Vereinigte Staaten
Be Structured Technology Group
Crowley Maritime Corporation
Director, Cybersecurity Architecture
Vereinigte Staaten
Jacksonville, Florida, United States
Automatische Übersetzung. Prüfe das Original.
Überblick
Wer wir sind
Crowley ist ein privat geführtes, in den USA ansässiges und betriebenes Unternehmen, das die Schifffahrts-, Logistik- und Energiebranche mit einer Präsenz in 36 Ländern und Inselgebieten bedient. Unser Ziel ist es, mutig voranzutreiben, was möglich ist, um Menschen und den Planeten zu fördern, geleitet von unseren Werten Integrität, Nachhaltigkeit und Tatkraft.
Mit einem Jahresumsatz von mehr als $3 Milliarden bieten unsere Lösungen integrierte Lieferketten mit einem Bekenntnis zu Sicherheit und Zuverlässigkeit bei unseren See- und Landtransportdiensten sowie unseren Einrichtungen.
Wir setzen hohe Standards, arbeiten diszipliniert und verbessern kontinuierlich unsere Arbeitsweise. Leistung, operative Exzellenz und Innovation bestimmen, wie wir im Wettbewerb bestehen, wachsen und für unsere Kunden und Partner liefern.
Arbeitsmodell
Hybrid
Verantwortlichkeiten
Ihre Aufgaben
Sie leiten die Cybersecurity-Architektur und das Engineering im gesamten Unternehmen, etablieren Sicherheitsstandards, Referenzarchitekturen, technische Kontrollen und wiederverwendbare Designmuster, die eine sichere Bereitstellung von Technologien ermöglichen. Sie arbeiten bereichsübergreifend mit der Technologieabteilung und dem Unternehmen zusammen, um Sicherheit frühzeitig in Lösungen zu integrieren, Cyber-Risiken mit geschäftlichen Prioritäten in Einklang zu bringen und kommerzielle, staatliche, regulatorische sowie vertragliche Anforderungen zu unterstützen. Sie übersetzen Cyber-Risiken in aussagekräftige geschäftliche Dialoge, die Führungskräften helfen, Gefährdungen, Abwägungen, Investitionsbedarfe und empfohlene Maßnahmen zu verstehen.
Verantwortlichkeiten
Hauptverantwortlichkeiten
- Entwicklung und Pflege der Cybersecurity-Architektur-Roadmap unter Abstimmung von Prioritäten, Abhängigkeiten und Meilensteinen mit den Technologie-Roadmaps des Unternehmens und den Geschäftsplänen.
- Etablierung und Pflege von Sicherheitsarchitektur-Prinzipien, Referenzarchitekturen, technischen Standards, Kontroll-Baselines und wiederverwendbaren Designmustern.
- Leitung von Secure-by-Design-Reviews durch Unternehmensarchitektur- und Technologie-Governance-Prozesse, um sicherzustellen, dass Sicherheitsanforderungen und genehmigte Bedingungen vor der Bereitstellung erfüllt werden.
- Koordinierung von Cybersecurity-Architektur- und Engineering-Plänen mit Infrastruktur, IT-Betrieb, Anwendungen, Daten, Cloud, Unternehmensarchitektur und anderen Technologieteams.
- Entwicklung und Verwaltung von Budgets, Prognosen und Business Cases für Cybersecurity-Architektur- und Engineering-Fähigkeiten; Verknüpfung von Investitionen mit Risikoreduzierung, regulatorischen Anforderungen, Resilienz und Geschäftsergebnissen.
- Übersetzung von Cyber-Bedrohungen, Schwachstellen und Kontrolllücken in klare geschäftliche Auswirkungen, Optionen und Empfehlungen für Führungskräfte und nicht-technische Stakeholder.
- Bereitstellung von Architekturberatung für Cloud, Identität, Netzwerk, Endpunkt, Anwendung, Daten, Betriebstechnologie, IoT und andere vernetzte Umgebungen.
- Definition von Sicherheitsakzeptanzkriterien, erforderlicher Telemetrie und Engineering-Anforderungen; Zusammenarbeit mit Bereitstellungsteams zur Implementierung, Validierung und Operationalisierung genehmigter Designs.
- Bewertung von Sicherheitstechnologien und -diensten basierend auf geschäftlicher Eignung, Architektur-Ausrichtung, Risikoreduzierung, Supportfähigkeit, Kosten und Integrationsanforderungen.
- Governance technischer Ausnahmen und Sicherheits-Design-Schulden, einschließlich dokumentierter Begründungen, kompensierender Kontrollen, verantwortlicher Eigentümer und Sanierungspläne.
- Leitung des Security Operations Center und der Cybersecurity-Incident-Response-Fähigkeit, einschließlich Überwachung, Erkennung, Untersuchung, Eindämmung, Wiederherstellungskoordinierung, Threat Intelligence, digitaler Forensik, Eskalation und kontinuierlicher Verbesserung.
- Etablierung des SOC-Betriebsmodells, der Service-Erwartungen, Reaktionspläne, Playbooks, Eskalationspfade, Leistungskennzahlen und Koordinierungsprozesse mit Technologie-, Rechts-, Risiko-, Kommunikations- und Geschäftsteams.
- Nutzung operativer Erkenntnisse, Vorfälle, Bewertungen, Audits und Technologieänderungen zur Verbesserung von Sicherheitsmustern und Prioritäten.
- Führung, Coaching und Entwicklung von Cybersecurity-Architekten und -Ingenieuren sowie Aufbau funktionsübergreifender Communities of Practice und Reduzierung von Abhängigkeiten von Einzelpersonen.
- Pflege effektiver Beziehungen zu Führungskräften, Technologieteams, Rechtsabteilung, Risikomanagement, Anbietern, Kunden sowie staatlichen oder regulatorischen Stakeholdern, sofern angemessen.
Qualifikationen
Ausbildung & Nachweise
Bachelor-Abschluss in Informatik, Informationssystemen, Betriebswirtschaft oder einem verwandten Bereich; oder eine Kombination aus postsekundärer Ausbildung und Erfahrung im Umfang von neun (9) Jahren.
Erfahrung
- 10+ Jahre zunehmend verantwortungsvolle Erfahrung in Cybersecurity, Unternehmensarchitektur, Infrastruktur, Cloud, Sicherheitsbetrieb oder verwandten Technologiedisziplinen, einschließlich 5+ Jahren Führungserfahrung.
- Nachgewiesene Erfahrung in der Leitung oder Beaufsichtigung eines Security Operations Center und bei größeren Cybersecurity-Vorfällen; Aufbau von Sicherheitsarchitekturen, Roadmaps und Investitionsplänen; Koordinierung der Bereitstellung über mehrere Technologieteams hinweg; sowie Präsentation von Cyber-Risiken, Optionen und Empfehlungen vor Führungskräften und geschäftlichem Publikum.
Technische Fähigkeiten
- Fundierte Kenntnisse in Unternehmenssicherheitsarchitektur und Secure-by-Design-Praktiken; Cloud- und Hybrid-Infrastruktur; Identität und Zero Trust; Netzwerk-, Endpunkt-, Anwendungs- und Datensicherheit; Verschlüsselung und Schlüsselmanagement; Sicherheitsüberwachung und Automatisierung; sowie Architektur-Bedrohungsmodellierung.
- Fundierte Arbeitskenntnisse in SOC-Betrieb, Incident Command, Detection Engineering, Protokollierung und Telemetrie, Threat Intelligence, Schwachstellenmanagement, digitaler Forensik und Incident Response.
- Erfahrung in der Anwendung von staatlichen und industriellen Frameworks wie NIST, CMMC, ISO 27001 oder vergleichbaren Standards.
Sonstiges
Reisebereitschaft und Teilnahme an Vorfall-, Regulierungs-, Kunden- oder Führungskräftediskussionen, wenn Architektur-Expertise erforderlich ist.
Kompetenzen
- Übersetzt Cyber-Risiken in klare geschäftliche Auswirkungen, Abwägungen, Investitionsentscheidungen und empfohlene Maßnahmen.
- Kommuniziert effektiv mit Führungskräften, Geschäftsführern, Ingenieuren, Auditoren, Kunden und staatlichen Stakeholdern.
- Erstellt praktische Roadmaps, Budgets und Business Cases, die Technologiearbeit mit Risikoreduzierung und Geschäftsergebnissen verknüpfen.
- Koordiniert Prioritäten, Abhängigkeiten und Bereitstellungsverpflichtungen über mehrere Technologieteams hinweg.
- Wendet fundiertes Architektur-Urteilsvermögen an und balanciert dabei Sicherheitseffektivität, Resilienz, Benutzererfahrung, Kosten und Geschwindigkeit.
- Beeinflusst über organisatorische Grenzen hinweg und schafft Ausrichtung, ohne sich ausschließlich auf formale Autorität zu verlassen.
- Wandelt Anforderungen in wiederverwendbare Muster um, anstatt Einzellösungen zu schaffen.
- Nutzt Beweise, operative Ergebnisse und messbare Resultate, um Prioritäten anzupassen und Designs zu verbessern.
- Entwickelt technisches Talent, Cross-Training, Dokumentation und Nachfolgeplanung. Hinterfragt Designs konstruktiv und hilft Teams, einen genehmigten und unterstützbaren Bereitstellungspfad zu erreichen.
- Erfahrung in staatlichen, regulierten, kritischen Infrastrukturen, Betriebstechnologie, Schifffahrt oder ähnlich komplexen Umgebungen ist von Vorteil.
- Vertrautheit mit Betriebstechnologie und Sicherheitsprinzipien für kritische Infrastrukturen ist von Vorteil. Eine der folgenden Zertifizierungen: CISSP, CISM oder CCISO.
Was wir bieten?
Wir inspirieren Top-Talente durch ein umfassendes und wettbewerbsfähiges Paket, das die vielfältigen Bedürfnisse unserer Mitarbeiter unterstützt – an Land, auf See, in Büros und aus der Ferne.
Unsere Gesamtvergütung umfasst
- Wettbewerbsfähige Vergütung mit Anerkennungsprogrammen
- Umfassende Leistungen: Kranken-, Zahn- und Augenversicherung, Lebens- und Berufsunfähigkeitsversicherung sowie bezahlter Urlaub und Feiertage
- Urlaub und Familienunterstützung: Elternzeit und Krankheitsurlaub
- Lernen und Wachstum: Zugang zu Schulungen und Entwicklung für kontinuierliche Kompetenzentwicklung
- Wohlbefindensressourcen: Mitarbeiterunterstützungsprogramm, Wellnessprogramm und Rabatte für Fitnessstudio-Mitgliedschaften
Bei Crowley investieren wir in Sie – Ihren Erfolg, Ihre Gesundheit und Ihre Zukunft. #LI-Hybrid
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen