États-Unis
Anduril Industries
Crowley Maritime Corporation
Directeur, Architecture de cybersécurité
États-Unis
Jacksonville, Florida, United States
Traduction automatique. Consultez l’original.
Présentation
Qui nous sommes
Crowley est une entreprise privée, détenue et exploitée par des intérêts américains, au service des secteurs maritime, logistique et énergétique, avec une présence dans 36 pays et territoires insulaires. Notre mission est de faire progresser courageusement ce qui est possible pour élever les personnes et la planète, guidés par nos valeurs d'intégrité, de durabilité et de dynamisme.
Avec plus de 3 milliard de dollars de chiffre d'affaires annuel, nos solutions fournissent des chaînes d'approvisionnement intégrées avec un engagement envers la sécurité et la fiabilité dans nos services et installations de transport maritime et terrestre.
Nous fixons des normes élevées, travaillons avec discipline et améliorons continuellement nos méthodes de travail. La performance, l'excellence opérationnelle et l'innovation guident notre façon de concurrencer, de croître et de servir nos clients et partenaires.
Organisation du travail
Hybride
Responsabilités
Vos missions
Vous dirigez l'architecture et l'ingénierie de la cybersécurité à l'échelle de l'entreprise, en établissant des normes de sécurité, des architectures de référence, des contrôles techniques et des modèles de conception réutilisables qui permettent une prestation technologique sécurisée. Vous collaborez avec les équipes technologiques et commerciales pour intégrer la sécurité dans les solutions dès le début, équilibrer les risques cyber avec les priorités commerciales et répondre aux exigences commerciales, gouvernementales, réglementaires et contractuelles. Vous traduisez les risques cyber en conversations commerciales significatives qui aident les dirigeants à comprendre l'exposition, les compromis, les besoins d'investissement et les actions recommandées.
Responsabilités
Responsabilités clés
- Développer et maintenir la feuille de route de l'architecture de cybersécurité, en alignant les priorités, les dépendances et les jalons sur les feuilles de route technologiques de l'entreprise et les plans d'affaires.
- Établir et maintenir des principes d'architecture de sécurité, des architectures de référence, des normes techniques, des bases de référence de contrôle et des modèles de conception réutilisables.
- Diriger les revues de sécurité dès la conception (secure-by-design) via les processus de gouvernance de l'architecture d'entreprise et de la technologie, en veillant à ce que les exigences de sécurité et les conditions approuvées soient traitées avant le déploiement.
- Coordonner les plans d'architecture et d'ingénierie de cybersécurité avec les équipes d'infrastructure, d'opérations informatiques, d'applications, de données, de cloud, d'architecture d'entreprise et d'autres équipes technologiques.
- Développer et gérer les budgets, les prévisions et les analyses de rentabilisation pour les capacités d'architecture et d'ingénierie de cybersécurité ; lier les investissements à la réduction des risques, aux besoins réglementaires, à la résilience et aux résultats commerciaux.
- Traduire les menaces cyber, les vulnérabilités et les lacunes de contrôle en impacts commerciaux clairs, en options et en recommandations pour les cadres et les parties prenantes non techniques.
- Fournir des conseils en architecture pour le cloud, l'identité, le réseau, les terminaux, les applications, les données, la technologie opérationnelle, l'IoT et d'autres environnements connectés.
- Définir les critères d'acceptation de sécurité, la télémétrie requise et les exigences d'ingénierie ; collaborer avec les équipes de livraison pour mettre en œuvre, valider et opérationnaliser les conceptions approuvées.
- Évaluer les technologies et services de sécurité en fonction de l'adéquation commerciale, de l'alignement architectural, de la réduction des risques, de la maintenabilité, du coût et des exigences d'intégration.
- Gérer les exceptions techniques et la dette de conception de sécurité, y compris la justification documentée, les contrôles compensatoires, les propriétaires responsables et les plans de remédiation.
- Diriger le centre des opérations de sécurité (SOC) et la capacité de réponse aux incidents de cybersécurité, y compris la surveillance, la détection, l'investigation, le confinement, la coordination de la récupération, le renseignement sur les menaces, la criminalistique numérique, l'escalade et l'amélioration continue.
- Établir le modèle opérationnel du SOC, les attentes en matière de service, les plans de réponse, les playbooks, les chemins d'escalade, les mesures de performance et les processus de coordination avec les équipes technologiques, juridiques, de risque, de communication et commerciales.
- Utiliser les résultats opérationnels, les incidents, les évaluations, les audits et les changements technologiques pour améliorer les modèles de sécurité et les priorités.
- Diriger, coacher et développer les architectes et ingénieurs en cybersécurité, tout en construisant des communautés de pratique interfonctionnelles et en réduisant les dépendances envers des personnes uniques.
- Maintenir des relations efficaces avec les dirigeants d'entreprise, les équipes technologiques, les services juridiques, les risques, les fournisseurs, les clients et les parties prenantes gouvernementales ou réglementaires, le cas échéant.
Qualifications
Éducation et diplômes
Licence en informatique, systèmes d'information, commerce ou domaine connexe ; ou une combinaison d'études post-secondaires et d'expérience équivalente à 9 ans.
Expérience
- 10+ ans d'expérience à responsabilité croissante en cybersécurité, architecture d'entreprise, infrastructure, cloud, opérations de sécurité ou disciplines technologiques connexes, incluant 5+ ans d'expérience en leadership.
- Expérience démontrée dans la direction ou la supervision d'un centre des opérations de sécurité et d'une réponse majeure aux incidents de cybersécurité ; dans la construction d'architectures de sécurité, de feuilles de route et de plans d'investissement ; dans la coordination de la livraison entre plusieurs équipes technologiques ; et dans la présentation des risques cyber, des options et des recommandations à des audiences exécutives et commerciales.
Compétences techniques
- Solide connaissance de l'architecture de sécurité d'entreprise et des pratiques de sécurité dès la conception ; infrastructure cloud et hybride ; identité et Zero Trust ; sécurité des réseaux, des terminaux, des applications et des données ; chiffrement et gestion des clés ; surveillance et automatisation de la sécurité ; et modélisation des menaces architecturales.
- Solide connaissance pratique des opérations SOC, du commandement d'incident, de l'ingénierie de détection, de la journalisation et de la télémétrie, du renseignement sur les menaces, de la gestion des vulnérabilités, de la criminalistique numérique et de la réponse aux incidents.
- Expérience dans l'application de cadres gouvernementaux et industriels tels que NIST, CMMC, ISO 27001 ou des normes comparables.
Autre
Capacité à voyager et à participer à des discussions sur les incidents, la réglementation, les clients ou la direction lorsque l'expertise en architecture est requise.
Compétences
- Traduit les risques cyber en impacts commerciaux clairs, en compromis, en choix d'investissement et en actions recommandées.
- Communique efficacement avec les cadres, les dirigeants d'entreprise, les ingénieurs, les auditeurs, les clients et les parties prenantes gouvernementales.
- Construit des feuilles de route pratiques, des budgets et des analyses de rentabilisation qui relient le travail technologique à la réduction des risques et aux résultats commerciaux.
- Coordonne les priorités, les dépendances et les engagements de livraison entre plusieurs équipes technologiques.
- Applique un jugement architectural solide tout en équilibrant l'efficacité de la sécurité, la résilience, l'expérience utilisateur, le coût et la rapidité.
- Influence au-delà des frontières organisationnelles et crée un alignement sans dépendre uniquement de l'autorité formelle.
- Convertit les exigences en modèles réutilisables plutôt qu'en solutions ponctuelles.
- Utilise des preuves, des résultats opérationnels et des résultats mesurables pour ajuster les priorités et améliorer les conceptions.
- Développe les talents techniques, la formation croisée, la documentation et la couverture de succession. Remet en question les conceptions de manière constructive et aide les équipes à atteindre un chemin de déploiement approuvé et supportable.
- Une expérience dans les environnements gouvernementaux, réglementés, d'infrastructures critiques, de technologie opérationnelle, maritimes ou des environnements complexes similaires est souhaitée.
- Une familiarité avec les principes de sécurité des technologies opérationnelles et des infrastructures critiques est souhaitée. L'une des certifications suivantes : CISSP, CISM ou CCISO.
Que proposons-nous ?
Nous inspirons les meilleurs talents en offrant un package complet et compétitif qui répond aux besoins diversifiés de nos collaborateurs, que ce soit sur terre, en mer, dans les bureaux ou à distance.
Nos avantages globaux incluent
- Rémunération compétitive avec des programmes de reconnaissance
- Avantages sociaux complets : assurance médicale, dentaire et vision, couverture vie et invalidité, ainsi que congés payés et jours fériés
- Congés et soutien familial : congé parental et congé maladie
- Apprentissage et croissance : accès à la formation et au développement pour un perfectionnement continu des compétences
- Ressources de bien-être : programme d'aide aux employés, programme de bien-être et réductions sur les abonnements aux salles de sport
Chez Crowley, nous investissons en vous : votre succès, votre santé et votre avenir. #LI-Hybrid
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil