- Desarrollar planos de arquitectura de seguridad empresarial que definan la estrategia de segmentación, las zonas de aplicación y las vías de comunicación segura.
- Integrar Illumio con ecosistemas de seguridad, incluyendo CMDB, SIEM, SOAR y herramientas de gestión de vulnerabilidades.
- Proporcionar gobernanza arquitectónica y revisiones de diseño para garantizar la adopción coherente de los principios de Zero Trust.
- Colaborar con los equipos de infraestructura, nube y aplicaciones para diseñar arquitecturas de carga de trabajo seguras y definir directrices de seguridad.
- Crear estándares de arquitectura, diseños de referencia y marcos de políticas para la segmentación y el acceso seguro.
- Evaluar amenazas y tecnologías emergentes, recomendando mejoras arquitectónicas que mejoren la visibilidad y la contención.
- Apoyar las evaluaciones de riesgos, las iniciativas de cumplimiento y las evaluaciones de tecnología para la segmentación de redes y cargas de trabajo.
- Asesorar a ingenieros de seguridad e impulsar el intercambio de conocimientos sobre la arquitectura de Illumio, las mejores prácticas de aplicación y las transferencias operativas.
- Desarrollar y gestionar relaciones de trabajo productivas con proveedores, socios comerciales y proveedores de servicios para garantizar que satisfagan las necesidades de la organización.
- Colaborar con los equipos de TI para garantizar que las políticas y los procedimientos de recuperación ante desastres se implementen de manera efectiva.
Usted será responsable de:
- Colaborar con los miembros del equipo de ECR, las partes interesadas de TI y los propietarios de negocios para reducir el riesgo tecnológico para la empresa, identificando y evaluando los riesgos tecnológicos y cibernéticos a medida que se identifican.
- Responsable de revisar los riesgos a través de la clasificación y la evaluación del nivel y la gravedad del riesgo, con un enfoque en la definición de un camino potencial para la remediación.
- Colaborar para definir soluciones apropiadas para mitigar o remediar el riesgo, asociándose con las partes interesadas clave.
- Permitir decisiones de riesgo equilibradas proporcionando recomendaciones, escalando según la gravedad y el nivel de riesgo para garantizar que las capacidades de protección cibernética y la resiliencia apropiadas se incorporen en los planes.
- Mantener documentación básica de gestión de proyectos, rastreando tareas del proyecto, estado, propiedad, cierre de incidencias y plazos.
- Coordinar y apoyar a los equipos de proyecto interfuncionales para rastrear el estado general de remediación, coordinando con el equipo aplicable y los Gerentes de Programa.
- Preparar y proporcionar informes y paneles de estado de forma programada, incluyendo Reuniones de Gobernanza de Reducción de Riesgos.
- Desarrolla y entrega informes de riesgos, incluyendo vulnerabilidades y amenazas.
- Colabora con el liderazgo apropiado de ECR en la presentación de datos para impulsar la remediación de la supervisión de vulnerabilidades, asegurando la escalada y la presentación de informes de riesgos apropiados.
CALIFICACIONES
- Título de grado en informática, seguridad de la información o campo relacionado.
- Más de 7 años de experiencia en arquitectura o ingeniería de ciberseguridad, con un enfoque en entornos empresariales o híbridos.
- Más de 3 años de experiencia práctica con Illumio Core y/o Edge, incluyendo diseño de políticas, gestión de PCE/VEN y estrategia de segmentación.
- Fuerte comprensión de la Arquitectura Zero Trust (ZTA) y las técnicas de defensa contra el movimiento lateral.
- Experiencia en arquitectura de redes y nube (Azure, AWS, GCP) y entornos contenerizados (Kubernetes, Docker).
- Competente en Excel, PowerPoint y Power BI Reporting.
Educación Requerida
- Título de grado en tecnología o experiencia profesional equivalente.
Requisitos Técnicos
- Profundo conocimiento de TCP/IP, enrutamiento, firewalls, DNS y control de acceso.
- Experiencia en el diseño de políticas de aplicación Zero Trust y modelos de segmentación (basados en roles, aplicaciones y zonas).
- Exposición práctica a integraciones de Illumio (SIEM, SOAR, CMDB, EDR o herramientas de vulnerabilidad).
- Familiaridad con arquitecturas centradas en la identidad, Acceso a Redes Zero Trust (ZTNA) y alternativas de microsegmentación (Cisco Secure Workload, Guardicore, etc.).
- Sólidas habilidades en automatización y scripting (Python, REST APIs, PowerShell). *
- Capacidad para mapear dependencias de aplicaciones complejas para la segmentación y priorización de riesgos.
- Resolución de Problemas y Proactividad: Capacidad para identificar oportunidades de mejora y ayudar en la implementación de soluciones. Iniciativa y autonomía para apoyar los objetivos estratégicos y operativos de ECR.
- Conocimiento de Ciberseguridad: Las habilidades de ciberseguridad incluyen exposición a múltiples dominios de ciberseguridad, por ejemplo, arquitectura, ingeniería, operaciones, IDAM.
- Experiencia en ataques y controles de ciberseguridad y cómo interactúan entre sí. Experiencia con las mejores prácticas y dominios de ciberseguridad de la industria, con una voluntad constante de aprender más.
* Experiencia de Liderazgo
- Un Líder Natural y Orientado a Resultados: Inspira y guía a un equipo colaborativo con una visión clara, estableciendo objetivos que se alinean con los objetivos organizacionales.
- Un Comunicador Efectivo y Campeón del Cambio: Fomenta la comunicación abierta dentro del equipo, tomando decisiones informadas y liderando sus proyectos y objetivos a través del cambio con adaptabilidad y resiliencia.
- Gestión del Desempeño y Desarrollo: Ha demostrado éxito en la gestión de su desempeño en proyectos/programas clave.
- Pensamiento Analítico: Posee sólidas habilidades analíticas para evaluar y abordar desafíos complejos.
- Atención al Detalle: Demuestra una meticulosa atención al detalle en el diseño e implementación de procesos seguros.
- Colaboración / Construcción de Relaciones: Prospera en un entorno altamente colaborativo, construyendo sólidas alianzas con diversas partes interesadas y socios interfuncionales.
Certificaciones (Preferidas)
- Illumio Certified Technical Specialist (ICTS) o equivalente.
- CISSP, CCSP o GIAC (por ejemplo, GDSA, GRID).
- Certificaciones de seguridad en la nube (Azure/AWS Security Specialty).
- Certificación NIST Zero Trust o SABSA/TOGAF es una ventaja.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil