Brésil
C6 Bank
WPP
Responsable Gouvernance Sécurité Technique - Gestion de l'Exposition
Brésil
São Paulo, São Paulo, Brazil
Traduction automatique. Consultez l’original.
À propos du poste
WPP est le partenaire de croissance de confiance des plus grandes marques mondiales. Nous unissons des solutions de veille médiatique et de données de pointe, une créativité de classe mondiale, une production de nouvelle génération, des solutions d'entreprise transformatrices et des conseils stratégiques d'experts en une seule entreprise – alimentée par des talents exceptionnels et notre plateforme marketing agentique, WPP Open, pour aider nos clients à naviguer dans le changement, à saisir les opportunités et à générer une croissance transformationnelle.
Nous travaillons avec les marques les plus précieuses du monde et avons une portée mondiale dans plus de 100 marchés, avec une expertise locale approfondie.
Nos collaborateurs sont la clé de notre succès. Nous nous engageons à favoriser une culture de créativité, d'appartenance et d'apprentissage continu, à attirer et à développer les meilleurs talents, et à offrir des opportunités de carrière passionnantes qui aident nos collaborateurs à grandir.
Pour plus d'informations, visitez WPP.com.
Pourquoi nous recrutons
Nous recherchons un Responsable Gouvernance Sécurité Technique – Gestion de l'Exposition pour aider à construire, faire évoluer et gouverner une capacité moderne de gestion de l'exposition dans notre environnement mondial.
Ce rôle se concentre sur la compréhension de la manière dont les attaquants nous perçoivent – dans les environnements externes, internes et basés sur l'IA – et sur la garantie que l'organisation valide, priorise et réduit continuellement les opportunités d'attaques réelles.
Il s'agit d'un rôle de direction hautement stratégique pour une personne qui comprend les chemins d'attaque modernes et souhaite façonner la manière dont la sécurité est mesurée et améliorée. Vous irez au-delà du risque théorique pour atteindre un réalisme pratique de l'attaquant – en gouvernant les programmes de test contradictoires, la visibilité de la surface d'attaque, la validation de l'exploitabilité et l'analyse des chemins d'attaque qui sécurisent WPP.
Qui vous êtes
Vous êtes ouvert : Nous sommes inclusifs et collaboratifs ; nous encourageons le libre échange d'idées ; nous respectons et célébrons les points de vue divers. Nous sommes ouverts d'esprit : aux nouvelles idées, aux nouveaux partenariats, aux nouvelles façons de travailler.
Vous êtes optimiste : Nous croyons au pouvoir de la créativité, de la technologie et du talent pour créer un avenir plus brillant pour nos collaborateurs, nos clients et nos communautés. Nous abordons tout ce que nous faisons avec conviction : pour essayer le nouveau et rechercher l'inattendu.
Vous êtes extraordinaire : nous sommes plus forts ensemble : par la collaboration, nous accomplissons des choses extraordinaires. Nous sommes des leaders créatifs et des pionniers de notre industrie ; nous offrons l'extraordinaire chaque jour.
Ce que vous ferez
Gouvernance de la Sécurité Technique et de l'Exposition
- Définir et façonner le cadre de gouvernance, les garde-fous et les normes minimales pour la gestion continue de l'exposition au sein de WPP.
- Piloter l'amélioration continue de la visibilité de la surface d'attaque, de l'efficacité des contrôles et de la gouvernance de l'exposition basée sur le risque.
- Établir des seuils d'escalade pour les chemins exploitables validés et contester de manière constructive les remédiations retardées.
Gouvernance de l'Assurance Contradictoire
- Superviser et gouverner les programmes continus de tests contradictoires et de validation offensive sur l'infrastructure, les applications, les APIs, le cloud et l'identité.
- Collaborer avec des fournisseurs externes spécialisés et les gouverner pour valider l'exploitabilité réelle et les chemins d'attaque.
- Aider les équipes internes à comprendre où les faiblesses techniques se traduisent par des opportunités d'attaque réalistes.
Gouvernance des Tests Contradictoires de l'IA
- Façonner et gouverner les approches de tests contradictoires pour les systèmes d'IA et agentiques, un domaine en croissance rapide et critique pour WPP.
- Soutenir et superviser les tests pour les risques modernes de l'IA, y compris la résilience à l'injection de prompts, la mauvaise utilisation des outils, les scénarios de fuite de données et les limites des permissions des agents.
- Collaborer avec les équipes produit et IA pour faire évoluer les contrôles de sécurité et favoriser une adoption plus sûre de l'IA.
Analyse de la Surface et des Chemins d'Attaque
- Maintenir une visibilité stratégique des actifs exposés de WPP, en gouvernant la découverte d'actifs inconnus, la dérive de l'exposition Internet et le shadow IT.
- Cartographier et analyser les chemins d'attaque complexes à travers les frontières d'identité, les voies d'escalade de privilèges, les chemins de mouvement latéral et les relations de confiance cloud.
- Identifier et signaler les modèles d'exposition systémiques pour prévenir les vulnérabilités récurrentes.
Ce dont vous aurez besoin
Expérience et Qualifications
- Plus de 5 ans d'expérience en sécurité offensive, gestion de l'exposition, red teaming ou gestion de la surface d'attaque.
- Solide compréhension technique du métier d'attaquant, des méthodologies de tests contradictoires et des techniques d'attaque modernes (par exemple, EASM, BAS, analyse des chemins d'attaque).
- Expérience avérée dans l'analyse des chemins d'attaque dans les environnements basés sur le cloud et l'identité.
- Intérêt ou expérience en sécurité de l'IA et en modèles d'attaque émergents de l'IA.
Formation et Certifications
- Diplôme de licence en sécurité de l'information, en informatique ou dans un domaine connexe (ou expérience professionnelle équivalente). Les certifications professionnelles telles que OSCP, CREST ou CISSP sont très appréciées.
Attributs Personnels
- Stratégique et axé sur l'impact : Capacité à aligner l'exposition à la sécurité technique avec les risques et objectifs commerciaux plus larges.
- Leader Collaboratif : Solides compétences en matière de création de relations pour travailler efficacement avec des équipes mondiales diverses et influencer la remédiation sans autorité directe.
- Proactif et Responsable : Autonome avec un fort sens de la responsabilité, à l'aise pour naviguer dans un environnement dynamique et en évolution rapide.
Ce que nous vous offrirons
- Des personnes passionnées et inspirées – Nous visons à créer une culture dans laquelle les gens peuvent accomplir un travail extraordinaire.
- Échelle et opportunité – Nous offrons l'opportunité de créer, d'influencer et de réaliser des projets à une échelle sans précédent dans l'industrie.
- Travail stimulant et motivant – Un travail unique et l'opportunité de rejoindre un groupe de solutionneurs de problèmes créatifs. Êtes-vous prêt à relever le défi ?
#LI-Hybrid
Nous pensons que le meilleur travail se fait lorsque nous sommes ensemble, en favorisant la créativité, la collaboration et la connexion. C'est pourquoi nous avons adopté une approche hybride, avec des équipes au bureau environ quatre jours par semaine. Si vous avez besoin d'aménagements ou de flexibilité, veuillez en discuter avec l'équipe de recrutement pendant le processus d'entretien.
WPP est un employeur qui respecte l'égalité des chances et examine les candidats pour tous les postes sans discrimination ni égard à des caractéristiques particulières. Nous nous engageons à favoriser une culture de respect dans laquelle chacun se sent inclus et a les mêmes opportunités de progresser dans sa carrière.
Veuillez lire notre Avis de Confidentialité (wpp.com/en/careers/wpp-privacy-policy-for-recruitment) pour plus d'informations sur la manière dont nous traitons les informations que vous fournissez.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
