États-Unis
Be Structured Technology Group
Rand Technology LLC
Responsable mondial de l'infrastructure et de la cybersécurité
États-Unis
Irvine, California, United States
Traduction automatique. Consultez l’original.
Description
Résumé du poste
Chez Rand Technology, nous recherchons un responsable mondial de l'infrastructure et de la cybersécurité opérationnel pour diriger l'infrastructure mondiale, le cloud, le réseau, la cybersécurité et les opérations informatiques de l'entreprise.
Ce rôle consiste à garantir que l'environnement technologique de Rand est sécurisé, résilient, standardisé, évolutif et opérationnellement mature à mesure que l'entreprise poursuit sa croissance mondiale.
Le responsable sera garant de la santé opérationnelle et de la sécurité de l'infrastructure mondiale de Rand, y compris les environnements de production Microsoft Azure, Microsoft 365/Entra ID, les réseaux des bureaux mondiaux, la sécurité des terminaux, la sécurité des e-mails, la gestion des vulnérabilités, la surveillance de la sécurité et la reprise après sinistre.
Le rôle dirigera les ressources informatiques internes et gérera les partenaires technologiques et de sécurité clés, tout en travaillant en étroite collaboration avec le DSI pour exécuter la feuille de route de l'infrastructure et de la cybersécurité de Rand et faire mûrir les contrôles.
*Ce poste est basé sur site à notre siège social à Irvine, en Californie.
*Veuillez noter que ce poste n'est pas éligible au parrainage de visa.
Rand Technology est un employeur garantissant l'égalité des chances. Nous ne pratiquons aucune discrimination fondée sur la race, la couleur, la religion, le sexe, l'origine nationale, l'âge, le handicap, les informations génétiques, la grossesse, le statut d'ancien combattant, l'orientation sexuelle, l'identité de genre ou toute autre caractéristique protégée par la loi fédérale, étatique ou locale.
Fonctions essentielles
Opérations d'infrastructure mondiale et cloud
- Assurer la disponibilité, la performance, la sécurité et la santé opérationnelle de l'infrastructure informatique mondiale de Rand et de l'environnement de production Azure.
- Établir et appliquer des normes d'infrastructure mondiales dans tous les bureaux, y compris l'architecture réseau, les pare-feu, la commutation, le Wi-Fi, la connectivité Internet, la segmentation, la redondance, la surveillance et l'accès à distance sécurisé.
- Veiller à ce que les bureaux nouveaux et existants respectent les exigences standardisées en matière de réseau, de sécurité, de documentation, de configuration et de support.
- Gérer les opérations d'infrastructure Azure et les relations avec les MSP, y compris la disponibilité, la sauvegarde, la récupération, la surveillance, la capacité, la sécurité et l'optimisation des coûts.
- Maintenir à jour les schémas d'architecture, les configurations, les inventaires, les procédures d'exploitation et la documentation de reprise après sinistre.
- Établir des pratiques appropriées de surveillance, d'alerte, d'escalade et de gestion des changements pour l'infrastructure de production.
- Diriger les initiatives de modernisation de l'infrastructure, notamment le cloud, le SD-WAN/SASE, le Zero Trust, l'automatisation et d'autres technologies, le cas échéant.
Cybersécurité et gestion des risques
- Prendre en charge et améliorer continuellement les opérations de cybersécurité et la posture de sécurité de Rand.
- Gérer et optimiser les plateformes et partenaires de sécurité, notamment CrowdStrike MDR/EDR, Abnormal Security, les capacités de sécurité Microsoft, la gestion des vulnérabilités et les services de surveillance de la sécurité/SOC.
- Définir les normes de sécurité des terminaux et veiller à ce que les terminaux de l'entreprise respectent les normes requises en matière de sécurité, de correctifs, de chiffrement, de configuration et de conformité.
- Établir des processus d'identification, de priorisation, de remédiation et de reporting des vulnérabilités avec des objectifs de remédiation définis.
- Diriger la réponse aux incidents de sécurité et servir de point d'escalade informatique principal pour les incidents de cybersécurité.
- Coordonner les tests d'intrusion, les évaluations de vulnérabilité, les audits de sécurité et les activités de remédiation.
- Maintenir et tester périodiquement les capacités de réponse aux incidents, de reprise après sinistre, de sauvegarde et de continuité des activités.
- Assurer des contrôles de sécurité appropriés pour les comptes privilégiés, le MFA, la gestion des identités et des accès, l'accès conditionnel, l'accès administratif, les comptes de service et les revues d'accès.
- Gérer les risques technologiques/de sécurité liés aux tiers en partenariat avec les fonctions commerciales appropriées.
Sensibilisation à la sécurité et risque humain
- Prendre en charge le programme de sensibilisation à la sécurité de l'entreprise en utilisant KnowBe4 ou équivalent, y compris la formation des employés, les simulations de phishing, le reporting et le suivi.
- Veiller à ce que les nouveaux employés reçoivent la formation de sensibilisation à la cybersécurité requise dans le cadre de leur intégration.
- Établir des indicateurs clés de performance (KPI) mesurables en matière de sensibilisation à la sécurité et identifier les domaines nécessitant une formation ou des contrôles supplémentaires.
- Collaborer avec les ressources humaines et les chefs d'entreprise pour promouvoir la sensibilisation à la sécurité et la responsabilité dans toute l'organisation.
Opérations, métriques et leadership
- Diriger et développer l'équipe mondiale d'infrastructure informatique/helpdesk et gérer efficacement les partenaires technologiques externalisés.
- Établir des SLA opérationnels, des procédures d'escalade, des normes et une responsabilité au sein des ressources internes et externes.
- Maintenir un tableau de bord régulier de l'infrastructure et de la cybersécurité pour le DSI couvrant la disponibilité, les incidents de sécurité, les vulnérabilités, la conformité des correctifs, la conformité des terminaux, la sensibilisation au phishing/à la sécurité, la santé des sauvegardes/DR et les risques majeurs.
- Gérer les budgets d'infrastructure et de cybersécurité, les contrats, les licences, les renouvellements et la performance des fournisseurs.
- Participer à la planification technologique pour les acquisitions, les nouveaux bureaux, les expansions et autres initiatives de croissance commerciale.
- Fournir un leadership technique pratique et participer directement au dépannage et à la résolution des incidents lorsque cela est approprié.
Exigences
Compétences clés
- Esprit axé sur la sécurité avec une solide compréhension des menaces et des contrôles de cybersécurité modernes.
- Solide connaissance de Microsoft Azure, Microsoft 365 et de la sécurité et de l'administration d'Entra ID.
- Solide expérience avec MDR/EDR, la sécurité des e-mails, la gestion des vulnérabilités, IAM/MFA, les opérations SIEM/SOC et la réponse aux incidents.
- Solide base en réseau, y compris WAN/LAN, SD-WAN, pare-feu, Wi-Fi, VPN, segmentation et principes Zero Trust.
- Capacité démontrée à établir des normes technologiques mondiales dans plusieurs bureaux et régions. Solide compréhension de la gouvernance de la sécurité, de la gestion des risques, des politiques, des contrôles et des exigences d'audit.
- Connaissance de l'ISO 27001, du NIST CSF, des contrôles CIS ou de cadres de cybersécurité similaires ; une expérience directe de la certification ISO 27001 est préférée mais non requise.
- Capacité à naviguer confortablement entre la stratégie, la gouvernance et la résolution technique pratique des problèmes.
- Solides compétences en leadership, gestion des fournisseurs, documentation et communication exécutive.
- Expérience dans la gestion de l'infrastructure cloud de production et des fournisseurs de services gérés tiers.
Exigences
- Licence en informatique, technologies de l'information, cybersécurité ou discipline connexe, ou expérience professionnelle équivalente.
- 8+ années d'expérience progressive en infrastructure/réseau/sécurité avec 3+ années dans une capacité de leadership ou de gestion.
- Expérience démontrée dans la gestion d'environnements d'infrastructure et de cybersécurité multi-sites/mondiaux.
- Expérience pratique dans la gestion ou la gouvernance d'environnements de production Microsoft Azure.
- Solide expérience avec Microsoft 365/Entra ID, le réseau, la sécurité des terminaux, la gestion des vulnérabilités, la sécurité des identités et la réponse aux incidents.
- Expérience dans la gestion de MDR/SOC, MSP, cloud et autres fournisseurs de technologies externalisés.
- Expérience dans la mise en œuvre de politiques de sécurité, de normes, de gestion des risques et de contrôles d'audit.
- Expérience avec les programmes de sensibilisation à la sécurité et de simulation de phishing tels que KnowBe4.
- Expérience avec la reprise après sinistre, les tests de sauvegarde/récupération et la continuité des activités.
- Des certifications telles que CISSP, CISM, CCNP, AZ-500, SC-100 ou équivalent sont souhaitées mais non requises.
- Une expérience dans le soutien aux organisations en croissance rapide et l'intégration de nouveaux sites est fortement préférée.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil