Gerente de Pruebas de Penetración (Gerente Sénior de Seguridad de la Información) - Remoto

Estados Unidos

Bedford, England, United Kingdom · Raleigh, North Carolina, United States

Traducción automática. Consulta el original.

Descripción general

El Gerente de AppSec Pentest lidera un equipo de evaluadores de penetración altamente cualificados en el Programa de Pruebas de AppSec de First Citizens Bank. Este líder actúa como socio estratégico de los equipos de desarrollo de aplicaciones y de TI. En este puesto, el Gerente de Pentest debe ser capaz de demostrar un profundo conocimiento de los procesos de pruebas de penetración, tales como el OWASP Top 10, el Penetration Testing Execution Standard (PETS) y las metodologías de pruebas de penetración de CREST. Este rol liderará al equipo de pruebas de penetración en la identificación, clasificación y notificación de vulnerabilidades complejas en las aplicaciones personalizadas de First Citizens Bank.

Posibilidad de trabajo remoto.

Responsabilidades y cualificaciones

Funciones y responsabilidades

Estrategia de pruebas de penetración: nivel experto en el desarrollo de estrategias que se integren en la estrategia general de AppSec y gestión de vulnerabilidades, el SDLC y el apetito de riesgo de First Citizens Bank. Este puesto debe ser capaz de establecer de forma experta una cadencia regular de pruebas de penetración que se alinee con los estándares de ciberseguridad de First Citizens Bank. Este rol también identificará áreas de mejora para el equipo de pruebas de penetración e impulsará los proyectos de mejora hasta su finalización.

Gestión del programa: capacidad para establecer un calendario y una cadencia de pruebas de penetración con múltiples entradas y coordinación entre varios equipos. Capacidad experta para identificar retrasos en el cronograma de forma temprana y remediarlos para garantizar que las aplicaciones sigan los estándares de First Citizens Bank. Capacidad para cambiar de enfoque rápidamente si surge una necesidad urgente.

Funciones directivas: establece y supervisa las expectativas para alcanzar los objetivos de la empresa y del departamento. Gestiona el rendimiento, la formación y la evaluación del personal asignado. Crea planes de desarrollo para el personal asignado con el fin de garantizar que sus conjuntos de habilidades se mantengan al más alto nivel. Responsable de la gestión de proveedores y la adquisición de herramientas y servicios.

Experto en la materia de pruebas de penetración: proporcionar asesoramiento técnico experto a los miembros del equipo interno sobre la metodología de pruebas de penetración. Proporcionar asesoramiento técnico experto a clientes internos sobre el impacto general de los hallazgos de las pruebas de penetración y recomendaciones para la remediación. Colaborar con los equipos de aplicaciones para impulsar el cierre de los hallazgos de las pruebas de penetración. Colaborar con los equipos de aplicaciones, BISO, GRC y los equipos de TI para garantizar que las excepciones estén debidamente documentadas y en línea con el apetito de riesgo de First Citizens Bank.

Informes: informar periódicamente sobre métricas. Capacidad experta para analizar datos de diversas fuentes con el fin de responder a preguntas empresariales importantes e identificar tendencias o problemas a partir de los datos.

Comunicación: capacidad para comunicar riesgos a una variedad de audiencias, cambiando hábilmente el estilo y el nivel de detalle según corresponda. Capacidad experta para discutir la importancia de los datos con ejecutivos de nivel C y superiores. Comunicación con el supervisor directo, articulando los riesgos y problemas de forma clara y concisa.

Requisitos mínimos

Educación y experiencia mínima requerida

Licenciatura y 8 años de experiencia O título de bachillerato o GED/equivalente y 12 años de experiencia en seguridad de la información o tecnología.

Área de experiencia preferida

Al menos una certificación estándar de la industria relacionada con las pruebas de penetración y/o el liderazgo en ciberseguridad (CISSP, CISM, GPEN, GWAPT, OSCP, OSWA).

Experiencia con pruebas de penetración basadas en agentes (agentic pentesting).

Información adicional

#LI-IK1

Se espera que esta oferta de empleo permanezca activa durante 30 días a partir de la fecha de publicación inicial indicada anteriormente. Si fuera necesario ampliar este plazo, la oferta permanecerá activa según corresponda. Las ofertas de empleo pueden retirarse antes de tiempo debido a necesidades empresariales o a un gran volumen de solicitantes.

El salario base para este puesto se sitúa generalmente entre $155,000 y $190,000.

El salario base inicial real se determinará en función de las habilidades, la experiencia, la ubicación y otros factores no discriminatorios permitidos por la ley. Para algunos puestos, la compensación total también puede incluir incentivos variables, bonificaciones, beneficios y/u otras compensaciones, tal como se describe en la oferta de empleo.

Los beneficios son una parte integral de la compensación total y First Citizens Bank se compromete a proporcionar un programa de beneficios competitivo, cuidadosamente diseñado y de calidad para satisfacer las necesidades de nuestros asociados. Puede encontrar más información en

Idiomas

Gerente de Pruebas de Penetración (Gerente Sénior de Seguridad de la Información) - Remoto

Descripción general

Responsabilidades y cualificaciones

Funciones y responsabilidades

Requisitos mínimos

Educación y experiencia mínima requerida

Área de experiencia preferida

Información adicional

Sigue explorando

Tu próximo empleoya está buscándote.

Más oportunidades con un solo perfil

Administrador de Service Desk

Consultor Técnico de Servicios Gestionados de RR. HH. en ServiceNow

Service Desk Technician