SanMar- External
Bridgewater Bank
Diretor de Cibersegurança
SOBRE O BRIDGEWATER BANK
Estamos em busca de um Diretor de Cibersegurança com perfil prático para liderar o design, a implementação, a operação e a melhoria contínua da arquitetura, engenharia e controles tecnológicos de cibersegurança do Bridgewater Bank. Esta função combina liderança estratégica com envolvimento técnico direto em Azure, Microsoft 365, infraestrutura híbrida, identidade, plataformas SaaS, aplicações, APIs, integrações, automação e tecnologias de segurança defensiva. O Diretor é responsável por desenvolver, coordenar e executar capacidades de cibersegurança alinhadas ao NIST Cybersecurity Framework (CSF), incluindo arquitetura de segurança, gestão de identidade e acesso, operações de segurança, gestão de ameaças e vulnerabilidades, resposta a incidentes e resiliência cibernética. A função lidera a implementação e a eficácia contínua dos controles de segurança tecnológica projetados para proteger os sistemas, aplicações, dados e clientes do banco.
A posição trabalha em estreita colaboração com o Diretor de Segurança da Informação, Auditoria Interna, Compliance/ERM, além de líderes de tecnologia e de negócios para garantir o alinhamento entre operações de cibersegurança, governança, gestão de riscos e expectativas regulatórias. O Diretor também lidera atividades de garantia de controle tecnológico, apoia a Auditoria Interna e exames regulatórios, coordena testes de controle entre as equipes de TI e impulsiona a remediação e o fechamento oportunos de problemas identificados.
Imagine-se em um dos melhores lugares para trabalhar nas Twin Cities, cercado por pessoas que o desafiam, apoiam e inspiram você a ser o seu melhor. Bem-vindo ao Bridgewater Bank.
Temos a missão de ser o melhor banco empreendedor nas Twin Cities. Como verdadeiros empreendedores, operamos de forma rápida e enxuta. Estamos em constante evolução e o caminho para o crescimento pessoal e profissional é amplo. As pessoas são a nossa força, e é por isso que criamos e mantemos uma cultura premiada que promove o crescimento e celebra as grandes e pequenas vitórias ao longo do caminho.
No final das contas, acreditamos que salários competitivos, benefícios de alto nível, um modelo de trabalho híbrido e transparência nos negócios são o básico. Trabalhar em conjunto em algo significativo com pessoas de quem você gosta é apenas um bônus!
RESPONSABILIDADES
- Liderar a arquitetura técnica, padrões, desenvolvimento de roteiro estratégico, avaliação de fornecedores e recomendações de investimento em tecnologia para Azure, Microsoft 365, infraestrutura híbrida, plataformas SaaS, tecnologias web, APIs, integrações, automação e habilitação de aplicações.
- Ser responsável pela estratégia técnica e design de controle para Microsoft Entra ID/Azure AD, gestão de identidade e acesso, Acesso Condicional, autenticação multifator resistente a phishing, logon único, federação SAML/OIDC, provisionamento SCIM/JIT, acesso privilegiado, identidades de serviço e controles de ciclo de vida de entrada, movimentação e saída de funcionários.
- Liderar atividades técnicas de resposta a incidentes de cibersegurança, incluindo preparação, detecção, contenção, erradicação, recuperação, lições aprendidas e coordenação com o Diretor de Segurança da Informação e a Equipe de Liderança do Banco.
- Colaborar com as equipes de TI e o Diretor de Segurança da Informação para projetar e implementar estratégias de segurança abrangentes, incluindo controles, monitoramento, gestão de vulnerabilidades e relatórios.
- Liderar reuniões de inteligência de ameaças e supervisionar a coleta e análise de informações de segurança relevantes para mitigar riscos de forma proativa.
- Definir e operar um programa de teste de controle tecnológico (design e eficácia operacional) alinhado ao NIST CSF; coordenar a execução dos testes entre a TI e os proprietários dos controles e relatar resultados, temas e necessidades de remediação.
- Gerenciar fluxos de trabalho de auditoria e exame de tecnologia, incluindo coordenação via Optro, planejamento de remediação, rastreamento de problemas, validação de ações corretivas e relatórios de fechamento.
- Gerenciar relatórios e governança de testes de penetração: coordenar o escopo e as entregas com os provedores, comunicar resultados às partes interessadas, rastrear a remediação e garantir que as atividades de reteste/fechamento sejam concluídas.
- Desenvolver e entregar relatórios de status de riscos tecnológicos, controles e auditoria para as partes interessadas, incluindo o Diretor de Segurança da Informação, CIO/CTO, ERM/Risco, Compliance, Auditoria Interna e comitês de nível de gestão/Conselho, conforme aplicável; escalar riscos emergentes e lacunas de controle com recomendações claras.
- Liderar avaliações técnicas de cibersegurança de provedores de tecnologia terceirizados e fazer parceria com líderes de negócios e operacionais para avaliar riscos e implementar controles de segurança apropriados.
- Atuar como recurso técnico para funções-chave de segurança, incluindo controles de acesso, prevenção contra perda de dados, SIEM/SOAR e segurança de nuvem/rede/endpoint.
- Ser responsável pelo programa de prontidão e resposta a auditorias de tecnologia, atuando como o principal ponto de coordenação para Auditoria Interna e exames regulatórios; gerenciar o planejamento de auditoria/exame, coordenação de walkthroughs, coleta de evidências/revisão de qualidade e entrega oportuna de respostas.
- Gerenciar e manter a documentação de governança de risco e segurança tecnológica, incluindo políticas, padrões, procedimentos, narrativas de controle, requisitos de evidência de controle e artefatos prontos para auditoria.
- Identificar, relatar e remediar vulnerabilidades em redes, servidores e endpoints.
- Gerenciar soluções de gestão de eventos e informações de segurança para conformidade e resposta a incidentes.
- Liderar iniciativas de tecnologia de segurança e esforços de melhoria contínua em identidade, detecção, monitoramento, proteção de dados, automação de segurança e plataformas de segurança defensiva.
- Fazer parceria com o Diretor de Segurança da Informação para apoiar iniciativas de educação e conscientização em segurança técnica para a equipe de tecnologia e funcionários.
QUALIFICAÇÕES
- 8+ anos de experiência progressiva em cibersegurança, engenharia de nuvem ou infraestrutura, arquitetura corporativa, arquitetura de segurança ou disciplinas tecnológicas relacionadas, incluindo experiência em ambiente altamente regulamentado; experiência em serviços financeiros é fortemente preferida.
- 3+ anos de liderança técnica, propriedade de arquitetura ou experiência em liderança de equipe, com capacidade demonstrada de orientar engenheiros enquanto mantém uma atuação prática em trabalhos técnicos complexos.
- Experiência profunda em design, implementação e operação de controles de cibersegurança em Microsoft Azure, Microsoft 365, gestão de identidade e acesso, proteção de dados e plataformas de segurança em nuvem, incluindo Microsoft Defender, Purview, Entra ID, Acesso Condicional e tecnologias de segurança relacionadas.
- Experiência demonstrada na proteção de infraestrutura híbrida, plataformas de nuvem, aplicações SaaS, redes, endpoints, aplicações web, APIs e tecnologias de segurança relacionadas por meio de arquitetura, monitoramento, gestão de vulnerabilidades e implementação de controles.
- Forte compreensão de operações de segurança, inteligência de ameaças, resposta a incidentes, gestão de vulnerabilidades, testes de penetração, monitoramento de segurança, SIEM/SOAR e análise de causa raiz.
- Capacidade demonstrada de definir padrões tecnológicos, arquiteturas de referência, roteiros, estratégias de resiliência, linhas de base de configuração, diagramas, runbooks, enquanto avalia fornecedores, soluções e tecnologias emergentes.
- Experiência no suporte a programas de controle tecnológico em ambientes altamente regulamentados, incluindo estruturas de controle baseadas em NIST, auditorias internas e externas, exames regulatórios, remediação de problemas e ferramentas de GRC como o Optro.
- Forte compreensão de arquitetura resiliente, continuidade de negócios, recuperação de desastres, proteção de backup, testes de recuperação e considerações de segurança para serviços de alta disponibilidade.
- Fortes habilidades de comunicação escrita e verbal, com a capacidade de traduzir questões técnicas complexas em riscos claros, impacto nos negócios, opções e recomendações para equipes técnicas, executivos, auditores, reguladores e públicos de nível de Conselho.
- Certificação do setor como CISSP, CCSP, CISM, GIAC, Microsoft Cybersecurity Architect Expert, Azure Solutions Architect Expert ou equivalente é preferida.
COMPENSAÇÃO E BENEFÍCIOS
A faixa salarial base anual típica para esta função está entre $144,500 - $190,000.
A remuneração pode variar com base no conhecimento, habilidades, experiência e expertise individuais relacionados ao trabalho. Esta posição é elegível para um programa de incentivo anual discricionário impulsionado pelo desempenho da organização e do indivíduo.
O Bridgewater Bank oferece uma ampla gama de benefícios competitivos, incluindo (mas não limitado a):
- Assistência médica (médica, odontológica, oftalmológica)
- Seguro de vida básico e opcional
- Auxílio-doença de curto e longo prazo
- Licença parental
- 401(k) com contrapartida do empregador
- Férias remuneradas e feriados pagos
OBSERVAÇÃO
O conteúdo acima destina-se a descrever o conteúdo geral e os requisitos para esta posição. Não deve ser interpretado como uma lista exaustiva de deveres, responsabilidades ou requisitos.
É política do Bridgewater Bank promover oportunidades iguais de emprego. Todas as decisões de pessoal, incluindo, mas não se limitando a, recrutamento, contratação, treinamento, promoção, remuneração, benefícios e rescisão, são tomadas sem levar em conta raça, credo, cor, religião, origem nacional, sexo, idade, estado civil, orientação sexual, identidade de gênero, status de cidadania, status de veterano, deficiência ou qualquer outra característica protegida pela lei federal, estadual ou local aplicável.
STATUS: Isento
