Estados Unidos
Be Structured Technology Group
Gibson Dunn
Arquitecto de Seguridad en la Nube
Estados Unidos
Los Angeles, California, United States · Orange County, California, United States · Palo Alto, California, United States · San Francisco, California, United States · Denver, Colorado, United States · Washington, District of Columbia, United States · New York, New York, United States · Dallas, Texas, United States · Houston, Texas, United States
PythonAWSGCPTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
Gibson Dunn es un bufete de abogados líder a nivel mundial que asesora a clientes en transacciones y disputas importantes. Nuestros equipos excepcionales crean y despliegan estrategias legales creativas que se adaptan meticulosamente a cada asunto, independientemente de su complejidad o importancia. El trabajo de la firma se distingue por una combinación única de precisión y visión.
Con base en cualquier oficina de EE. UU., el Arquitecto de Seguridad en la Nube desempeña un papel fundamental en el equipo de InfoSec, liderando el diseño, la implementación y la gobernanza de la arquitectura de seguridad en la nube en toda la infraestructura híbrida de la firma. Este puesto garantiza el cumplimiento de las políticas de Seguridad de la Información y de IS, al tiempo que se alinea con las mejores prácticas del sector en materia de seguridad en la nube.
Este puesto depende del Director Senior de Ingeniería de Seguridad de la Información y colabora estrechamente con el Arquitecto de TI, los Administradores de la Nube y la alta dirección en las operaciones en la nube. El Arquitecto de Seguridad en la Nube interactuará con equipos técnicos, partes interesadas en el ámbito legal y de cumplimiento, auditores externos y proveedores de servicios en la nube.
Las responsabilidades incluyen
- Arquitectar y apoyar la implementación de controles de seguridad complejos en entornos multinube (por ejemplo, Azure, AWS, GCP).
- Definir e implementar principios de Zero Trust, estándares de seguridad en la nube y arquitecturas de referencia.
- Liderar el diseño de zonas de aterrizaje seguras, barreras de protección y marcos de gobernanza multinube.
- Colaborar con los equipos de ingeniería para integrar la seguridad en los diseños de aplicaciones e infraestructura.
- Arquitectar estrategias de identidad y acceso en diversas soluciones en la nube.
- Diseñar arquitecturas de red seguras, incluyendo segmentación, conectividad privada y firewalls nativos de la nube.
- Realizar modelado de amenazas, revisiones de arquitectura y evaluaciones de riesgos de infraestructura, aplicaciones y servicios basados en la nube.
- Impulsar la mejora continua de la postura de seguridad en la nube mediante la automatización y la monitorización.
- Revisar la arquitectura y las configuraciones de la nube para validar la postura de seguridad y la protección de datos.
- Liderar el modelado de amenazas, las evaluaciones de riesgos y la gestión de vulnerabilidades para servicios nativos de la nube.
- Administrar pruebas de seguridad en la nube, incluyendo pruebas de penetración, auditorías de configuración incorrecta y simulaciones de incidentes.
- Colaborar con los equipos de DevOps y de ingeniería para integrar la seguridad en los pipelines de CI/CD y despliegues en la nube.
- Automatizar los controles de seguridad en la nube utilizando Terraform, Python, PowerShell y marcos de trabajo de política como código.
- Impulsar la remediación de hallazgos de seguridad y garantizar la alineación con los marcos regulatorios y de cumplimiento.
- Liderar revisiones de seguridad de las defensas perimetrales en la nube (por ejemplo, WAF, firewalls nativos de la nube, protección DDoS).
- Gestionar controles de seguridad en la nube y plataformas de protección de endpoints (por ejemplo, Defender for Cloud, CrowdStrike, Cloudflare, Proofpoint TAP).
- Proporcionar orientación técnica y mentoría a ingenieros y equipos interfuncionales.
- Desarrollar y mantener políticas, manuales de procedimientos y documentación de seguridad en la nube.
Cualificaciones
- Experiencia profunda en ciberseguridad, arquitectura en la nube (Azure, AWS, GCP) y servicios de seguridad asociados.
- Experiencia con marcos regulatorios y estándares (SOC2, GLBA, HIPAA, GDPR).
- Conocimiento en prácticas de DevSecOps y herramientas de infraestructura como código.
- Experiencia directa con Terraform, Bicep, pipelines de CI/CD y automatización de seguridad en la nube.
- Habilidades de comunicación efectivas para interactuar con audiencias técnicas y no técnicas.
- Capacidad demostrada para liderar iniciativas de seguridad complejas e impulsar la colaboración entre equipos.
- Compromiso con el aprendizaje continuo y mantenerse al día con las amenazas y tecnologías emergentes en la nube.
Experiencia
- Grado universitario en Ciencias de la Computación, Sistemas de Información o campo relacionado.
- Certificaciones de arquitectura y seguridad en la nube (por ejemplo, CCSP, GIAC GCSA, CISSP, Azure-AZ-305, Azure-SC-100, GCP-PCA, GCP-PCSE, AWS-SA-Pro, AWS-Sec-Spec).
- Mínimo de 15 años de experiencia en seguridad de la información, con 10+ años enfocados en seguridad y arquitectura en la nube.
Gibson Dunn considerará para el empleo a candidatos cualificados con antecedentes penales de manera coherente con los requisitos de la legislación local.
______
Para dificultades técnicas con nuestra solicitud en línea, por favor contáctenos en [email protected]. Nuestro equipo de soporte de reclutamiento responderá lo antes posible.
______
Gibson Dunn se compromete a garantizar la igualdad de oportunidades de empleo para todos los candidatos cualificados, incluyendo personas con discapacidad. Nos esforzamos por asegurar una experiencia de contratación inclusiva y accesible. La Firma proporcionará adaptaciones razonables a personas cualificadas con discapacidad para permitir su participación en el proceso de solicitud y reclutamiento, a menos que hacerlo suponga una carga excesiva, de acuerdo con las leyes y regulaciones aplicables.
Si necesita una adaptación razonable para completar una solicitud, participar en una entrevista o tomar parte de cualquier otra forma en el proceso de reclutamiento, por favor contáctenos en [email protected]. Tenga en cuenta que este es un buzón de correo electrónico dedicado establecido exclusivamente para ayudar a los candidatos con solicitudes de adaptación relacionadas con el proceso de reclutamiento. Las consultas sobre el estado de una solicitud u otros asuntos no relacionados con adaptaciones no recibirán respuesta.
Compensación y Beneficios
El rango de compensación anual para este puesto es $190-230k. El salario ofrecido dentro de este rango dependerá de las cualificaciones y otras consideraciones operativas.
Los beneficios ofrecidos para este puesto incluyen atención médica; beneficios de jubilación; días libres pagados, incluyendo tiempo por enfermedad y vacaciones; permiso parental; seguro de vida básico; Cuentas de Gastos Flexibles; así como bonificaciones discrecionales basadas en el rendimiento.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil