Vereinigte Staaten
Redwood Materials
Gibson Dunn
Director, Security Operations
Vereinigte Staaten
New York, New York, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Gibson Dunn ist eine führende globale Anwaltskanzlei, die Mandanten bei bedeutenden Transaktionen und Streitigkeiten berät. Unsere außergewöhnlichen Teams entwickeln und setzen kreative Rechtsstrategien um, die sorgfältig auf jeden Fall zugeschnitten sind, egal wie komplex oder risikoreich er ist. Die Arbeit der Kanzlei zeichnet sich durch eine einzigartige Kombination aus Präzision und Weitsicht aus.
Mit Sitz in New York ist der Director, Security Operations für die laufende Entwicklung und Überwachung aller Aspekte des Threat Hunting-, Erkennungs- und Incident-Response-Programms verantwortlich, einschließlich der Entwicklung von Prozessen, Verfahren und Richtlinien, die sicherstellen, dass Bedrohungen rechtzeitig erkannt, beantwortet und behoben werden.
Der Director, Security Operations berät das Information Security Team über die Taktiken, Techniken und Verfahren aktueller Bedrohungsakteure, aufkommende Bedrohungen, relevante und zeitnahe IOCs sowie alle Aspekte des Threat Hunting, der Erkennung und der Analyse. Der Umfang dieser Position ist kanzleiweit und erfordert ein gründliches Verständnis aller IT-Systeme, die die Kanzlei nutzt, und wie diese Systeme gesichert werden.
Diese Rolle berichtet an den Chief Information Security Officer.
Zu den Verantwortlichkeiten gehören
- Entwicklung, Verwaltung und Weiterentwicklung einer umfassenden, hochmodernen Fähigkeit für Threat Hunting, Ereignisanalyse und Incident Response.
- Durchführung detaillierter und komplexer Analyseaufgaben, einschließlich Malware-Analyse.
- Bereitstellung technischer Führung für alle relevanten Informationssicherheitsplattformen.
- Fungieren als letzte Eskalationsinstanz für Probleme im Zusammenhang mit Threat Hunting, Ereigniserkennung/-analyse und Incident Response.
- Überwachung und direkte Beteiligung an der Verwaltung des SIEM der Kanzlei und anderer relevanter Informationstechnologieplattformen.
- Übernahme der Hauptverantwortung für die Reaktion auf und Eindämmung von informationssicherheitsbezogenen Vorfällen.
- Sicherstellung der zeitnahen Integration von IOAs und IOCs in relevante Systeme und Plattformen.
- Verwaltung/Kurierung von Threat Intelligence, sowohl in menschlich als auch in maschinenlesbarer Form.
- Zusammenarbeit mit IT-Managern zur Entwicklung und Aufrechterhaltung von Best Practices und Richtlinien für die Sicherheit aller internen Systeme.
- Kommunikation mit der Kanzleiführung in Abwesenheit oder nach Anweisung des Chief Information Security Officer.
- Übernahme einer Hauptrolle bei der Auswahl neuer Informationstechnologien.
- Überwachung und direkte Beteiligung an der Installation, Konfiguration und Überwachung relevanter Informationstechnologien.
- Unterstützung bei der Entwicklung und Wissensvermittlung an Mitglieder des Information Security Teams sowie andere IT- oder Kanzleigruppen.
Qualifikationen
- Starke schriftliche und mündliche Kommunikationsfähigkeiten.
- Ausgezeichnete Kundenservicefähigkeiten und Dringlichkeit bei der Lösung von Problemen.
- Organisierte, reaktionsschnelle und sehr gründliche Problemlösung.
- Fähigkeit, mit nicht-technischen Benutzern in benutzerfreundlicher Sprache zu kommunizieren.
- Fähigkeit, die technischen Auswirkungen von Sicherheitsbedrohungen zu verstehen.
- Fähigkeit, Threat Intelligence effektiv zu priorisieren und zu bearbeiten.
- Fähigkeit zur effektiven Zusammenarbeit abteilungsübergreifend.
- Fähigkeit, ein Team von vielfältigen technischen Fachleuten zu motivieren und zu führen.
- Fähigkeit, mehrere gleichzeitige Ziele oder Aktivitäten zu verwalten und effektiv Urteile bei der Priorisierung und Zeitplanung in einer Hochdruckumgebung zu fällen.
- Fähigkeit, klare und prägnante Berichte zu verfassen, einschließlich Executive Summaries.
- Muss die Fähigkeit nachweisen, die strikte Vertraulichkeit der internen und personellen Angelegenheiten der Kanzlei zu wahren.
Erfahrung
- Universitätsabschluss in einem technologiebezogenen Fachbereich oder 4 Jahre relevante Erfahrung.
- CISSP-Zertifizierung ist erforderlich.
- Zwei der folgenden Zertifizierungen sind erforderlich: CISM, CSX-P, GIAC GREM, OSCP, GIAC GCIH.
- 1-3 Jahre Vollzeiterfahrung in der Führung und Verwaltung von Informationssicherheitsexperten.
- 3-5 Jahre Vollzeiterfahrung in einer Cybersicherheitsrolle, die sich auf Incident Response, digitale Forensik, Threat Hunting oder Ereignisanalyse konzentriert.
- 5-7 Jahre kombinierte Erfahrung in den Bereichen Intelligence, Cybersicherheit oder Informationstechnologie.
- Fundierte Kenntnisse der Prinzipien und Praktiken der Informationssicherheit.
- Erfahrung in der Reaktion auf und Analyse von Vorfällen, vorzugsweise in einer Führungsposition.
- Fundierte Kenntnisse von DFIR-Tools und -Techniken.
- Erfahrung in der Paket-Analyse.
- Fundierte Kenntnisse der Sicherheitsimplikationen, die eine Vielzahl von Technologien betreffen, einschließlich, aber nicht beschränkt auf SaaS-Plattformen und SaaS als Infrastruktur, Microsoft, Cisco, Unix/Linux und andere Marktführer bei Technologielösungen, einschließlich mobiler Geräte.
- Fundierte Kenntnisse von SIEM- und Datenanalysekonzepten, einschließlich der Extraktion, Manipulation und Kombination verschiedener Datensätze.
- Ein weiterführender Abschluss in einem Cybersicherheitsfach ist bevorzugt.
Gibson Dunn wird qualifizierte Bewerber mit Vorstrafen unter Berücksichtigung der Anforderungen des lokalen Rechts für eine Anstellung in Betracht ziehen.
______
Bei technischen Schwierigkeiten mit unserer Online-Bewerbung kontaktieren Sie uns bitte unter [email protected] [[email protected]]. Unser Recruiting-Support-Team wird sich so schnell wie möglich melden.
______
Gibson Dunn verpflichtet sich, allen qualifizierten Bewerbern gleiche Beschäftigungsmöglichkeiten zu bieten, einschließlich Personen mit Behinderungen. Wir bemühen uns, ein integratives und zugängliches Einstellungserlebnis zu gewährleisten. Die Kanzlei wird qualifizierten Personen mit Behinderungen angemessene Vorkehrungen treffen, um die Teilnahme am Bewerbungs- und Rekrutierungsprozess zu ermöglichen, es sei denn, dies würde eine unzumäßige Härte darstellen, in Übereinstimmung mit den geltenden Gesetzen und Vorschriften.
Wenn Sie eine angemessene Vorkehrung benötigen, um eine Bewerbung abzuschließen, an einem Vorstellungsgespräch teilzunehmen oder anderweitig am Rekrutierungsprozess teilzunehmen, kontaktieren Sie uns bitte unter [email protected] [[email protected]]. Bitte beachten Sie, dass dies ein dediziertes E-Mail-Postfach ist, das ausschließlich dazu dient, Bewerber bei Anfragen nach Vorkehrungen im Zusammenhang mit dem Rekrutierungsprozess zu unterstützen. Anfragen zum Status einer Bewerbung oder andere nicht-unterkunftsbezogene Angelegenheiten werden nicht beantwortet.
Vergütung & Leistungen
Die jährliche Vergütungsspanne für diese Position beträgt $305-375k. Das Gehalt, das innerhalb dieser Spanne angeboten wird, hängt von den Qualifikationen und anderen betrieblichen Erwägungen ab.
Zu den angebotenen Leistungen für diese Position gehören Krankenversicherung, Altersvorsorgeleistungen, bezahlte freie Tage, einschließlich Krankheitstage und Urlaubstage, Elternzeit, grundlegende Lebensversicherung, flexible Ausgabenkonten sowie nach Ermessen gewährte, leistungsabhängige Boni.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen