Cummins

Principal - Gestión de datos, Inteligencia de riesgos empresariales

SQL
Traducción automática. Consulta el original.

Sobre la oportunidad

Estamos buscando un talentoso Principal - Gestión de datos, Inteligencia de riesgos empresariales para unirse a nuestro equipo especializado en Sistemas/TI para nuestra organización corporativa en Columbus, IN.

En este puesto, usted tendrá un impacto de las siguientes maneras:

  1. Liderar el desarrollo e implementación de soluciones tecnológicas seguras asociándose con las partes interesadas para alinear las capacidades de ciberseguridad con las necesidades del negocio.
  1. Impulsar la integración y optimización de las configuraciones de los sistemas de ciberseguridad, asegurando que los sistemas empresariales cumplan con los requisitos de rendimiento, seguridad y cumplimiento.
  1. Avanzar en la postura de ciberseguridad de la organización mediante la realización de ingeniería de sistemas e investigación para desarrollar soluciones de seguridad innovadoras que apoyen los objetivos estratégicos del negocio.
  1. Diseñar arquitecturas seguras de hardware, sistemas operativos y software que aborden de forma proactiva los riesgos de ciberseguridad y salvaguarden los activos empresariales críticos.
  1. Supervisar y gestionar las actividades de pruebas de penetración, identificando vulnerabilidades y asegurando que se tomen las medidas de remediación adecuadas para fortalecer la seguridad empresarial.
  1. Influir en el éxito operativo y financiero contribuyendo a la elaboración de presupuestos, previsiones, planes operativos anuales (AOP), gestión de órdenes de compra y actividades de supervisión financiera.
  1. Liderar, entrenar y desarrollar equipos de alto rendimiento, gestionando empleados, contratistas y recursos para lograr tanto los entregables inmediatos como los objetivos estratégicos a largo plazo.
  1. Construir relaciones de confianza en toda la organización, aprovechando las prácticas de Gestión de Relaciones de Negocio para ofrecer un valor empresarial medible, fortalecer la colaboración e impulsar resultados exitosos en ciberseguridad.

RESPONSABILIDADES

Para tener éxito en este puesto, necesitará lo siguiente:

  1. Principios de seguridad y cumplimiento: aplica estándares, herramientas y mejores prácticas para integrar la seguridad, la privacidad y el cumplimiento en el ciclo de vida de diseño/construcción/prueba/operación de productos, servicios, aplicaciones, sistemas, software y configuraciones, equilibrando la protección, la eficiencia y el coste.
  1. Principios de programación: aplica lenguajes de programación, marcos de trabajo y patrones para diseñar, escribir, configurar, probar y mantener software/soluciones/sistemas que sean eficientes, seguros, escalables y fiables.
  1. Principios de datos: gobierna, modela, asegura, implementa y observa los flujos de datos para garantizar la integridad, la calidad y el cumplimiento, permitiendo un uso de datos fiable, escalable y consciente de los costes.
  1. Prácticas de desarrollo modernas: aplica prácticas y herramientas de ingeniería modernas, como Agile/DevSecOps, CI/CD, pruebas automatizadas e infraestructura como código, para acelerar la entrega, mejorar la calidad y reducir el riesgo en todo el SDLC.
  1. Diseño de soluciones: traduce los requisitos del negocio en diseños, arquitecturas, patrones e interacciones de sistemas integrados que aporten valor al cliente y se alineen con los estándares empresariales y las plataformas de materia especializada.
  1. Arquitectura de sistemas: crea y evoluciona los planos de arquitectura de sistemas desarrollando patrones reutilizables y hojas de ruta para garantizar la escalabilidad, la resiliencia, la seguridad y la eficiencia a largo plazo.
  1. Demostración de dominio: mantiene el conocimiento y la competencia esenciales en dominios, herramientas, tecnologías, metodologías o marcos de trabajo relevantes a través de credenciales específicas y una competencia rigurosa, preparando las habilidades organizativas para el futuro frente a las necesidades estratégicas.
  1. Pensamiento estratégico e innovador: evalúa las tendencias empresariales y tecnológicas, anticipa las necesidades futuras, desarrolla enfoques creativos y enmarca las innovaciones para dar forma a la estrategia y crear un valor duradero con una innovación consciente de los costes.
  1. Pasión e impulso técnico: modela la curiosidad y el entusiasmo por la tecnología mediante el desarrollo continuo autoiniciado, la experimentación con tecnologías emergentes y la identificación de oportunidades de inserción que aceleren el rendimiento del negocio.
  1. Impulsar resultados efectivos: asume la responsabilidad, actúa con urgencia e inicia acciones para convertir los objetivos en planes claros, decisiones, directrices y cadencias mientras navega por la ambigüedad y el cambio para impulsar el impulso y ofrecer resultados consistentes.
  1. Compromiso con impacto: se comunica con claridad y propósito para alinear a las partes interesadas, fomentar la colaboración, generar confianza e influir en la acción coordinada entre equipos y funciones para acelerar los resultados.
  1. Valorar las diferencias: reconocer el valor que las diferentes perspectivas y culturas aportan a una organización.
  1. Garantizar el éxito del cliente: adopta una mentalidad de prioridad al cliente para ofrecer resultados vinculando las necesidades del cliente y las prioridades del negocio con soluciones alineadas, entrega, adopción, satisfacción y valor realizado a través de un compromiso sostenido que construye asociación y confianza.

Educación, licencias, certificaciones

Se requiere título universitario, de escuela superior o equivalente en Ciencias de la Computación, Tecnología de la Información o materia relacionada, o experiencia equivalente relevante.

Experiencia

Se requieren 5-7 años de experiencia laboral en ciberseguridad. Se prefieren 2 años de experiencia con tecnología y conceptos de nube.

CUALIFICACIONES

Estrategia de datos de riesgo empresarial

  1. Definir y mantener la estrategia y la hoja de ruta de datos de Inteligencia de Riesgos Empresariales (BRI).
  1. Establecer capacidades de datos empresariales que permitan la identificación de riesgos emergentes, el apoyo a la toma de decisiones ejecutivas y la gestión de riesgos basada en la inteligencia.
  1. Alinear las iniciativas de gestión de datos con las prioridades de riesgo empresarial, la estrategia de IA y los objetivos de negocio.

Gestión de datos de riesgo empresarial

  1. Integrar y gestionar datos de riesgo empresarial de Ciberseguridad, Riesgo Empresarial, Auditoría, Cumplimiento, Privacidad, Legal, Cadena de Suministro, Tecnología Operativa, Finanzas y fuentes de inteligencia externas.
  1. Establecer estándares para la clasificación de datos de riesgo empresarial, propiedad, metadatos y gestión del ciclo de vida.
  1. Mejorar la calidad, consistencia y accesibilidad de los datos para apoyar la inteligencia y el análisis de confianza.

IA y análisis avanzado

  1. Desarrollar modelos de datos preparados para IA que apoyen el análisis predictivo, la IA generativa, la gestión del conocimiento y los informes ejecutivos.
  1. Asociarse con el Especialista en Automatización para implementar capacidades de inteligencia habilitadas por IA y análisis avanzado.
  1. Evaluar tecnologías de IA emergentes y promover prácticas de IA responsable dentro de la capacidad BRI.

Inteligencia de riesgos

  1. Correlacionar los datos de riesgo empresarial para identificar tendencias, riesgos emergentes y relaciones entre dominios.
  1. Desarrollar modelos de datos que apoyen los Indicadores Clave de Riesgo (KRI), los Indicadores de Alerta Temprana (EWI) y los cuadros de mando ejecutivos.
  1. Habilitar conocimientos basados en inteligencia que mejoren la priorización de riesgos empresariales y la toma de decisiones.

Gobernanza e integración

  1. Asociarse con equipos de Datos y Análisis Empresariales, Ciberseguridad, Gestión de Riesgos Empresariales, Auditoría, Cumplimiento, Privacidad, Legal, Digital y TI.
  1. Establecer procesos de gobernanza para la propiedad, administración y calidad de los datos de riesgo empresarial.
  1. Asegurar que las capacidades de datos BRI se integren con GRC, gestión de vulnerabilidades, inteligencia de amenazas, tecnología operativa, inteligencia de negocios y plataformas de IA.

Licenciatura en Análisis de Datos, Sistemas de Información, Ciencias de la Computación, Ciberseguridad, Análisis de Negocios o campo relacionado. Experiencia en gestión de datos empresariales, análisis, IA, inteligencia de negocios o ciberseguridad.

Se prefiere la certificación Certified Information Systems Security Professional (CISSP) o similar. Este puesto puede requerir licencias para el cumplimiento de los controles de exportación o las regulaciones de sanciones.

Se prefiere conocimiento en gobernanza de datos, Power BI, SQL, Microsoft Fabric/Azure, tecnologías de IA y gestión de riesgos empresariales.

Cummins es un empleador que ofrece igualdad de oportunidades. Nuestra política es proporcionar igualdad de oportunidades de empleo a todas las personas cualificadas sin distinción de raza, sexo, color, discapacidad, origen nacional, edad, religión, afiliación sindical, orientación sexual, estatus de veterano, ciudadanía, identidad de género u otro estatus protegido por la ley.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores