B&A
Cummins
Principal - Especialista en Automatización, Inteligencia de Riesgos Empresariales
Sobre la oportunidad
Buscamos a un talentoso Principal - Especialista en Automatización, Inteligencia de Riesgos Empresariales para unirse a nuestro equipo especializado en Sistemas/Tecnologías de la Información para nuestra organización corporativa en Columbus, IN.
RESPONSABILIDADES
En este puesto, generarás un impacto de las siguientes maneras: *
- Liderar el diseño, la integración y la alineación de tecnologías de ciberseguridad y configuraciones de sistemas para garantizar que las soluciones cumplan con los requisitos de seguridad, rendimiento y negocio. *
- Colaborar con las partes interesadas de toda la organización para evaluar necesidades, desarrollar soluciones tecnológicas innovadoras e impulsar resultados de negocio seguros. *
- Dirigir iniciativas de ingeniería e investigación en ciberseguridad para desarrollar nuevas capacidades y garantizar que los controles de seguridad estén totalmente integrados en los sistemas empresariales. *
- Diseñar y supervisar arquitecturas seguras de hardware, sistemas operativos y aplicaciones de software que aborden eficazmente los riesgos de ciberseguridad y los requisitos de cumplimiento. *
- Gestionar y coordinar actividades autorizadas de pruebas de penetración, asegurando que las vulnerabilidades sean identificadas, evaluadas y remediadas para fortalecer la postura de seguridad de la organización. *
- Impulsar la gestión financiera de la función de ciberseguridad contribuyendo a los planes operativos anuales (AOP), la gestión presupuestaria, las previsiones, las órdenes de compra y la conciliación de facturas. *
- Liderar, asesorar y desarrollar a empleados, contratistas y otros miembros del equipo mientras gestionas los recursos para alcanzar tanto los objetivos a corto plazo como las metas estratégicas a largo plazo. *
- Fomentar sólidas asociaciones comerciales y cultivar equipos de alto rendimiento a través de la gestión del desempeño, la planificación del desarrollo, el coaching y las prácticas de Gestión de Relaciones Comerciales que aporten un valor empresarial medible.
Para tener éxito en este puesto, necesitarás lo siguiente:
- Principios de Seguridad y Cumplimiento - Aplica estándares, herramientas y mejores prácticas para integrar la seguridad, la privacidad y el cumplimiento en el ciclo de vida de diseño/construcción/prueba/operación de productos, servicios, aplicaciones, sistemas, software y configuraciones, equilibrando la protección, la eficiencia y el coste.
- Principios de Programación - Aplica lenguajes de programación, marcos de trabajo y patrones para diseñar, escribir, configurar, probar y mantener software/soluciones/sistemas que sean eficientes, seguros, escalables y fiables.
- Principios de Datos - Gobierna, modela, asegura, implementa y observa los flujos de datos para garantizar la integridad, la calidad y el cumplimiento, permitiendo un uso de datos fiable, escalable y consciente de los costes.
- Prácticas de Desarrollo Modernas - Aplica prácticas y herramientas de ingeniería modernas, como Agile/DevSecOps, CI/CD, pruebas automatizadas e infraestructura como código, para acelerar la entrega, mejorar la calidad y reducir el riesgo en todo el SDLC.
- Diseño de Soluciones - Traduce los requisitos de negocio en diseños integrados, arquitecturas, patrones e interacciones de sistemas que aporten valor al cliente y se alineen con los estándares empresariales y las plataformas especializadas.
- Arquitectura de Sistemas - Crea y evoluciona planos de arquitectura de sistemas desarrollando patrones reutilizables y hojas de ruta para garantizar la escalabilidad, la resiliencia, la seguridad y la eficiencia a largo plazo.
- Demostración de Maestría - Mantiene el conocimiento esencial y la competencia en dominios, herramientas, tecnologías, metodologías o marcos de trabajo relevantes a través de credenciales específicas y una competencia rigurosa, preparando las habilidades organizativas frente a las necesidades estratégicas.
- Pensamiento Estratégico e Innovador - Evalúa las tendencias empresariales y tecnológicas, anticipa necesidades futuras, desarrolla enfoques creativos y enmarca innovaciones para dar forma a la estrategia y crear un valor duradero con una innovación consciente de los costes.
- Pasión e Impulso Técnico - Modela la curiosidad y el entusiasmo por la tecnología mediante el desarrollo continuo autoiniciado, la experimentación con tecnologías emergentes y la identificación de oportunidades de inserción que aceleren el rendimiento empresarial.
- Impulsar Resultados Efectivos - Asume la responsabilidad, actúa con urgencia e inicia acciones para convertir los objetivos en planes claros, decisiones, directrices y cadencias mientras navega por la ambigüedad y el cambio para impulsar el impulso y ofrecer resultados consistentes.
- Compromiso con Impacto - Se comunica con claridad y propósito para alinear a las partes interesadas, fomentar la colaboración, generar confianza e influir en la acción coordinada entre equipos y funciones para acelerar los resultados.
- Valorar las Diferencias - Reconocer el valor que las diferentes perspectivas y culturas aportan a una organización.
- Garantizar el Éxito del Cliente - Adopta una mentalidad de prioridad al cliente para ofrecer resultados vinculando las necesidades del cliente y las prioridades empresariales con soluciones alineadas, entrega, adopción, satisfacción y valor realizado a través de un compromiso sostenido que construye asociación y confianza.
CUALIFICACIONES
Estrategia de Automatización *
- Definir y mantener la estrategia y la hoja de ruta de automatización de Inteligencia de Riesgos Empresariales (BRI). *
- Identificar oportunidades de automatización que mejoren la recopilación de inteligencia, el análisis, la elaboración de informes y el apoyo a la toma de decisiones. *
- Alinear las iniciativas de automatización con la estrategia de IA empresarial, las prioridades de negocio y los objetivos de gestión de riesgos. *
Automatización de Flujos de Trabajo *
- Diseñar e implementar flujos de trabajo automatizados que respalden la recopilación de inteligencia, las evaluaciones de riesgos, los informes ejecutivos y los procesos operativos. *
- Reducir el esfuerzo manual mediante la orquestación de flujos de trabajo, la automatización de procesos de negocio y el enrutamiento inteligente de tareas. *
- Optimizar continuamente el rendimiento, la fiabilidad y la escalabilidad de la automatización.
Inteligencia Artificial y Automatización Inteligente *
- Diseñar e implementar capacidades habilitadas por IA que mejoren la producción de inteligencia y el apoyo a la toma de decisiones empresariales. *
- Aprovechar la IA Generativa, Microsoft Copilot, Copilot Studio, Power Platform y los servicios de IA de Azure para automatizar el análisis, el resumen, la elaboración de informes y el descubrimiento de conocimientos. *
- Evaluar tecnologías de IA emergentes y recomendar casos de uso prácticos que mejoren la Inteligencia de Riesgos Empresariales mientras se promueven prácticas de IA responsable.
Habilitación de Inteligencia de Riesgos *
- Automatizar la recopilación, correlación, priorización y elaboración de informes de información de riesgos empresariales. *
- Desarrollar procesos automatizados que respalden los Indicadores Clave de Riesgo (KRI), los Indicadores de Alerta Temprana (EWI), los cuadros de mando ejecutivos y el seguimiento de riesgos emergentes. *
- Mejorar la velocidad, la consistencia y la calidad de los productos de inteligencia a través de la automatización y la IA.
Integración de Plataformas *
- Diseñar integraciones entre ciberseguridad, gestión de riesgos, inteligencia empresarial y plataformas empresariales utilizando APIs, conectores y tecnologías de automatización. *
- Permitir el movimiento fluido de datos de inteligencia entre sistemas empresariales. *
- Apoyar la integración de servicios de IA con aplicaciones empresariales y fuentes de datos existentes.
Gobernanza y Mejora Continua *
- Colaborar con las partes interesadas de Datos y Análisis Empresariales, Ciberseguridad, Gestión de Riesgos Empresariales, TI, Digital y de negocio para identificar oportunidades de automatización. *
- Establecer prácticas de gobernanza para la automatización, la IA, la fiabilidad de los flujos de trabajo y la resiliencia operativa. *
- Supervisar el rendimiento de la automatización, medir el valor empresarial y mejorar continuamente las capacidades de automatización empresarial.
Requisitos mínimos
Educación, Licencias, Certificaciones
Se requiere título universitario, de grado superior o equivalente en Ciencias de la Computación, Tecnologías de la Información o una materia relacionada, o experiencia equivalente relevante.
Experiencia
Se requieren 5-7 años de experiencia laboral en ciberseguridad. Se prefieren 2 años de experiencia con tecnología y conceptos de Cloud.
Grado en Ciencias de la Computación, Sistemas de Información, Ciberseguridad, Ingeniería, Análisis de Datos o campo relacionado. Se prefiere experiencia en automatización, IA, orquestación de flujos de trabajo, inteligencia empresarial, ciberseguridad o tecnología empresarial. Conocimiento de Microsoft Power Platform, Power Automate, Copilot Studio, IA de Azure, APIs, scripting, integraciones empresariales y gobernanza de IA.
Se prefiere la certificación Certified Information Systems Security Professional (CISSP) o similar. Este puesto puede requerir licencias para el cumplimiento de los controles de exportación o las regulaciones de sanciones.
Cummins es un empleador que ofrece igualdad de oportunidades. Nuestra política es proporcionar igualdad de oportunidades de empleo a todas las personas cualificadas sin distinción de raza, sexo, color, discapacidad, origen nacional, edad, religión, afiliación sindical, orientación sexual, condición de veterano, ciudadanía, identidad de género u otro estatus protegido por la ley.
