Vereinigte Staaten
Be Structured Technology Group
Gibson Dunn
Cloud Security Architect
Vereinigte Staaten
Los Angeles, California, United States · Orange County, California, United States · Palo Alto, California, United States · San Francisco, California, United States · Denver, Colorado, United States · Washington, District of Columbia, United States · New York, New York, United States · Dallas, Texas, United States · Houston, Texas, United States
PythonAWSGCPTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Gibson Dunn ist eine führende globale Anwaltskanzlei, die Mandanten bei bedeutenden Transaktionen und Rechtsstreitigkeiten berät. Unsere herausragenden Teams entwickeln und implementieren kreative Rechtsstrategien, die akribisch auf jeden Fall zugeschnitten sind, unabhängig von dessen Komplexität oder Tragweite. Die Arbeit der Kanzlei zeichnet sich durch eine einzigartige Kombination aus Präzision und Weitblick aus.
Der Cloud Security Architect arbeitet von einem unserer US-Standorte aus und spielt eine entscheidende Rolle im InfoSec-Team. Er leitet das Design, die Implementierung und die Governance der Cloud-Sicherheitsarchitektur innerhalb der hybriden Infrastruktur der Kanzlei. Diese Position stellt die Einhaltung von Informationssicherheits- und IS-Richtlinien sicher und orientiert sich dabei an bewährten Branchenpraktiken für Cloud-Sicherheit.
Diese Rolle berichtet an den Senior Director Information Security Engineering und arbeitet eng mit dem IT-Architekten, den Cloud-Administratoren und der Geschäftsführung im Bereich Cloud-Betrieb zusammen. Der Cloud Security Architect fungiert als Schnittstelle zu technischen Teams, Rechts- und Compliance-Verantwortlichen, externen Auditoren sowie Cloud-Dienstleistern.
Zu den Aufgaben gehören
- Architektur und Unterstützung bei der Implementierung komplexer Sicherheitskontrollen in Multi-Cloud-Umgebungen (z. B. Azure, AWS, GCP).
- Definition und Implementierung von Zero-Trust-Prinzipien, Cloud-Sicherheitsstandards und Referenzarchitekturen.
- Federführende Gestaltung von sicheren Landing Zones, Guardrails und Multi-Cloud-Governance-Frameworks.
- Zusammenarbeit mit Engineering-Teams zur Integration von Sicherheit in Anwendungs- und Infrastrukturdesigns.
- Architektur von Identitäts- und Zugriffsstrategien über verschiedene Cloud-Lösungen hinweg.
- Entwurf sicherer Netzwerkarchitekturen, einschließlich Segmentierung, privater Konnektivität und Cloud-nativer Firewalls.
- Durchführung von Bedrohungsmodellierungen, Architekturüberprüfungen und Risikobewertungen für Cloud-basierte Infrastrukturen, Anwendungen und Dienste.
- Vorantreiben der kontinuierlichen Verbesserung der Cloud-Sicherheitslage durch Automatisierung und Monitoring.
- Überprüfung von Cloud-Architekturen und Konfigurationen zur Validierung des Sicherheitsstatus und des Datenschutzes.
- Leitung von Bedrohungsmodellierungen, Risikobewertungen und Schwachstellenmanagement für Cloud-native Dienste.
- Verwaltung von Cloud-Sicherheitstests, einschließlich Penetrationstests, Audits von Fehlkonfigurationen und Vorfallsimulationen.
- Zusammenarbeit mit DevOps- und Engineering-Teams zur Integration von Sicherheit in CI/CD-Pipelines und Cloud-Deployments.
- Automatisierung von Cloud-Sicherheitskontrollen unter Verwendung von Terraform, Python, PowerShell und Policy-as-Code-Frameworks.
- Vorantreiben der Behebung von Sicherheitsergebnissen und Sicherstellung der Übereinstimmung mit regulatorischen und Compliance-Frameworks.
- Leitung von Sicherheitsüberprüfungen der Cloud-Perimeter-Verteidigung (z. B. WAFs, Cloud-native Firewalls, DDoS-Schutz).
- Verwaltung von Cloud-Sicherheitskontrollen und Endpunktschutzplattformen (z. B. Defender for Cloud, CrowdStrike, Cloudflare, Proofpoint TAP).
- Bereitstellung technischer Beratung und Mentoring für Ingenieure und funktionsübergreifende Teams.
- Entwicklung und Pflege von Cloud-Sicherheitsrichtlinien, Playbooks und Dokumentationen.
Qualifikationen
- Fundierte Expertise in Cybersicherheit, Cloud-Architektur (Azure, AWS, GCP) und zugehörigen Sicherheitsdiensten.
- Erfahrung mit regulatorischen Rahmenwerken und Standards (SOC2, GLBA, HIPAA, GDPR).
- Kenntnisse in DevSecOps-Praktiken und Infrastructure-as-Code-Tools.
- Praktische Erfahrung mit Terraform, Bicep, CI/CD-Pipelines und Cloud-Sicherheitsautomatisierung.
- Effektive Kommunikationsfähigkeiten für den Austausch mit technischen und nicht-technischen Zielgruppen.
- Nachgewiesene Fähigkeit, komplexe Sicherheitsinitiativen zu leiten und die teamübergreifende Zusammenarbeit zu fördern.
- Engagement für kontinuierliches Lernen und die Aktualität bezüglich aufkommender Cloud-Bedrohungen und Technologien.
Erfahrung
- Bachelor-Abschluss in Informatik, Wirtschaftsinformatik oder einem verwandten Bereich.
- Zertifizierungen im Bereich Cloud-Architektur und Sicherheit (z. B. CCSP, GIAC GCSA, CISSP, Azure-AZ-305, Azure-SC-100, GCP-PCA, GCP-PCSE, AWS-SA-Pro, AWS-Sec-Spec).
- Mindestens 15 Jahre Erfahrung in der Informationssicherheit, davon 10+ Jahre mit Schwerpunkt auf Cloud-Sicherheit und Architektur.
Gibson Dunn berücksichtigt bei der Einstellung qualifizierte Bewerber mit Vorstrafen in einer Weise, die den Anforderungen der lokalen Gesetze entspricht.
______
Bei technischen Schwierigkeiten mit unserer Online-Bewerbung kontaktieren Sie uns bitte unter [email protected]. Unser Recruiting-Support-Team wird sich so schnell wie möglich bei Ihnen melden.
______
Gibson Dunn setzt sich dafür ein, allen qualifizierten Bewerbern, einschließlich Menschen mit Behinderungen, Chancengleichheit bei der Beschäftigung zu gewährleisten. Wir bemühen uns um eine inklusive und barrierefreie Einstellungserfahrung. Die Kanzlei stellt qualifizierten Personen mit Behinderungen angemessene Vorkehrungen zur Verfügung, um die Teilnahme am Bewerbungs- und Auswahlverfahren zu ermöglichen, sofern dies keine unzumutbare Härte darstellt, in Übereinstimmung mit den geltenden Gesetzen und Vorschriften.
Wenn Sie eine angemessene Vorkehrung benötigen, um eine Bewerbung abzuschließen, an einem Vorstellungsgespräch teilzunehmen oder anderweitig am Auswahlverfahren teilzunehmen, kontaktieren Sie uns bitte unter [email protected]. Bitte beachten Sie, dass dies ein dediziertes E-Mail-Postfach ist, das ausschließlich dazu eingerichtet wurde, Bewerber bei Anfragen zu Vorkehrungen im Zusammenhang mit dem Auswahlverfahren zu unterstützen. Anfragen zum Status einer Bewerbung oder andere Angelegenheiten, die keine Vorkehrungen betreffen, werden nicht beantwortet.
Vergütung & Leistungen
Die jährliche Vergütungsspanne für diese Position beträgt $190-230k. Das innerhalb dieser Spanne angebotene Gehalt hängt von den Qualifikationen und anderen betrieblichen Erwägungen ab.
Zu den für diese Position angebotenen Leistungen gehören Gesundheitsfürsorge, Altersvorsorge, bezahlte freie Tage einschließlich Krankheitstage und Urlaub, Elternzeit, eine grundlegende Lebensversicherung, Flexible Spending Accounts sowie diskretionäre, leistungsabhängige Boni.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen