Estados Unidos
Be Structured Technology Group
Rand Technology LLC
Gerente Global de Infraestructura y Ciberseguridad
Estados Unidos
Irvine, California, United States
Traducción automática. Consulta el original.
Descripción
Resumen del puesto
En Rand Technology buscamos un Gerente Global de Infraestructura y Ciberseguridad con un enfoque práctico para liderar la infraestructura global, la nube, la red, la ciberseguridad y las operaciones de TI de la empresa.
Este puesto es responsable de garantizar que el entorno tecnológico de Rand sea seguro, resiliente, estandarizado, escalable y operativamente maduro a medida que la empresa continúa su crecimiento global.
El gerente será responsable de la salud operativa y la seguridad de la infraestructura global de Rand, incluyendo entornos de producción de Microsoft Azure, Microsoft 365/Entra ID, redes de oficinas globales, seguridad de endpoints, seguridad de correo electrónico, gestión de vulnerabilidades, monitoreo de seguridad y recuperación ante desastres.
El puesto liderará los recursos internos de operaciones de TI y gestionará socios tecnológicos y de seguridad clave, trabajando en estrecha colaboración con el CIO para ejecutar la hoja de ruta de infraestructura y ciberseguridad de Rand y madurar los controles.
*Este puesto es presencial en nuestra sede en Irvine, CA
*Tenga en cuenta que este puesto no es elegible para patrocinio de visado.
Rand Technology es un empleador que ofrece igualdad de oportunidades. No discriminamos por motivos de raza, color, religión, sexo, origen nacional, edad, discapacidad, información genética, embarazo, estado de veterano, orientación sexual, identidad de género o cualquier otra característica protegida por la ley federal, estatal o local.
Funciones esenciales
Operaciones de infraestructura y nube global
- Responsable de la disponibilidad, el rendimiento, la seguridad y la salud operativa de la infraestructura de TI global de Rand y del entorno de producción de Azure.
- Establecer y hacer cumplir estándares de infraestructura global en todas las oficinas, incluyendo arquitectura de red, firewalls, switching, Wi-Fi, conectividad a Internet, segmentación, redundancia, monitoreo y acceso remoto seguro.
- Asegurar que las oficinas nuevas y existentes sigan los requisitos estandarizados de red, seguridad, documentación, configuración y soporte.
- Gestionar las operaciones de infraestructura de Azure y las relaciones con MSP, incluyendo disponibilidad, copias de seguridad, recuperación, monitoreo, capacidad, seguridad y optimización de costes.
- Mantener diagramas de arquitectura, configuraciones, inventarios, procedimientos operativos y documentación de recuperación ante desastres actualizados.
- Establecer prácticas adecuadas de monitoreo, alertas, escalado y gestión de cambios para la infraestructura de producción.
- Liderar iniciativas de modernización de infraestructura, incluyendo nube, SD-WAN/SASE, Zero Trust, automatización y otras tecnologías según corresponda.
Ciberseguridad y gestión de riesgos
- Responsable de mejorar continuamente las operaciones de ciberseguridad y la postura de seguridad de Rand.
- Gestionar y optimizar plataformas y socios de seguridad, incluyendo CrowdStrike MDR/EDR, Abnormal Security, capacidades de seguridad de Microsoft, gestión de vulnerabilidades y servicios de monitoreo de seguridad/SOC.
- Responsable de los estándares de seguridad de endpoints y asegurar que los endpoints corporativos cumplan con los estándares requeridos de seguridad, parches, cifrado, configuración y cumplimiento.
- Establecer procesos de identificación, priorización, remediación y reporte de vulnerabilidades con objetivos de remediación definidos.
- Liderar la respuesta a incidentes de seguridad y servir como punto principal de escalado de TI para incidentes de ciberseguridad.
- Coordinar pruebas de penetración, evaluaciones de vulnerabilidad, auditorías de seguridad y actividades de remediación.
- Mantener y probar periódicamente las capacidades de respuesta a incidentes, recuperación ante desastres, copias de seguridad y continuidad del negocio.
- Asegurar controles de seguridad adecuados para cuentas privilegiadas, MFA, gestión de identidad y acceso, acceso condicional, acceso administrativo, cuentas de servicio y revisiones de acceso.
- Gestionar el riesgo tecnológico/de seguridad de terceros en asociación con las funciones comerciales adecuadas.
Concienciación sobre seguridad y riesgo humano
- Responsable del programa de concienciación sobre seguridad de la empresa utilizando KnowBe4 o equivalente, incluyendo formación de empleados, simulaciones de phishing, informes y seguimiento.
- Asegurar que los nuevos empleados reciban la formación de concienciación sobre ciberseguridad requerida como parte de su incorporación.
- Establecer KPIs de concienciación sobre seguridad medibles e identificar áreas que requieran formación o controles adicionales.
- Colaborar con el departamento de Personas y Cultura y los líderes empresariales para promover la concienciación y la responsabilidad sobre seguridad en toda la organización.
Operaciones, métricas y liderazgo
- Liderar y desarrollar el equipo global de infraestructura de TI/helpdesk y gestionar eficazmente a los socios tecnológicos subcontratados.
- Establecer SLAs operativos, procedimientos de escalado, estándares y responsabilidad en los recursos internos y externos.
- Mantener un panel de control regular de infraestructura y ciberseguridad para el CIO que cubra disponibilidad, incidentes de seguridad, vulnerabilidades, cumplimiento de parches, cumplimiento de endpoints, concienciación sobre phishing/seguridad, salud de copias de seguridad/DR y riesgos principales.
- Gestionar presupuestos de infraestructura y ciberseguridad, contratos, licencias, renovaciones y rendimiento de proveedores.
- Participar en la planificación tecnológica para adquisiciones, nuevas oficinas, expansiones y otras iniciativas de crecimiento empresarial.
- Proporcionar liderazgo técnico práctico y participar directamente en la resolución de problemas e incidentes cuando sea apropiado.
Requisitos
Competencias principales
- Mentalidad de seguridad primero con una sólida comprensión de las amenazas y controles de ciberseguridad modernos.
- Sólido conocimiento de Microsoft Azure, Microsoft 365 y seguridad y administración de Entra ID.
- Sólida experiencia con MDR/EDR, seguridad de correo electrónico, gestión de vulnerabilidades, IAM/MFA, operaciones SIEM/SOC y respuesta a incidentes.
- Sólida base de redes, incluyendo WAN/LAN, SD-WAN, firewalls, Wi-Fi, VPN, segmentación y principios de Zero Trust.
- Capacidad demostrada para establecer estándares tecnológicos globales en múltiples oficinas y regiones. Sólida comprensión de la gobernanza de seguridad, gestión de riesgos, políticas, controles y requisitos de auditoría.
- Familiaridad con ISO 27001, NIST CSF, CIS Controls o marcos de ciberseguridad similares; se prefiere, aunque no es obligatorio, experiencia directa en certificación ISO 27001.
- Capacidad para moverse cómodamente entre la estrategia, la gobernanza y la resolución técnica práctica de problemas.
- Sólidas habilidades de liderazgo, gestión de proveedores, documentación y comunicación ejecutiva.
- Experiencia en la gestión de infraestructura en la nube de producción y proveedores de servicios gestionados externos.
Requisitos
- Grado universitario en Ciencias de la Computación, Tecnología de la Información, Ciberseguridad o disciplina relacionada, o experiencia profesional equivalente.
- 8+ años de experiencia progresiva en infraestructura/redes/seguridad con 3+ años en capacidad de liderazgo o gestión.
- Experiencia demostrada en la gestión de entornos de infraestructura y ciberseguridad globales/multisitio.
- Experiencia práctica en la gestión o gobernanza de entornos de producción de Microsoft Azure.
- Sólida experiencia con Microsoft 365/Entra ID, redes, seguridad de endpoints, gestión de vulnerabilidades, seguridad de identidad y respuesta a incidentes.
- Experiencia en la gestión de MDR/SOC, MSP, nube y otros proveedores de tecnología subcontratados.
- Experiencia en la implementación de políticas de seguridad, estándares, gestión de riesgos y controles de auditoría.
- Experiencia con programas de concienciación sobre seguridad y simulación de phishing como KnowBe4.
- Experiencia con recuperación ante desastres, pruebas de copia de seguridad/recuperación y continuidad del negocio.
- Certificaciones como CISSP, CISM, CCNP, AZ-500, SC-100 o equivalentes son deseables pero no obligatorias.
- Se prefiere encarecidamente la experiencia en el apoyo a organizaciones en rápido crecimiento y la integración de nuevas ubicaciones.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil