Estados Unidos
Be Structured Technology Group
Crowley Maritime Corporation
Director, Cybersecurity Architecture
Estados Unidos
Jacksonville, Florida, United States
Traducción automática. Consulta el original.
Descripción general
Quiénes somos
Crowley es una empresa de propiedad y gestión estadounidense, de carácter privado, que presta servicios a los sectores marítimo, logístico y energético con presencia en 36 naciones y territorios insulares. Nuestro propósito es avanzar con valentía en lo que es posible para elevar a las personas y al planeta, guiados por nuestros valores de integridad, sostenibilidad y determinación.
Con más de $3 mil millones en ingresos anuales, nuestras soluciones proporcionan cadenas de suministro integradas con un compromiso con la seguridad y la fiabilidad en nuestros servicios e instalaciones de transporte marítimo y terrestre.
Establecemos estándares elevados, operamos con disciplina y mejoramos continuamente nuestra forma de trabajar. El rendimiento, la excelencia operativa y la innovación impulsan nuestra forma de competir, crecer y cumplir con nuestros clientes y socios.
Modalidad de trabajo
Híbrido
Responsabilidades
Qué harás
Dirige la arquitectura e ingeniería de ciberseguridad en toda la empresa, estableciendo estándares de seguridad, arquitecturas de referencia, controles técnicos y patrones de diseño reutilizables que permitan una entrega tecnológica segura. Colabora con el departamento de Tecnología y con el negocio para integrar la seguridad en las soluciones desde el principio, equilibrar el riesgo cibernético con las prioridades empresariales y respaldar los requisitos comerciales, gubernamentales, normativos y contractuales. Traduce el riesgo cibernético en conversaciones empresariales significativas que ayuden a los líderes a comprender la exposición, las compensaciones, las necesidades de inversión y las acciones recomendadas.
Responsabilidades
Responsabilidades clave
- Desarrollar y mantener la hoja de ruta de la arquitectura de ciberseguridad, alineando las prioridades, dependencias e hitos con las hojas de ruta tecnológicas de la empresa y los planes de negocio.
- Establecer y mantener principios de arquitectura de seguridad, arquitecturas de referencia, estándares técnicos, líneas base de control y patrones de diseño reutilizables.
- Dirigir revisiones de seguridad desde el diseño a través de procesos de gobernanza de arquitectura y tecnología empresarial, asegurando que los requisitos de seguridad y las condiciones aprobadas se aborden antes de la implementación.
- Coordinar los planes de arquitectura e ingeniería de ciberseguridad con los equipos de Infraestructura, Operaciones de TI, Aplicaciones, Datos, Nube, Arquitectura Empresarial y otros equipos tecnológicos.
- Desarrollar y gestionar presupuestos, previsiones y casos de negocio para las capacidades de arquitectura e ingeniería de ciberseguridad; conectar las inversiones con la reducción de riesgos, las necesidades normativas, la resiliencia y los resultados empresariales.
- Traducir las amenazas cibernéticas, las vulnerabilidades y las brechas de control en impactos empresariales claros, opciones y recomendaciones para ejecutivos y partes interesadas no técnicas.
- Proporcionar orientación sobre arquitectura en entornos de nube, identidad, red, punto final, aplicación, datos, tecnología operativa, IoT y otros entornos conectados.
- Definir criterios de aceptación de seguridad, telemetría requerida y requisitos de ingeniería; colaborar con los equipos de entrega para implementar, validar y poner en funcionamiento los diseños aprobados.
- Evaluar tecnologías y servicios de seguridad en función de su adecuación al negocio, alineación con la arquitectura, reducción de riesgos, capacidad de soporte, coste y requisitos de integración.
- Gobernar las excepciones técnicas y la deuda de diseño de seguridad, incluyendo la justificación documentada, los controles compensatorios, los propietarios responsables y los planes de remediación.
- Dirigir el Centro de Operaciones de Seguridad y la capacidad de respuesta ante incidentes de ciberseguridad, incluyendo la monitorización, detección, investigación, contención, coordinación de recuperación, inteligencia de amenazas, análisis forense digital, escalada y mejora continua.
- Establecer el modelo operativo del SOC, las expectativas de servicio, los planes de respuesta, los manuales de procedimientos, las rutas de escalada, las medidas de rendimiento y los procesos de coordinación con los equipos de Tecnología, Legal, Riesgos, Comunicaciones y negocio.
- Utilizar los hallazgos operativos, incidentes, evaluaciones, auditorías y cambios tecnológicos para mejorar los patrones y prioridades de seguridad.
- Liderar, asesorar y desarrollar a arquitectos e ingenieros de ciberseguridad, al tiempo que se crean comunidades de práctica interfuncionales y se reducen las dependencias de una sola persona.
- Mantener relaciones efectivas con líderes empresariales, equipos tecnológicos, Legal, Riesgos, proveedores, clientes y partes interesadas gubernamentales o normativas, según corresponda.
Cualificaciones
Educación y credenciales
Grado universitario en informática, sistemas de información, negocios o un campo relacionado; o una combinación de educación postsecundaria y experiencia equivalente a nueve (9) años.
Experiencia
- 10+ años de experiencia de responsabilidad progresiva en ciberseguridad, arquitectura empresarial, infraestructura, nube, operaciones de seguridad o disciplinas tecnológicas relacionadas, incluyendo 5+ años de experiencia en liderazgo.
- Experiencia demostrada liderando o supervisando un Centro de Operaciones de Seguridad y una respuesta importante ante incidentes de ciberseguridad; construyendo arquitecturas de seguridad, hojas de ruta y planes de inversión; coordinando la entrega entre múltiples equipos tecnológicos; y presentando riesgos cibernéticos, opciones y recomendaciones a audiencias ejecutivas y empresariales.
Habilidades técnicas
- Sólido conocimiento de la arquitectura de seguridad empresarial y prácticas de seguridad desde el diseño; infraestructura en la nube e híbrida; identidad y Zero Trust; seguridad de red, punto final, aplicación y datos; cifrado y gestión de claves; monitorización y automatización de seguridad; y modelado de amenazas de arquitectura.
- Sólido conocimiento práctico de las operaciones del SOC, mando de incidentes, ingeniería de detección, registro y telemetría, inteligencia de amenazas, gestión de vulnerabilidades, análisis forense digital y respuesta ante incidentes.
- Experiencia en la aplicación de marcos gubernamentales y de la industria como NIST, CMMC, ISO 27001 o estándares comparables.
Otros
Capacidad para viajar y participar en discusiones sobre incidentes, normativas, clientes o ejecutivos cuando se requiera experiencia en arquitectura.
Competencias
- Traduce el riesgo cibernético en impactos empresariales claros, compensaciones, opciones de inversión y acciones recomendadas.
- Se comunica eficazmente con ejecutivos, líderes empresariales, ingenieros, auditores, clientes y partes interesadas gubernamentales.
- Construye hojas de ruta prácticas, presupuestos y casos de negocio que conectan el trabajo tecnológico con la reducción de riesgos y los resultados empresariales.
- Coordina prioridades, dependencias y compromisos de entrega entre múltiples equipos tecnológicos.
- Aplica un sólido juicio de arquitectura mientras equilibra la eficacia de la seguridad, la resiliencia, la experiencia del usuario, el coste y la velocidad.
- Influye a través de los límites organizacionales y crea alineación sin depender únicamente de la autoridad formal.
- Convierte los requisitos en patrones reutilizables en lugar de soluciones únicas.
- Utiliza evidencia, resultados operativos y resultados medibles para ajustar prioridades y mejorar los diseños.
- Desarrolla talento técnico, formación cruzada, documentación y cobertura de sucesión. Desafía los diseños de manera constructiva y ayuda a los equipos a alcanzar una ruta de implementación aprobada y soportable.
- Se prefiere experiencia en entornos gubernamentales, regulados, de infraestructura crítica, tecnología operativa, marítimos o entornos complejos similares.
- Se prefiere familiaridad con los principios de seguridad de tecnología operativa e infraestructura crítica. Una de las siguientes certificaciones: CISSP, CISM o CCISO.
¿Qué ofrecemos?
Inspiramos al mejor talento ofreciendo un paquete integral y competitivo que respalda las diversas necesidades de nuestra gente, en tierra, en el mar, en oficinas y de forma remota.
Nuestra compensación total incluye
- Salario competitivo con programas de reconocimiento
- Beneficios integrales: seguro médico, dental y de visión, cobertura de vida y discapacidad, y vacaciones y días festivos pagados
- Permisos y apoyo familiar: permiso parental y baja por enfermedad
- Aprendizaje y crecimiento: acceso a formación y desarrollo para el desarrollo continuo de habilidades
- Recursos de bienestar: Programa de Asistencia al Empleado, programa de bienestar y descuentos en gimnasios
En Crowley, invertimos en ti: en tu éxito, tu salud y tu futuro. #LI-Hybrid
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil