Brasilien
GFT Technologies SE
WPP
Technical Security Governance Lead - Exposure Management
Brasilien
São Paulo, São Paulo, Brazil
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
WPP ist der vertrauenswürdige Wachstumspartner für die weltweit führenden Marken. Wir vereinen modernste Media-Intelligence- und Datenlösungen, erstklassige Kreativität, Produktion der nächsten Generation, transformative Unternehmenslösungen und fachkundige strategische Beratung in einem einzigen Unternehmen – angetrieben durch außergewöhnliche Talente und unsere agentive Marketingplattform, WPP Open, um unseren Kunden zu helfen, Veränderungen zu navigieren, Chancen zu nutzen und transformatives Wachstum zu erzielen.
Wir arbeiten mit den wertvollsten Marken der Welt zusammen und verfügen über eine globale Reichweite in über 100 Märkten mit tiefgreifender lokaler Expertise.
Unsere Mitarbeiter sind der Schlüssel zu unserem Erfolg. Wir engagieren uns für die Förderung einer Kultur der Kreativität, Zugehörigkeit und des kontinuierlichen Lernens, um die klügsten Talente zu gewinnen und zu entwickeln und spannende Karrierechancen zu bieten, die unseren Mitarbeitern helfen, sich weiterzuentwickeln.
Weitere Informationen finden Sie unter WPP.com.
Warum wir einstellen
Wir suchen einen Technical Security Governance Lead – Exposure Management, der uns beim Aufbau, der Reifung und der Steuerung einer modernen Exposure-Management-Fähigkeit in unserer globalen Umgebung unterstützt.
Diese Rolle konzentriert sich darauf, zu verstehen, wie Angreifer uns wahrnehmen – in externen, internen und KI-gestützten Umgebungen – und sicherzustellen, dass das Unternehmen kontinuierlich reale Angriffsmöglichkeiten validiert, priorisiert und reduziert.
Dies ist eine hochgradig strategische Rolle auf Führungsebene für jemanden, der moderne Angriffspfade versteht und mitgestalten möchte, wie Sicherheit gemessen und verbessert wird. Sie werden über theoretisches Risiko hinausgehen und sich mit praktischem Angreiferrealismus befassen – Steuerung von Angriffstests, Sichtbarkeit der Angriffsfläche, Validierung der Ausnutzbarkeit und Analyse von Angriffspfaden, die WPP sichern.
Wer Sie sind
Sie sind offen: Wir sind inklusiv und kollaborativ; wir fördern den freien Austausch von Ideen; wir respektieren und feiern vielfältige Ansichten. Wir sind aufgeschlossen: für neue Ideen, neue Partnerschaften, neue Arbeitsweisen.
Sie sind optimistisch: Wir glauben an die Kraft von Kreativität, Technologie und Talent, um hellere Zukunftsperspektiven für unsere Mitarbeiter, unsere Kunden und unsere Gemeinschaften zu schaffen. Wir gehen alles mit Überzeugung an: das Neue auszuprobieren und das Unerwartete zu suchen.
Sie sind außergewöhnlich: Wir sind gemeinsam stärker: Durch Zusammenarbeit erreichen wir Erstaunliches. Wir sind kreative Führungskräfte und Pioniere unserer Branche; wir liefern jeden Tag Außergewöhnliches.
Was Sie tun werden
Technische Sicherheits- und Exposure-Governance
- Definieren und gestalten Sie den Governance-Rahmen, die Leitplanken und die Mindeststandards für kontinuierliches Exposure Management bei WPP.
- Treiben Sie die kontinuierliche Verbesserung der Sichtbarkeit der Angriffsfläche, der Wirksamkeit von Kontrollen und der risikobasierten Exposure-Governance voran.
- Legen Sie Eskalationsschwellen für validierte ausnutzbare Pfade fest und fordern Sie konstruktiv verzögerte Behebungsmaßnahmen heraus.
Governance von Angriffssimulationen (Adversarial Assurance)
- Überwachen und steuern Sie kontinuierliche Angriffssimulationen und offensive Validierungsprogramme für Infrastruktur, Anwendungen, APIs, Cloud und Identitäten.
- Arbeiten Sie mit spezialisierten externen Anbietern zusammen und steuern Sie diese, um reale Ausnutzbarkeit und Angriffspfade zu validieren.
- Helfen Sie internen Teams zu verstehen, wo technische Schwachstellen zu realistischen Angriffsmöglichkeiten führen.
Governance von KI-Angriffstests
- Gestalten und steuern Sie die Ansätze für Angriffstests für KI- und agentive Systeme, ein sich schnell entwickelndes und kritisches Gebiet für WPP.
- Unterstützen und überwachen Sie Tests für moderne KI-Risiken, einschließlich Prompt-Injection-Resilienz, Tool-Missbrauch, Datenleckszenarien und Grenzen von Agentenberechtigungen.
- Arbeiten Sie mit Produkt- und KI-Teams zusammen, um Sicherheitskontrollen zu verbessern und eine sicherere KI-Adaption voranzutreiben.
Analyse der Angriffsfläche und von Angriffspfaden
- Pflegen Sie strategische Sichtbarkeit der externen Assets von WPP, steuern Sie die Entdeckung unbekannter Assets, die Drift der externen Exposition und Schatten-IT.
- Ordnen und analysieren Sie komplexe Angriffspfade über Identitätsgrenzen, Privilegienausweitungsrouten, laterale Bewegungspfade und Cloud-Vertrauensbeziehungen hinweg.
- Identifizieren und eskalieren Sie systemische Expositionsmuster, um wiederkehrende Schwachstellen zu verhindern.
Was Sie mitbringen müssen
Erfahrung & Qualifikationen
- 5+ Jahre Erfahrung in den Bereichen offensive Sicherheit, Exposure Management, Red Teaming oder Attack Surface Management.
- Starkes technisches Verständnis von Angreifer-Handwerk, Methoden für Angriffstests und modernen Angriffstechniken (z. B. EASM, BAS, Attack Path Analysis).
- Nachgewiesene Erfahrung in der Analyse von Angriffspfaden in Cloud- und identitätsbasierten Umgebungen.
- Interesse oder Erfahrung in KI-Sicherheit und aufkommenden KI-Angriffsmodellen.
Ausbildung & Zertifizierungen
- Bachelor-Abschluss in Informationssicherheit, Informatik oder einem verwandten Bereich (oder gleichwertige praktische Erfahrung). Branchenzertifizierungen wie OSCP, CREST oder CISSP werden hoch geschätzt.
Persönliche Eigenschaften
- Strategisch & wirkungsorientiert: Fähigkeit, technische Sicherheitsrisiken mit breiteren Geschäftsrisiken und -zielen in Einklang zu bringen.
- Kollaborativer Anführer: Starke Fähigkeiten im Aufbau von Beziehungen, um effektiv mit vielfältigen, globalen Teams zusammenzuarbeiten und die Behebung von Problemen ohne direkte Autorität zu beeinflussen.
- Proaktiv & Verantwortungsbewusst: Ein Macher mit starkem Verantwortungsgefühl, der sich in einem schnelllebigen, dynamischen Umfeld wohlfühlt.
Was wir Ihnen bieten
- Leidenschaftliche, inspirierte Menschen – Wir streben danach, eine Kultur zu schaffen, in der Menschen Außergewöhnliches leisten können.
- Umfang und Gelegenheit – Wir bieten die Möglichkeit, Projekte in einem unvergleichlichen Umfang in der Branche zu erstellen, zu beeinflussen und abzuschließen.
- Herausfordernde und anregende Arbeit – Einzigartige Arbeit und die Möglichkeit, sich einer Gruppe kreativer Problemlöser anzuschließen. Sind Sie bereit für die Herausforderung?
#LI-Hybrid
Wir glauben, dass die beste Arbeit entsteht, wenn wir zusammen sind und Kreativität, Zusammenarbeit und Verbindung fördern. Deshalb haben wir einen hybriden Ansatz gewählt, bei dem die Teams etwa vier Tage pro Woche im Büro sind. Wenn Sie Anpassungen oder Flexibilität benötigen, besprechen Sie dies bitte während des Bewerbungsprozesses mit dem Einstellungsteam.
WPP ist ein Arbeitgeber, der Chancengleichheit fördert und Bewerber für alle Positionen ohne Diskriminierung oder Berücksichtigung besonderer Merkmale berücksichtigt. Wir sind bestrebt, eine Kultur des Respekts zu fördern, in der sich jeder zugehörig fühlt und die gleichen Chancen hat, seine Karriere voranzutreiben.
Bitte lesen Sie unsere Datenschutzhinweise (wpp.com/en/careers/wpp-privacy-policy-for-recruitment) für weitere Informationen darüber, wie wir die von Ihnen bereitgestellten Informationen verarbeiten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen