États-Unis
Redwood Materials
Warner Bros. Discovery
Architecte Sécurité Cloud
À distanceÉtats-Unis
Washington, District of Columbia, United States · Silver Spring, Maryland, United States · Sterling, Virginia, United States
PythonNode.jsAWSGCPDockerKubernetesGoTerraform
Traduction automatique. Consultez l’original.
À propos du poste
La narration est, et sera toujours, au cœur de ce que nous faisons chez Skydance.
Notre vision est de construire un écosystème de divertissement florissant où les histoires et les mondes sont imaginés, donnés vie et expérimentés. Nous créons pour tous les âges et tous les publics, ancrés par la force de notre contenu et de nos expériences et la profondeur de notre connexion avec les fans. Nous sommes axés sur les créateurs, centrés sur le public, tournés vers la technologie et à l'échelle mondiale.
Ici, vous travaillerez avec des équipes talentueuses qui agissent rapidement, pensent audacieusement et collaborent avec un objectif précis pour obtenir des résultats. Nous visons haut, défendons les meilleures idées et gagnons ensemble, en gagnant chaque jour la confiance de nos employés, créateurs, partenaires et publics.
Si l'opportunité de contribuer à la construction de la prochaine génération d'entreprise mondiale de médias et de divertissement, alimentée par la créativité et la technologie, vous motive, nous serions ravis de vous accueillir à bord. C'EST PARTI ! ㅤ
L'Architecte Sécurité Cloud est un leader de la sécurité pratique possédant une expertise approfondie dans la conception, la sécurisation et l'évaluation d'environnements cloud publics à l'échelle de l'entreprise. En tant que membre principal de l'équipe Sécurité Cloud de Warner Bros. Discovery (WBD), ce rôle s'associe étroitement aux équipes d'ingénierie et de produit pour intégrer la sécurité dans les architectures, les plateformes et les flux de travail cloud sur AWS, avec une connaissance pratique et une expérience de Azure et GCP en cas de support/maintenance d'urgence requis.
Prérequis
- *Doit travailler selon un horaire hybride (3 jours sur site) depuis nos bureaux de DC ou de Silver Spring.*
Qualifications et Expérience Requises
- Diplôme de licence en informatique, sécurité de l'information ou une discipline technique connexe, ou expérience pratique équivalente avec 6-8 années d'expérience solide.
- Solide compréhension pratique des composants et architectures d'infrastructure cloud publics, avec une capacité démontrée à identifier et à atténuer les risques de sécurité dans les environnements cloud décentralisés, hybrides et multi-comptes.
- Solide compréhension des principes de sécurité de l'information, de la gestion des risques et des cadres de conformité, et de la manière dont ils s'appliquent aux plateformes cloud publiques à grande échelle.
- Expérience avérée dans la conception, la construction et la sécurisation d'environnements cloud basés sur AWS, avec une expérience significative dans Azure ; une exposition à GCP est un plus.
- Capacité à automatiser les processus de sécurité de bout en bout et à collaborer étroitement avec les équipes d'ingénierie cloud et produit pour intégrer la sécurité dans les pipelines CI/CD et les flux de travail de développement.
- Maîtrise d'au moins un langage de script ou de programmation moderne (par exemple, Python, Go, ou Node.js) pour l'automatisation, les outils et les intégrations.
- Solide connaissance fondamentale des concepts de réseau IP, y compris le routage, les VPN, le DNS et la segmentation réseau dans les environnements cloud.
- Expérience pratique dans plusieurs des domaines suivants :
- Administration de la sécurité cloud sur AWS, Azure et/ou GCP
- Conception et sécurisation d'applications sans serveur et de services cloud gérés
- Outils d'Infrastructure-as-Code tels que Terraform, CloudFormation ou Ansible
- Outils en ligne de commande (Bash, PowerShell, CLI AWS, CLI Azure)
- Technologies de conteneurs et d'orchestration (Docker, Kubernetes)
- Architecture réseau cloud et ingénierie VPC/VNet
- Services de sécurité natifs au cloud (par exemple, AWS GuardDuty, Azure Defender for Cloud, GCP Security Command Center, WAF)
- Sécurité du contrôle source et des pipelines (par exemple, fonctionnalités de sécurité GitHub)
- Excellentes compétences en communication verbale et écrite, avec la capacité d'articuler clairement des concepts techniques complexes à des publics techniques et non techniques.
- Capacité démontrée à gérer plusieurs priorités et à rester efficace dans un environnement rapide et en évolution constante.
- Forte curiosité et engagement envers l'apprentissage continu, avec un désir de rester à jour sur les menaces émergentes en matière de sécurité cloud, les outils et les meilleures pratiques.
Responsabilités du rôle
- Servir d'expert en la matière (SME) en sécurité cloud pour l'organisation de sécurité de l'information de Warner Bros. Discovery, en fournissant des conseils faisant autorité sur l'architecture et l'ingénierie de la sécurité du cloud public.
- Identifier de manière proactive les risques de sécurité cloud sur les environnements AWS, Azure et GCP, concevoir des stratégies d'atténuation pragmatiques et diriger ou influencer les efforts de mise en œuvre en partenariat avec les équipes d'ingénierie.
- Concevoir et produire des artefacts clairs et exploitables d'architecture et de conception de sécurité pour permettre à l'équipe de sécurité cloud de mettre en œuvre des solutions, qu'elles soient développées en interne ou fournies par des fournisseurs tiers.
- Collaborer étroitement avec les équipes d'ingénierie produit et plateforme pour concevoir, examiner et valider des architectures réseau, de calcul, de conteneurs et sans serveur sécurisées.
- Fournir des conseils pratiques en matière de gestion des identités et des accès (IAM), y compris la conception et la révision des politiques, pour garantir que les modèles d'accès au moindre privilège sont systématiquement mis en œuvre dans les environnements cloud.
- Examiner l'architecture cloud et les charges de travail IA/ML pour conseiller les équipes de développement sur les modèles de conception sécurisés, la protection des données, les contrôles d'identité et les lacunes de sécurité potentielles avant le déploiement.
- Engager avec les fournisseurs de services cloud publics pour évaluer et influencer les fonctionnalités de sécurité, les capacités de feuille de route et les implémentations des meilleures pratiques.
- Évaluer les fournisseurs et les outils de sécurité cloud (y compris les plateformes CSPM/CNAPP), mener des évaluations de preuve de valeur et fournir des recommandations basées sur l'adéquation technique et la réduction des risques.
- Encadrer et soutenir les membres juniors de l'équipe de sécurité cloud par le biais de conseils techniques, de revues de conception et de partage de connaissances.
- Développer et maintenir la documentation de sécurité cloud, y compris les normes architecturales, les conceptions de référence, les directives de configuration et les processus opérationnels.
- Collaborer avec la direction générale et les parties prenantes interfonctionnelles pour évaluer les exigences actuelles et futures en matière de sécurité cloud et aligner les solutions sur la stratégie commerciale et technologique.
- Rester continuellement informé des menaces émergentes dans le cloud, des techniques d'attaque et des outils de sécurité, en appliquant ces connaissances pour améliorer la posture de sécurité cloud de WBD.
Les Plus Souhaitables
- Une ou plusieurs certifications actuelles de fournisseur de cloud démontrant une connaissance avancée de l'architecture et de la sécurité cloud, telles que :
- AWS: Architecte de solutions (Associate ou Professionnel), Sécurité – Spécialité
- Azure: Fondamentaux Azure, Expert en architecture de solutions Azure
- GCP: Ingénieur Cloud Associé, Ingénieur Sécurité Cloud Professionnel
- Certifications de sécurité reconnues par l'industrie reflétant une solide base de sécurité, telles que CISSP ou CompTIA Security+.
- Expérience pratique des plateformes et outils de sécurité cloud, y compris les solutions CSPM/CNAPP (par exemple, Wiz), les outils SIEM et d'observabilité (par exemple, Splunk), et les plateformes de gestion des risques ou des actifs cloud (par exemple, Brinqa).
Expérience dans l'intégration d'outils et de flux de travail de sécurité avec des plateformes de collaboration d'ingénierie telles que Slack, Jira et les pipelines CI/CD.
À propos de Skydance
Skydance est une entreprise mondiale de médias et de divertissement de nouvelle génération, composée de trois segments d'activité : Studios, Direct-to-Consumer et TV Media. Le portefeuille de Skydance unit des marques légendaires, notamment Paramount, Warner Bros., HBO et HBO Max, Paramount+, Pluto TV, CBS, CNN, CBS Sports, TNT Sports, Nickelodeon, Cartoon Network, MTV, Food Network, BET, HGTV et Comedy Central.
Quelques Détails Importants
Nous saisissons l'opportunité de construire une main-d'œuvre qui reflète un large éventail de perspectives, d'origines et d'expériences. Être un employeur garantissant l'égalité des chances signifie que nous prenons au sérieux notre responsabilité de considérer les candidats qualifiés sur la base du mérite. Conformément aux lois du pays ou de la région où le poste est basé, cela inclut la considération sans égard à la race, la couleur, l'origine ethnique, l'origine nationale, le statut de citoyenneté, la religion ou les croyances, le sexe, le genre, l'identité ou l'expression de genre, l'orientation sexuelle, l'âge, l'état civil, la grossesse, la parentalité, le handicap physique ou mental, les informations génétiques, le statut de vétéran militaire ou protégé, le statut syndical ou toute autre catégorie protégée par la loi applicable.
Si vous êtes un candidat qualifié ayant un handicap et que vous avez besoin d'ajustements ou d'accommodations pendant le processus de candidature et/ou de recrutement, veuillez visiter notre page d'accessibilité careers.wbd.com/global/en/accessibility pour obtenir des instructions sur la soumission de votre demande.
Fourchette de salaire d'embauche : $133,140.00 - $247,260.00 par an
Conformément à la loi locale, nous divulguons la rémunération, ou une fourchette de celle-ci, pour les postes où cela est légalement requis. Les salaires réels varieront en fonction d'une variété de facteurs liés au poste, y compris, mais sans s'y limiter, la localisation géographique, les données externes du marché, l'équité interne, l'ensemble des compétences, l'expérience, la formation, l'éducation et/ou la performance. La rémunération de base n'est qu'une composante de notre package de rémunération totale. D'autres récompenses peuvent inclure des primes annuelles, des incitations à court et à long terme, et des prix spécifiques au programme. De plus, Warner Bros. Discovery offre une variété d'avantages aux employés, y compris une couverture d'assurance maladie, un programme de bien-être pour les employés, une assurance vie et invalidité, un plan d'épargne retraite, des jours fériés payés, des congés maladie et des vacances.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil