Estados Unidos
Temple Health
American Electric Power
Director, Technology (Threat Exposure & Assurance Management)
Estados Unidos
Columbus, Ohio, United States · Austin, Texas, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
Fecha de finalización de la oferta de empleo 11-09-2026
Tenga en cuenta que la oferta de empleo se cerrará el día anterior a la fecha de finalización indicada.
#LI-Onsite
#AEPCareers
Datos de compensación
Grado de compensación: SP20-012
Rango de compensación: $188,524.00 - $245,080.00
El nivel de demanda física para este puesto es: S – Trabajo sedentario: Ejercer hasta 10 libras de fuerza ocasionalmente (Ocasionalmente: la actividad o condición existe hasta 1/3 del tiempo) y/o una cantidad insignificante de fuerza frecuentemente. (Frecuentemente: la actividad o condición existe de 1/3 a 2/3 del tiempo) para levantar, transportar, empujar, tirar o mover objetos de otro modo, incluido el cuerpo humano. El trabajo sedentario implica estar sentado la mayor parte del tiempo, pero puede implicar caminar o estar de pie por breves períodos. Los trabajos son sedentarios si solo se requiere caminar y estar de pie ocasionalmente, y se cumplen todos los demás criterios sedentarios.
¡Entérate primero! Recibe alertas de empleo por correo electrónico. ¡Inicia sesión en tu cuenta de candidato hoy mismo! Si no tienes una cuenta, puedes crear una.
Se reafirma por la presente que es política de American Electric Power (AEP) proporcionar igualdad de oportunidades de empleo en todos los aspectos de la relación empleador-empleado, incluyendo reclutamiento, contratación, ascenso y promoción, condiciones y privilegios de empleo, programas de capacitación patrocinados por la empresa, asistencia educativa, programas sociales y recreativos, compensación, beneficios, traslados, disciplina, despidos y terminación del empleo a todos los empleados y solicitantes sin discriminación por motivos de raza, color, religión, sexo (incluyendo embarazo, identidad de género y orientación sexual), origen nacional, edad, estatus de veterano o militar, discapacidad, información genética o cualquier otra base prohibida por la ley aplicable. Cuando la ley lo requiera, podríamos registrar cierta información o se podría invitar a los solicitantes de empleo a revelar voluntariamente características protegidas.
Resumen del puesto
El Director de Threat Exposure & Assurance Management es un líder tecnológico sénior dentro de la organización centralizada de TI que ha desarrollado, entregado u operado servicios empresariales. El puesto requiere un amplio conocimiento de infraestructura, redes, aplicaciones, plataformas y nube, profundidad técnica en al menos un dominio, y una sólida experiencia en seguridad, vulnerabilidades y análisis de riesgos. Como enlace dedicado para la organización del Chief Information & Technology Officer (CITO), el Director opera bajo un modelo de centro y radios (hub-and-spoke): el centro coordina las prioridades, la gobernanza y la garantía, mientras que los propietarios de la tecnología ejecutan la remediación.
Enterprise Cybersecurity es responsable de las políticas, los estándares y la inteligencia de amenazas; este puesto es responsable de la velocidad y la consistencia de la ejecución del CITO y de la reducción medible del riesgo. El Director traduce los hallazgos en trabajo práctico de ingeniería y operaciones, equilibrando la explotabilidad, la exposición y el impacto empresarial con las pruebas, la disciplina de cambios, las dependencias de servicios y la disponibilidad. El puesto alinea la ejecución con la tolerancia al riesgo de AEP y las obligaciones regulatorias, mientras desarrolla a las personas, los procesos y la automatización.
En AEP, somos más que una empresa de energía: somos un equipo de profesionales dedicados comprometidos con la entrega de soluciones energéticas seguras, fiables e innovadoras. Guiados por nuestra misión de poner al cliente primero, nos esforzamos por superar las expectativas escuchando, respondiendo y mejorando continuamente la forma en que servimos a nuestras comunidades. Si te apasiona tener un impacto significativo y ser parte de una organización con visión de futuro, ¡esta es la empresa para ti!
Descripción del puesto
Qué harás:
- Definir y ejecutar una estrategia de remediación tecnológica empresarial en infraestructura, redes, aplicaciones, plataformas, nube y servicios compartidos, alineada con la política de Enterprise Cybersecurity, la tolerancia al riesgo de AEP y las obligaciones regulatorias.
- Ser responsable del ciclo de vida completo de la remediación, incluyendo la recepción, el triaje técnico, la asignación de propietarios responsables, el seguimiento, la validación y el cierre. Establecer niveles de servicio por gravedad y criticidad de los activos, y exigir a los equipos de entrega el cumplimiento de los plazos comprometidos.
- Priorizar el trabajo utilizando la explotabilidad, la explotación activa, la exposición, las dependencias de servicios, la criticidad de los activos y el impacto empresarial en lugar de basarse únicamente en las puntuaciones de gravedad. Traducir los hallazgos en trabajo ejecutable de ingeniería y operaciones con una propiedad clara y criterios de aceptación.
- Coordinar la entrega entre equipos con los propietarios de la tecnología, ingeniería y operaciones. Asegurar que los planes aborden las pruebas, las aprobaciones de cambios y lanzamientos, las ventanas de mantenimiento, el despliegue de parches, la preparación para reversiones y la disponibilidad del servicio, e integrar la remediación en los procesos del ciclo de vida de aplicaciones y servicios.
- Liderar la respuesta del CITO ante vulnerabilidades de emergencia y exposiciones de día cero en asociación con Enterprise Cybersecurity, coordinando la evaluación de impacto, la contención, los controles compensatorios, la aplicación de parches, la validación y la presentación de informes ejecutivos oportunos.
- Actuar como el único enlace de seguridad responsable entre Enterprise Cybersecurity y la organización CITO. Enterprise Cybersecurity es responsable de las políticas, los estándares y la inteligencia de amenazas; este puesto es responsable de la ejecución coordinada del CITO y de la reducción medible del riesgo.
- Operar el centro que traduce los requisitos, hallazgos y directivas de seguridad en trabajo priorizado para los radios tecnológicos. Construir relaciones duraderas con los líderes de infraestructura, red, aplicaciones, plataformas, nube y operaciones para integrar la responsabilidad compartida de entrega.
- Resolver prioridades de remediación en conflicto y negociar la asignación de recursos y la secuenciación con los líderes tecnológicos. Colaborar con arquitectura e ingeniería para evaluar las compensaciones entre seguridad, escalabilidad, fiabilidad, disponibilidad, estabilidad operativa y riesgo de cambio.
- Cuando la remediación inmediata no sea factible, coordinar controles compensatorios y excepciones documentadas o solicitudes de aceptación de riesgo, dirigiendo las decisiones a través de la gobernanza establecida hacia los aprobadores autorizados.
- Mantener una gobernanza disciplinada para la recepción, escalada, excepciones y ejecución de cambios. Informar sobre la postura de remediación, el progreso y el riesgo residual con una propiedad clara y contexto empresarial; gobernar los compromisos de proveedores y socios para asegurar resultados verificables sin fragilidad operativa.
- Impulsar la aplicación de parches y la modernización del ciclo de vida tecnológico, el endurecimiento de la configuración, la gestión de certificados y secretos, las mejoras en identidad y acceso, y la reducción de la superficie de ataque con los propietarios tecnológicos responsables.
- Eliminar las causas sistémicas de vulnerabilidades recurrentes mediante estándares de ingeniería, automatización y prácticas operativas sostenibles. Aplicar prácticas Lean para reducir el tiempo de ciclo, el esfuerzo manual y la fricción en las transferencias; utilizar análisis y paneles para exponer cuellos de botella, tendencias y causas raíz.
- Definir, realizar el seguimiento e informar sobre las vulnerabilidades abiertas por gravedad, tiempo medio de remediación, cumplimiento de niveles de servicio, antigüedad del backlog, recurrencia y cobertura de escaneo, utilizando estas medidas para mejorar la ejecución y demostrar la reducción del riesgo.
- Construir y liderar un equipo central técnicamente creíble mediante la contratación, el coaching, la gestión del rendimiento, el desarrollo de talento y la planificación de la sucesión. Fomentar una cultura inclusiva de colaboración, responsabilidad y aprendizaje continuo.
- Capacitar a la comunidad extendida de propietarios de remediación con manuales prácticos, rutas de escalada y expectativas de entrega compartidas para que la reducción del riesgo sea parte de las operaciones tecnológicas normales.
Qué buscamos
Requisitos mínimos
Educación
Licenciatura en informática, ingeniería, seguridad de la información, negocios o un campo técnico relacionado, o una combinación equivalente de educación y experiencia relacionada.
Experiencia
Se requiere un mínimo de 10 años de experiencia laboral relevante, incluyendo 6 años en un puesto de liderazgo.
Otros requisitos imprescindibles
- La experiencia relevante debe incluir responsabilidades sustanciales de ingeniería, operaciones o entrega tecnológica en TI empresarial y liderazgo demostrado de ejecución tecnológica entre equipos.
- Experiencia demostrada en la entrega y operación de servicios tecnológicos empresariales, implementación de cambios en producción, coordinación de equipos de ingeniería y operaciones, y gestión de dependencias de servicios y compensaciones operativas. Los candidatos cuya experiencia sea principalmente en políticas de seguridad, auditoría o trabajo de asesoramiento también deben demostrar este requisito de entrega tecnológica y antecedentes operativos.
- Se requiere un amplio conocimiento práctico de infraestructura empresarial, redes, aplicaciones, plataformas y nube, incluyendo cómo estos dominios apoyan los servicios empresariales. Se requiere experiencia sustancial y práctica en ingeniería, operaciones o entrega, y profundidad técnica en al menos un dominio, con la capacidad de evaluar planes de remediación en todos los dominios.
- Se requiere un sólido conocimiento de los principios de seguridad, gestión de vulnerabilidades, exposición a amenazas, análisis de riesgos y prácticas de remediación. Debe ser capaz de interpretar hallazgos de seguridad e inteligencia de amenazas, evaluar el potencial de explotación y el impacto empresarial, evaluar controles compensatorios y traducir el riesgo en decisiones tecnológicas prácticas y resultados medibles.
- Capacidad demostrada para influir sin autoridad directa, alinear a los propietarios de tecnología, resolver prioridades en conflicto y secuenciar el trabajo a través de límites organizacionales. Se requiere experiencia en la construcción y coaching de equipos, mejora de procesos operativos y comunicación de riesgos técnicos y compensaciones de entrega a partes interesadas ejecutivas, de seguridad y tecnológicas.
Habilidades y cualificaciones preferidas
- Experiencia en la traducción de obligaciones regulatorias y de cumplimiento en operaciones tecnológicas en entornos empresariales complejos.
- Experiencia en la integración de herramientas de vulnerabilidad con procesos de activos, servicios y entrega, y en el uso de automatización, análisis y análisis de causa raíz para reducir la exposición recurrente.
- Experiencia en el apoyo a la modernización tecnológica y compromiso con un futuro energético seguro, resiliente y sostenible.
American Electric Power (Presencial)
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil