Brasil
Pentera
WPP
Technical Security Governance Lead - Exposure Management
Brasil
São Paulo, São Paulo, Brazil
Traducción automática. Consulta el original.
Sobre la oportunidad
WPP es el socio de crecimiento de confianza para las marcas líderes del mundo. Unimos inteligencia de medios y soluciones de datos de vanguardia, creatividad de clase mundial, producción de próxima generación, soluciones empresariales transformadoras y asesoramiento estratégico experto en una única empresa, impulsada por talento excepcional y nuestra plataforma de marketing agentic, WPP Open, para ayudar a nuestros clientes a navegar el cambio, capturar oportunidades y ofrecer un crecimiento transformador.
Trabajamos con las marcas más valiosas del mundo y tenemos alcance global en más de 100 mercados, con profunda experiencia local.
Nuestra gente es la clave de nuestro éxito. Estamos comprometidos a fomentar una cultura de creatividad, pertenencia y aprendizaje continuo, atrayendo y desarrollando el talento más brillante, y brindando emocionantes oportunidades profesionales que ayudan a nuestra gente a crecer.
Para más información, visita WPP.com.
Por qué estamos contratando
Buscamos un Technical Security Governance Lead – Exposure Management para ayudar a construir, madurar y gobernar una capacidad moderna de gestión de exposición en nuestro entorno global.
Este puesto se centra en comprender cómo nos ven los atacantes, en entornos externos, internos y habilitados por IA, y en garantizar que la organización valide, priorice y reduzca continuamente las oportunidades de ataque en el mundo real.
Este es un puesto de alto nivel estratégico para alguien que comprende las rutas de ataque modernas y desea dar forma a cómo se mide y mejora la seguridad. Pasarás del riesgo teórico al realismo práctico del atacante, gobernando los programas de pruebas adversarias, la visibilidad de la superficie de ataque, la validación de la explotabilidad y el análisis de rutas de ataque que mantienen seguro a WPP.
Quién eres
Eres abierto: Somos inclusivos y colaborativos; fomentamos el libre intercambio de ideas; respetamos y celebramos las diversas opiniones. Somos de mente abierta: a nuevas ideas, nuevas asociaciones, nuevas formas de trabajar.
Eres optimista: Creemos en el poder de la creatividad, la tecnología y el talento para crear futuros más brillantes para nuestra gente, nuestros clientes y nuestras comunidades. Abordamos todo lo que hacemos con convicción: para probar lo nuevo y buscar lo inesperado.
Eres extraordinario: somos más fuertes juntos: a través de la colaboración logramos lo extraordinario. Somos líderes creativos y pioneros de nuestra industria; ofrecemos lo extraordinario cada día.
Lo que harás
Gobernanza Técnica de Seguridad y Exposición
- Definir y dar forma al marco de gobernanza, las directrices y los estándares mínimos para la gestión continua de la exposición en WPP.
- Impulsar la mejora continua en la visibilidad de la superficie de ataque, la efectividad del control y la gobernanza de la exposición basada en riesgos.
- Establecer umbrales de escalada para rutas explotables validadas y desafiar constructivamente las remediaciones retrasadas.
Gobernanza de Garantía Adversaria
- Supervisar y gobernar programas continuos de pruebas adversarias y validación ofensiva en infraestructura, aplicaciones, APIs, nube e identidad.
- Asociarse y gobernar a proveedores externos especializados para validar la explotabilidad en el mundo real y las rutas de ataque.
- Ayudar a los equipos internos a comprender dónde las debilidades técnicas se traducen en oportunidades de ataque realistas.
Gobernanza de Pruebas Adversarias de IA
- Dar forma y gobernar los enfoques de pruebas adversarias para sistemas de IA y agentic, un dominio crítico y de rápido crecimiento para WPP.
- Apoyar y supervisar las pruebas para riesgos modernos de IA, incluida la resiliencia a la inyección de prompts, el uso indebido de herramientas, escenarios de fuga de datos y límites de permisos de agentes.
- Colaborar con los equipos de producto e IA para madurar los controles de seguridad e impulsar una adopción de IA más segura.
Superficie de Ataque y Análisis de Rutas
- Mantener una visibilidad estratégica de los activos expuestos de WPP, gobernando el descubrimiento de activos desconocidos, la deriva de la exposición a Internet y la TI en la sombra.
- Mapear y analizar rutas de ataque complejas a través de límites de identidad, rutas de escalada de privilegios, vías de movimiento lateral y relaciones de confianza en la nube.
- Identificar y escalar patrones de exposición sistémicos para prevenir vulnerabilidades recurrentes.
Lo que necesitarás
Experiencia y Cualificaciones
- Más de 5 años de experiencia en seguridad ofensiva, gestión de exposición, red teaming o gestión de superficie de ataque.
- Sólida comprensión técnica del oficio del atacante, metodologías de pruebas adversarias y técnicas de ataque modernas (por ejemplo, EASM, BAS, Análisis de Rutas de Ataque).
- Experiencia demostrada en el análisis de rutas de ataque en entornos basados en la nube y la identidad.
- Interés o experiencia en seguridad de IA y modelos de ataque de IA emergentes.
Educación y Certificaciones
- Título de Grado en Seguridad de la Información, Informática o un campo relacionado (o experiencia práctica equivalente). Las certificaciones de la industria como OSCP, CREST o CISSP son muy valoradas.
Atributos Personales
- Estratégico y Enfocado en el Impacto: Capacidad para alinear la exposición de seguridad técnica con los riesgos y objetivos comerciales más amplios.
- Líder Colaborativo: Sólidas habilidades de construcción de relaciones para trabajar eficazmente con equipos globales diversos e influir en la remediación sin autoridad directa.
- Proactivo y Responsable: Una persona automotivada con un fuerte sentido de la propiedad, cómoda navegando en un entorno dinámico y de ritmo rápido.
Lo que te daremos
- Personas apasionadas e inspiradas: Nuestro objetivo es crear una cultura en la que las personas puedan hacer un trabajo extraordinario.
- Escala y oportunidad: Ofrecemos la oportunidad de crear, influir y completar proyectos a una escala que no tiene paralelo en la industria.
- Trabajo desafiante y estimulante: Trabajo único y la oportunidad de unirse a un grupo de solucionadores de problemas creativos. ¿Estás preparado para el desafío?
#LI-Hybrid
Creemos que el mejor trabajo ocurre cuando estamos juntos, fomentando la creatividad, la colaboración y la conexión. Es por eso que hemos adoptado un enfoque híbrido, con equipos en la oficina alrededor de cuatro días a la semana. Si requiere adaptaciones o flexibilidad, por favor discútalo con el equipo de contratación durante el proceso de entrevista.
WPP es un empleador que ofrece igualdad de oportunidades y considera a los solicitantes para todos los puestos sin discriminación ni consideración de características particulares. Estamos comprometidos a fomentar una cultura de respeto en la que todos se sientan bienvenidos y tengan las mismas oportunidades de progresar en sus carreras.
Por favor, lee nuestro Aviso de Privacidad (wpp.com/en/careers/wpp-privacy-policy-for-recruitment) para más información sobre cómo procesamos la información que proporcionas.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil