Vereinigte Staaten
Temple Health
American Electric Power
Director, Technology (Threat Exposure & Assurance Management)
Vereinigte Staaten
Columbus, Ohio, United States · Austin, Texas, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Enddatum der Stellenausschreibung 11-09-2026
Bitte beachten Sie, dass die Stellenausschreibung am Tag vor dem Enddatum geschlossen wird.
#LI-Onsite
#AEPCareers
Vergütungsdaten
Vergütungsstufe: SP20-012
Vergütungsrahmen: $188,524.00 - $245,080.00
Das körperliche Anforderungsniveau für diese Stelle ist: S – Sitzende Tätigkeit: Gelegentliche Ausübung von Kraftaufwand bis zu 10 Pfund (Gelegentlich: Aktivität oder Zustand besteht bis zu 1/3 der Zeit) und/oder häufig ein vernachlässigbarer Kraftaufwand. (Häufig: Aktivität oder Zustand besteht von 1/3 bis 2/3 der Zeit) zum Heben, Tragen, Schieben, Ziehen oder anderweitigen Bewegen von Objekten, einschließlich des menschlichen Körpers. Sitzende Tätigkeit beinhaltet das Sitzen für den Großteil der Zeit, kann jedoch kurzes Gehen oder Stehen beinhalten. Stellen gelten als sitzend, wenn Gehen und Stehen nur gelegentlich erforderlich sind und alle anderen Kriterien für sitzende Tätigkeiten erfüllt sind.
Erfahren Sie es zuerst! Erhalten Sie Stellenangebote per E-Mail. Melden Sie sich noch heute bei Ihrem Candidate Home Account an! Wenn Sie noch kein Konto haben, können Sie eines erstellen.
Es wird hiermit bekräftigt, dass es die Richtlinie von American Electric Power (AEP) ist, Chancengleichheit in allen Aspekten des Arbeitgeber-Arbeitnehmer-Verhältnisses zu gewährleisten, einschließlich Rekrutierung, Einstellung, Aufstieg und Beförderung, Bedingungen und Privilegien der Beschäftigung, firmengesponserte Schulungsprogramme, Bildungsunterstützung, soziale und Freizeitprogramme, Vergütung, Leistungen, Versetzungen, Disziplinarmaßnahmen, Entlassungen und Beendigung des Arbeitsverhältnisses für alle Mitarbeiter und Bewerber ohne Diskriminierung aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft, Geschlechtsidentität und sexueller Orientierung), nationaler Herkunft, Alter, Veteranen- oder Militärstatus, Behinderung, genetischen Informationen oder jeder anderen durch geltendes Recht verbotenen Grundlage. Wenn gesetzlich vorgeschrieben, können wir bestimmte Informationen aufzeichnen oder Bewerber für eine Beschäftigung können eingeladen werden, geschützte Merkmale freiwillig offenzulegen.
Stellenzusammenfassung
Der Director of Threat Exposure & Assurance Management ist eine leitende Technologie-Führungskraft innerhalb der zentralen IT, die bereits Unternehmensdienste aufgebaut, bereitgestellt oder betrieben hat. Die Rolle erfordert umfassende Kenntnisse in den Bereichen Infrastruktur, Netzwerke, Anwendungen, Plattformen und Cloud, technische Tiefe in mindestens einem Bereich sowie fundierte Expertise in den Themen Sicherheit, Schwachstellen- und Risikoanalyse. Als dedizierte Schnittstelle zur Organisation des Chief Information & Technology Officer (CITO) arbeitet der Director nach einem Hub-and-Spoke-Modell: Der zentrale Hub koordiniert Prioritäten, Governance und Assurance, während die Technologieverantwortlichen die Behebung umsetzen.
Enterprise Cybersecurity verantwortet Richtlinien, Standards und Threat Intelligence; diese Rolle verantwortet die Geschwindigkeit und Konsistenz der CITO-Umsetzung sowie die messbare Risikoreduzierung. Der Director übersetzt Erkenntnisse in praktische technische und operative Arbeit und wägt dabei Ausnutzbarkeit, Gefährdung und geschäftliche Auswirkungen gegen Tests, Änderungsdisziplin, Serviceabhängigkeiten und Verfügbarkeit ab. Die Rolle richtet die Ausführung an der Risikotoleranz von AEP und den regulatorischen Verpflichtungen aus, während gleichzeitig Mitarbeiter, Prozesse und Automatisierung weiterentwickelt werden.
Bei AEP sind wir mehr als nur ein Energieunternehmen – wir sind ein Team engagierter Fachleute, die sich der Bereitstellung sicherer, zuverlässiger und innovativer Energielösungen verschrieben haben. Geleitet von unserer Mission, den Kunden an erste Stelle zu setzen, streben wir danach, Erwartungen zu übertreffen, indem wir zuhören, reagieren und die Art und Weise, wie wir unseren Gemeinden dienen, kontinuierlich verbessern. Wenn Sie leidenschaftlich daran interessiert sind, einen bedeutenden Beitrag zu leisten und Teil einer zukunftsorientierten Organisation zu sein, ist dies das richtige Unternehmen für Sie!
Stellenbeschreibung
Ihre Aufgaben:
- Definition und Umsetzung einer unternehmensweiten Strategie zur Technologie-Behebung über Infrastruktur, Netzwerke, Anwendungen, Plattformen, Cloud und Shared Services hinweg, im Einklang mit den Richtlinien von Enterprise Cybersecurity, der Risikotoleranz von AEP und regulatorischen Verpflichtungen.
- Verantwortung für den gesamten Behebungslebenszyklus, einschließlich Aufnahme, technischer Triage, Zuweisung an verantwortliche Eigentümer, Nachverfolgung, Validierung und Abschluss. Festlegung von Service-Levels nach Schweregrad und Kritikalität der Assets sowie Rechenschaftspflicht der Bereitstellungsteams für zugesagte Zeitpläne.
- Priorisierung der Arbeit anhand von Ausnutzbarkeit, aktiver Ausnutzung, Gefährdung, Serviceabhängigkeiten, Asset-Kritikalität und geschäftlichen Auswirkungen anstelle von reinen Schweregrad-Scores. Übersetzung von Erkenntnissen in ausführbare technische und operative Arbeit mit klarer Verantwortlichkeit und Akzeptanzkriterien.
- Koordination der teamübergreifenden Bereitstellung mit Technologieverantwortlichen, Engineering und Operations. Sicherstellung, dass Pläne Tests, Änderungs- und Release-Genehmigungen, Wartungsfenster, Patch-Bereitstellung, Rollback-Bereitschaft und Serviceverfügbarkeit berücksichtigen und die Behebung in Anwendungs- und Service-Lebenszyklusprozesse integrieren.
- Leitung der CITO-Reaktion auf Notfall-Schwachstellen und Zero-Day-Gefährdungen in Partnerschaft mit Enterprise Cybersecurity, Koordination der Folgenabschätzung, Eindämmung, kompensierenden Kontrollen, Patching, Validierung und zeitnaher Berichterstattung an die Geschäftsführung.
- Funktion als einzige verantwortliche Sicherheits-Schnittstelle zwischen Enterprise Cybersecurity und der CITO-Organisation. Enterprise Cybersecurity verantwortet Richtlinien, Standards und Threat Intelligence; diese Rolle verantwortet die koordinierte CITO-Umsetzung und messbare Risikoreduzierung.
- Betrieb des zentralen Hubs, der Sicherheitsanforderungen, Erkenntnisse und Richtlinien in priorisierte Arbeit für die Technologie-Spokes übersetzt. Aufbau dauerhafter Beziehungen zu Führungskräften in den Bereichen Infrastruktur, Netzwerk, Anwendung, Plattform, Cloud und Operations, um eine gemeinsame Bereitstellungsverantwortung zu verankern.
- Lösung konkurrierender Behebungsprioritäten und Aushandlung der Ressourcenzuweisung und Sequenzierung mit Technologieführungskräften. Partnerschaft mit Architektur und Engineering zur Bewertung von Kompromissen zwischen Sicherheit, Skalierbarkeit, Zuverlässigkeit, Verfügbarkeit, operativer Stabilität und Änderungsrisiko.
- Wo eine sofortige Behebung nicht möglich ist, Koordination kompensierender Kontrollen und dokumentierter Ausnahmen oder Anträge auf Risikoakzeptanz, wobei Entscheidungen durch die etablierte Governance an autorisierte Genehmiger geleitet werden.
- Aufrechterhaltung einer disziplinierten Governance für Aufnahme, Eskalation, Ausnahmen und Änderungsausführung. Berichterstattung über den Behebungsstatus, Fortschritt und das verbleibende Risiko mit klarer Verantwortlichkeit und geschäftlichem Kontext; Steuerung von Lieferanten- und Partnerverpflichtungen zur Sicherstellung überprüfbarer Ergebnisse ohne operative Fragilität.
- Vorantreiben von Patching und Modernisierung des Technologie-Lebenszyklus, Konfigurationshärtung, Zertifikats- und Secrets-Management, Verbesserungen bei Identität und Zugriff sowie Reduzierung der Angriffsfläche mit verantwortlichen Technologieeigentümern.
- Beseitigung systemischer Ursachen für wiederkehrende Schwachstellen durch Engineering-Standards, Automatisierung und nachhaltige Betriebspraktiken. Anwendung von Lean-Praktiken zur Reduzierung von Zykluszeiten, manuellem Aufwand und Reibungsverlusten bei Übergaben; Nutzung von Analysen und Dashboards zur Aufdeckung von Engpässen, Trends und Grundursachen.
- Definition, Nachverfolgung und Berichterstattung offener Schwachstellen nach Schweregrad, mittlerer Behebungszeit, Erreichung von Service-Levels, Rückstandsalter, Wiederauftreten und Scan-Abdeckung, unter Verwendung dieser Kennzahlen zur Verbesserung der Ausführung und zum Nachweis der Risikoreduzierung.
- Aufbau und Leitung eines technisch glaubwürdigen Hub-Teams durch Einstellung, Coaching, Leistungsmanagement, Talententwicklung und Nachfolgeplanung. Förderung einer inklusiven Kultur der Zusammenarbeit, Verantwortlichkeit und kontinuierlichen Lernens.
- Befähigung der erweiterten Gemeinschaft von Behebungsverantwortlichen mit praktischen Playbooks, Eskalationspfaden und gemeinsamen Bereitstellungserwartungen, sodass Risikoreduzierung Teil des normalen Technologiebetriebs wird.
Was wir suchen
Mindestanforderungen
Ausbildung
Bachelor-Abschluss in Informatik, Ingenieurwesen, Informationssicherheit, Betriebswirtschaft oder einem verwandten technischen Bereich oder eine gleichwertige Kombination aus Ausbildung und einschlägiger Erfahrung.
Erfahrung
Mindestens 10 Jahre einschlägige Berufserfahrung, davon mindestens 6 Jahre in einer Führungsposition, sind erforderlich.
Zusätzliche Voraussetzungen
- Einschlägige Erfahrung muss substanzielle Verantwortung in den Bereichen Enterprise-IT-Engineering, Operations oder Technologiebereitstellung sowie nachgewiesene Führung bei teamübergreifender Technologieausführung umfassen.
- Nachgewiesene Erfahrung in der Bereitstellung und dem Betrieb von Enterprise-Technologiediensten, der Implementierung von Produktionsänderungen, der Koordination von Engineering- und Operations-Teams sowie dem Management von Serviceabhängigkeiten und operativen Kompromissen. Kandidaten, deren Erfahrung primär in den Bereichen Sicherheitsrichtlinien, Audit oder Beratung liegt, müssen ebenfalls diesen erforderlichen Hintergrund in Technologiebereitstellung und Betrieb nachweisen.
- Umfassende Arbeitskenntnisse der Enterprise-Infrastruktur, Vernetzung, Anwendungen, Plattformen und Cloud sind erforderlich, einschließlich der Art und Weise, wie diese Bereiche Geschäftsdienste unterstützen. Substanzielle praktische Engineering-, Operations- oder Bereitstellungserfahrung sowie technische Tiefe in mindestens einem Bereich sind erforderlich, mit der Fähigkeit, Behebungspläne bereichsübergreifend zu bewerten.
- Fundierte Kenntnisse von Sicherheitsprinzipien, Schwachstellenmanagement, Bedrohungsexposition, Risikoanalyse und Behebungspraktiken sind erforderlich. Sie müssen in der Lage sein, Sicherheitserkenntnisse und Threat Intelligence zu interpretieren, das Ausnutzungspotenzial und die geschäftlichen Auswirkungen zu bewerten, kompensierende Kontrollen zu evaluieren und Risiken in praktische Technologieentscheidungen und messbare Ergebnisse zu übersetzen.
- Nachgewiesene Fähigkeit, ohne direkte Weisungsbefugnis Einfluss zu nehmen, Technologieeigentümer auszurichten, konkurrierende Prioritäten zu lösen und Arbeit über Organisationsgrenzen hinweg zu sequenzieren. Erfahrung im Aufbau und Coaching von Teams, der Verbesserung von Betriebsprozessen sowie der Kommunikation von technischen Risiken und Bereitstellungskompromissen an Führungskräfte, Sicherheits- und Technologie-Stakeholder ist erforderlich.
Bevorzugte Fähigkeiten und Qualifikationen
- Erfahrung in der Übersetzung von regulatorischen und Compliance-Verpflichtungen in den Technologiebetrieb innerhalb komplexer Unternehmensumgebungen.
- Erfahrung in der Integration von Schwachstellen-Tools mit Asset-, Service- und Bereitstellungsprozessen sowie der Nutzung von Automatisierung, Analytik und Ursachenanalyse zur Reduzierung wiederkehrender Gefährdungen.
- Erfahrung in der Unterstützung der Technologiemodernisierung und Engagement für eine sichere, widerstandsfähige und nachhaltige Energiezukunft.
American Electric Power (Vor Ort)
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen