B&A
Cummins
Principal - Gestión de datos, Inteligencia de riesgos empresariales
Sobre la oportunidad
Estamos buscando un talentoso Principal - Gestión de datos, Inteligencia de riesgos empresariales para unirse a nuestro equipo especializado en Sistemas/TI para nuestra organización corporativa en Columbus, IN.
En este puesto, usted tendrá un impacto de las siguientes maneras:
- Liderar el desarrollo e implementación de soluciones tecnológicas seguras asociándose con las partes interesadas para alinear las capacidades de ciberseguridad con las necesidades del negocio.
- Impulsar la integración y optimización de las configuraciones de los sistemas de ciberseguridad, asegurando que los sistemas empresariales cumplan con los requisitos de rendimiento, seguridad y cumplimiento.
- Avanzar en la postura de ciberseguridad de la organización mediante la realización de ingeniería de sistemas e investigación para desarrollar soluciones de seguridad innovadoras que apoyen los objetivos estratégicos del negocio.
- Diseñar arquitecturas seguras de hardware, sistemas operativos y software que aborden de forma proactiva los riesgos de ciberseguridad y salvaguarden los activos empresariales críticos.
- Supervisar y gestionar las actividades de pruebas de penetración, identificando vulnerabilidades y asegurando que se tomen las medidas de remediación adecuadas para fortalecer la seguridad empresarial.
- Influir en el éxito operativo y financiero contribuyendo a la elaboración de presupuestos, previsiones, planes operativos anuales (AOP), gestión de órdenes de compra y actividades de supervisión financiera.
- Liderar, entrenar y desarrollar equipos de alto rendimiento, gestionando empleados, contratistas y recursos para lograr tanto los entregables inmediatos como los objetivos estratégicos a largo plazo.
- Construir relaciones de confianza en toda la organización, aprovechando las prácticas de Gestión de Relaciones de Negocio para ofrecer un valor empresarial medible, fortalecer la colaboración e impulsar resultados exitosos en ciberseguridad.
RESPONSABILIDADES
Para tener éxito en este puesto, necesitará lo siguiente:
- Principios de seguridad y cumplimiento: aplica estándares, herramientas y mejores prácticas para integrar la seguridad, la privacidad y el cumplimiento en el ciclo de vida de diseño/construcción/prueba/operación de productos, servicios, aplicaciones, sistemas, software y configuraciones, equilibrando la protección, la eficiencia y el coste.
- Principios de programación: aplica lenguajes de programación, marcos de trabajo y patrones para diseñar, escribir, configurar, probar y mantener software/soluciones/sistemas que sean eficientes, seguros, escalables y fiables.
- Principios de datos: gobierna, modela, asegura, implementa y observa los flujos de datos para garantizar la integridad, la calidad y el cumplimiento, permitiendo un uso de datos fiable, escalable y consciente de los costes.
- Prácticas de desarrollo modernas: aplica prácticas y herramientas de ingeniería modernas, como Agile/DevSecOps, CI/CD, pruebas automatizadas e infraestructura como código, para acelerar la entrega, mejorar la calidad y reducir el riesgo en todo el SDLC.
- Diseño de soluciones: traduce los requisitos del negocio en diseños, arquitecturas, patrones e interacciones de sistemas integrados que aporten valor al cliente y se alineen con los estándares empresariales y las plataformas de materia especializada.
- Arquitectura de sistemas: crea y evoluciona los planos de arquitectura de sistemas desarrollando patrones reutilizables y hojas de ruta para garantizar la escalabilidad, la resiliencia, la seguridad y la eficiencia a largo plazo.
- Demostración de dominio: mantiene el conocimiento y la competencia esenciales en dominios, herramientas, tecnologías, metodologías o marcos de trabajo relevantes a través de credenciales específicas y una competencia rigurosa, preparando las habilidades organizativas para el futuro frente a las necesidades estratégicas.
- Pensamiento estratégico e innovador: evalúa las tendencias empresariales y tecnológicas, anticipa las necesidades futuras, desarrolla enfoques creativos y enmarca las innovaciones para dar forma a la estrategia y crear un valor duradero con una innovación consciente de los costes.
- Pasión e impulso técnico: modela la curiosidad y el entusiasmo por la tecnología mediante el desarrollo continuo autoiniciado, la experimentación con tecnologías emergentes y la identificación de oportunidades de inserción que aceleren el rendimiento del negocio.
- Impulsar resultados efectivos: asume la responsabilidad, actúa con urgencia e inicia acciones para convertir los objetivos en planes claros, decisiones, directrices y cadencias mientras navega por la ambigüedad y el cambio para impulsar el impulso y ofrecer resultados consistentes.
- Compromiso con impacto: se comunica con claridad y propósito para alinear a las partes interesadas, fomentar la colaboración, generar confianza e influir en la acción coordinada entre equipos y funciones para acelerar los resultados.
- Valorar las diferencias: reconocer el valor que las diferentes perspectivas y culturas aportan a una organización.
- Garantizar el éxito del cliente: adopta una mentalidad de prioridad al cliente para ofrecer resultados vinculando las necesidades del cliente y las prioridades del negocio con soluciones alineadas, entrega, adopción, satisfacción y valor realizado a través de un compromiso sostenido que construye asociación y confianza.
Educación, licencias, certificaciones
Se requiere título universitario, de escuela superior o equivalente en Ciencias de la Computación, Tecnología de la Información o materia relacionada, o experiencia equivalente relevante.
Experiencia
Se requieren 5-7 años de experiencia laboral en ciberseguridad. Se prefieren 2 años de experiencia con tecnología y conceptos de nube.
CUALIFICACIONES
Estrategia de datos de riesgo empresarial
- Definir y mantener la estrategia y la hoja de ruta de datos de Inteligencia de Riesgos Empresariales (BRI).
- Establecer capacidades de datos empresariales que permitan la identificación de riesgos emergentes, el apoyo a la toma de decisiones ejecutivas y la gestión de riesgos basada en la inteligencia.
- Alinear las iniciativas de gestión de datos con las prioridades de riesgo empresarial, la estrategia de IA y los objetivos de negocio.
Gestión de datos de riesgo empresarial
- Integrar y gestionar datos de riesgo empresarial de Ciberseguridad, Riesgo Empresarial, Auditoría, Cumplimiento, Privacidad, Legal, Cadena de Suministro, Tecnología Operativa, Finanzas y fuentes de inteligencia externas.
- Establecer estándares para la clasificación de datos de riesgo empresarial, propiedad, metadatos y gestión del ciclo de vida.
- Mejorar la calidad, consistencia y accesibilidad de los datos para apoyar la inteligencia y el análisis de confianza.
IA y análisis avanzado
- Desarrollar modelos de datos preparados para IA que apoyen el análisis predictivo, la IA generativa, la gestión del conocimiento y los informes ejecutivos.
- Asociarse con el Especialista en Automatización para implementar capacidades de inteligencia habilitadas por IA y análisis avanzado.
- Evaluar tecnologías de IA emergentes y promover prácticas de IA responsable dentro de la capacidad BRI.
Inteligencia de riesgos
- Correlacionar los datos de riesgo empresarial para identificar tendencias, riesgos emergentes y relaciones entre dominios.
- Desarrollar modelos de datos que apoyen los Indicadores Clave de Riesgo (KRI), los Indicadores de Alerta Temprana (EWI) y los cuadros de mando ejecutivos.
- Habilitar conocimientos basados en inteligencia que mejoren la priorización de riesgos empresariales y la toma de decisiones.
Gobernanza e integración
- Asociarse con equipos de Datos y Análisis Empresariales, Ciberseguridad, Gestión de Riesgos Empresariales, Auditoría, Cumplimiento, Privacidad, Legal, Digital y TI.
- Establecer procesos de gobernanza para la propiedad, administración y calidad de los datos de riesgo empresarial.
- Asegurar que las capacidades de datos BRI se integren con GRC, gestión de vulnerabilidades, inteligencia de amenazas, tecnología operativa, inteligencia de negocios y plataformas de IA.
Licenciatura en Análisis de Datos, Sistemas de Información, Ciencias de la Computación, Ciberseguridad, Análisis de Negocios o campo relacionado. Experiencia en gestión de datos empresariales, análisis, IA, inteligencia de negocios o ciberseguridad.
Se prefiere la certificación Certified Information Systems Security Professional (CISSP) o similar. Este puesto puede requerir licencias para el cumplimiento de los controles de exportación o las regulaciones de sanciones.
Se prefiere conocimiento en gobernanza de datos, Power BI, SQL, Microsoft Fabric/Azure, tecnologías de IA y gestión de riesgos empresariales.
Cummins es un empleador que ofrece igualdad de oportunidades. Nuestra política es proporcionar igualdad de oportunidades de empleo a todas las personas cualificadas sin distinción de raza, sexo, color, discapacidad, origen nacional, edad, religión, afiliación sindical, orientación sexual, estatus de veterano, ciudadanía, identidad de género u otro estatus protegido por la ley.
