États-Unis
Anduril Industries
Gibson Dunn
Architecte en sécurité cloud
États-Unis
Los Angeles, California, United States · Orange County, California, United States · Palo Alto, California, United States · San Francisco, California, United States · Denver, Colorado, United States · Washington, District of Columbia, United States · New York, New York, United States · Dallas, Texas, United States · Houston, Texas, United States
PythonAWSGCPTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Gibson Dunn est un cabinet d'avocats mondial de premier plan, conseillant ses clients sur des transactions et des litiges importants. Nos équipes exceptionnelles conçoivent et déploient des stratégies juridiques créatives, méticuleusement adaptées à chaque dossier, quelle que soit sa complexité ou ses enjeux. Le travail du cabinet se distingue par une combinaison unique de précision et de vision.
Basé dans n'importe quel bureau aux États-Unis, l'Architecte en sécurité cloud joue un rôle essentiel au sein de l'équipe InfoSec, en dirigeant la conception, la mise en œuvre et la gouvernance de l'architecture de sécurité cloud sur l'infrastructure hybride du cabinet. Ce poste garantit la conformité avec les politiques de sécurité de l'information et les politiques IS, tout en s'alignant sur les meilleures pratiques du secteur en matière de sécurité cloud.
Ce rôle est rattaché au Senior Director Information Security Engineering et collabore étroitement avec l'Architecte IT, les administrateurs cloud et la haute direction sur les opérations cloud. L'Architecte en sécurité cloud interagira avec les équipes techniques, les parties prenantes juridiques et de conformité, les auditeurs externes et les fournisseurs de services cloud.
Les responsabilités incluent
- Architecturer et soutenir la mise en œuvre de contrôles de sécurité complexes dans des environnements multi-cloud (par exemple, Azure, AWS, GCP).
- Définir et mettre en œuvre les principes Zero Trust, les normes de sécurité cloud et les architectures de référence.
- Diriger la conception de zones d'atterrissage sécurisées, de garde-fous et de cadres de gouvernance multi-cloud.
- Collaborer avec les équipes d'ingénierie pour intégrer la sécurité dans les conceptions d'applications et d'infrastructures.
- Architecturer des stratégies d'identité et d'accès à travers diverses solutions cloud.
- Concevoir des architectures réseau sécurisées, incluant la segmentation, la connectivité privée et les pare-feux natifs du cloud.
- Mener des modélisations de menaces, des revues d'architecture et des évaluations des risques de l'infrastructure, des applications et des services basés sur le cloud.
- Piloter l'amélioration continue de la posture de sécurité cloud grâce à l'automatisation et à la surveillance.
- Examiner l'architecture et les configurations cloud pour valider la posture de sécurité et la protection des données.
- Diriger la modélisation des menaces, les évaluations des risques et la gestion des vulnérabilités pour les services natifs du cloud.
- Administrer les tests de sécurité cloud, y compris les tests d'intrusion, les audits de mauvaise configuration et les simulations d'incidents.
- Collaborer avec les équipes DevOps et d'ingénierie pour intégrer la sécurité dans les pipelines CI/CD et les déploiements cloud.
- Automatiser les contrôles de sécurité cloud en utilisant Terraform, Python, PowerShell et des cadres de politique en tant que code (policy-as-code).
- Piloter la remédiation des résultats de sécurité et assurer l'alignement avec les cadres réglementaires et de conformité.
- Diriger les revues de sécurité des défenses périmétriques cloud (par exemple, WAF, pare-feux natifs du cloud, protection DDoS).
- Gérer les contrôles de sécurité cloud et les plateformes de protection des terminaux (par exemple, Defender for Cloud, CrowdStrike, Cloudflare, Proofpoint TAP).
- Fournir des conseils techniques et du mentorat aux ingénieurs et aux équipes interfonctionnelles.
- Développer et maintenir les politiques, les playbooks et la documentation de sécurité cloud.
Qualifications
- Expertise approfondie en cybersécurité, architecture cloud (Azure, AWS, GCP) et services de sécurité associés.
- Expérience avec les cadres réglementaires et les normes (SOC2, GLBA, HIPAA, GDPR).
- Connaissance des pratiques DevSecOps et des outils d'infrastructure en tant que code.
- Expérience directe avec Terraform, Bicep, les pipelines CI/CD et l'automatisation de la sécurité cloud.
- Compétences en communication efficaces pour engager des publics techniques et non techniques.
- Capacité avérée à diriger des initiatives de sécurité complexes et à favoriser la collaboration inter-équipes.
- Engagement envers l'apprentissage continu et la veille sur les menaces et technologies cloud émergentes.
Expérience
- Licence en informatique, systèmes d'information ou domaine connexe.
- Certifications en architecture et sécurité cloud (par exemple, CCSP, GIAC GCSA, CISSP, Azure-AZ-305, Azure-SC-100, GCP-PCA, GCP-PCSE, AWS-SA-Pro, AWS-Sec-Spec).
- Minimum 15 ans d'expérience en sécurité de l'information, avec 10+ ans axés sur la sécurité et l'architecture cloud.
Gibson Dunn prendra en considération pour l'emploi les candidats qualifiés ayant des antécédents criminels, conformément aux exigences de la législation locale.
______
Pour toute difficulté technique avec notre candidature en ligne, veuillez nous contacter à staffrecruiting@gibsondunn.com. Notre équipe de support au recrutement répondra dès que possible.
______
Gibson Dunn s'engage à garantir l'égalité des chances en matière d'emploi pour tous les candidats qualifiés, y compris les personnes en situation de handicap. Nous nous efforçons d'assurer une expérience de recrutement inclusive et accessible. Le cabinet fournira des aménagements raisonnables aux personnes qualifiées en situation de handicap pour leur permettre de participer au processus de candidature et de recrutement, sauf si cela impose une contrainte excessive, conformément aux lois et réglementations applicables.
Si vous avez besoin d'un aménagement raisonnable pour remplir une candidature, participer à un entretien ou prendre part au processus de recrutement, veuillez nous contacter à recruiting-accommodations@gibsondunn.com. Veuillez noter qu'il s'agit d'une boîte de réception dédiée exclusivement à l'assistance des candidats pour les demandes d'aménagement liées au processus de recrutement. Les demandes concernant le statut d'une candidature ou toute autre question non liée à un aménagement ne recevront pas de réponse.
Rémunération et avantages
La fourchette de rémunération annuelle pour ce poste est de 190-230k $. Le salaire proposé dans cette fourchette dépendra des qualifications et d'autres considérations opérationnelles.
Les avantages offerts pour ce poste incluent : soins de santé ; avantages liés à la retraite ; jours de congé payés, y compris les congés maladie et les congés payés ; congé parental ; assurance vie de base ; comptes de dépenses flexibles (FSA) ; ainsi que des primes discrétionnaires basées sur la performance.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil