Redwood Materials
Gibson Dunn
Director, Operaciones de Seguridad
Sobre la oportunidad
Gibson Dunn es un bufete de abogados líder a nivel mundial que asesora a clientes en transacciones y litigios importantes. Nuestros equipos excepcionales crean y ejecutan estrategias legales creativas que se adaptan meticulosamente a cada asunto, por complejo o de alto riesgo que sea. El trabajo del bufete se distingue por una combinación única de precisión y visión.
Con sede en Nueva York, el Director de Operaciones de Seguridad será responsable del desarrollo continuo y la supervisión de todos los aspectos del programa de respuesta a incidentes, detección y caza de amenazas, incluido el desarrollo de procesos, procedimientos y políticas que garanticen que las amenazas se detecten, respondan y resuelvan de manera oportuna.
El Director de Operaciones de Seguridad asesora al Equipo de Seguridad de la Información sobre las tácticas, técnicas y procedimientos de los actores de amenazas actuales, las amenazas emergentes, los IOC relevantes y oportunos, y todos los aspectos de la caza de amenazas, la detección y el análisis. El alcance de este puesto es para todo el bufete y requiere una comprensión exhaustiva de todos los sistemas de TI que utiliza el bufete y cómo se protegen esos sistemas.
Este puesto reporta al Director de Seguridad de la Información.
Las responsabilidades incluyen
- Desarrollar, gestionar y evolucionar una capacidad integral y de vanguardia para la caza de amenazas, el análisis de eventos y la respuesta a incidentes.
- Realizar tareas de análisis detalladas y complejas, incluido el análisis de malware.
- Proporcionar liderazgo técnico para todas las plataformas de seguridad de la información relevantes.
- Servir como punto final de escalada para problemas relacionados con la caza de amenazas, la detección/análisis de eventos y la respuesta a incidentes.
- Supervisar y participar directamente en la administración del SIEM del bufete y otras plataformas tecnológicas de seguridad de la información relevantes.
- Asumir el papel principal en la respuesta y contención de incidentes relacionados con la seguridad de la información.
- Garantizar que los IOA y los IOC se integren de manera oportuna en los sistemas y plataformas relevantes.
- Gestionar/curar inteligencia de amenazas, tanto legible por humanos como por máquinas.
- Colaborar con los gerentes de TI para desarrollar y mantener las mejores prácticas y políticas para la seguridad de todos los sistemas internos.
- Comunicarse con la alta dirección del bufete en ausencia del Director de Seguridad de la Información o según lo indique.
- Desempeñar un papel principal en la selección de nuevas tecnologías de seguridad de la información.
- Supervisar y participar directamente en la instalación, configuración y monitorización de tecnologías de seguridad de la información relevantes.
- Ayudar en el desarrollo y la transferencia de conocimientos a los miembros del equipo de seguridad de la información, así como a otros grupos de TI o del bufete.
Cualificaciones
- Sólidas habilidades de comunicación escrita y oral.
- Excelentes habilidades de servicio al cliente y sentido de urgencia al resolver problemas.
- Solucionador de problemas organizado, receptivo y muy minucioso.
- Capacidad para relacionarse con usuarios no técnicos en un lenguaje fácil de entender.
- Capacidad para comprender las implicaciones técnicas de las amenazas de seguridad.
- Capacidad para priorizar y actuar eficazmente sobre la inteligencia de amenazas.
- Capacidad para trabajar en colaboración entre departamentos.
- Capacidad para motivar y liderar un equipo de diversos profesionales técnicos.
- Capacidad para gestionar múltiples objetivos o actividades concurrentes, y tomar decisiones efectivas en la priorización y asignación de tiempo en un entorno de alta presión.
- Capacidad para redactar informes claros y concisos, incluidos resúmenes ejecutivos.
- Debe demostrar la capacidad de mantener estricta confidencialidad de los asuntos internos y de personal del bufete.
Experiencia
- Título universitario en una disciplina relacionada con la tecnología o 4 años de experiencia relevante.
- Se requiere certificación CISSP.
- Se requiere cualquiera de las dos siguientes certificaciones: CISM, CSX-P, GIAC GREM OSCP, GIAC GCIH.
- 1-3 años de experiencia a tiempo completo liderando y gestionando profesionales de seguridad de la información.
- 3-5 años de experiencia a tiempo completo en un puesto de ciberseguridad dedicado a la respuesta a incidentes, forense digital, caza de amenazas o análisis de eventos.
- 5-7 años de experiencia combinada en inteligencia, ciberseguridad o tecnologías de la información.
- Sólidos conocimientos de los principios y prácticas de seguridad de la información.
- Experiencia en respuesta y análisis de incidentes, preferiblemente en un puesto de liderazgo.
- Sólido conocimiento práctico de herramientas y técnicas de DFIR.
- Experiencia en análisis de paquetes.
- Sólidos conocimientos de las implicaciones de seguridad relacionadas con una variedad de tecnologías, incluidas, entre otras, las plataformas SaaS y SaaS como infraestructura, Microsoft, Cisco, Unix/Linux, y otros líderes del mercado en soluciones tecnológicas, incluidos dispositivos móviles.
- Sólidos conocimientos de SIEM y conceptos de análisis de datos, incluida la extracción, manipulación y combinación de diversos conjuntos de datos.
- Se prefiere un título de posgrado en una disciplina de ciberseguridad.
Gibson Dunn considerará para el empleo a Solicitantes cualificados con Historiales Penales de acuerdo con los requisitos de la ley local.
______
Para dificultades técnicas con nuestra solicitud en línea, contáctenos en [email protected] [[email protected]]. Nuestro equipo de soporte de contratación responderá lo antes posible.
______
Gibson Dunn se compromete a garantizar la igualdad de oportunidades de empleo para todos los solicitantes cualificados, incluidas las personas con discapacidad. Nos esforzamos por garantizar una experiencia de contratación inclusiva y accesible. El Bufete proporcionará adaptaciones razonables a las personas cualificadas con discapacidad para permitir su participación en el proceso de solicitud y contratación, a menos que hacerlo suponga una carga desproporcionada, de conformidad con las leyes y normativas aplicables.
Si necesita una adaptación razonable para completar una solicitud, participar en una entrevista o participar de cualquier otra forma en el proceso de contratación, póngase en contacto con nosotros en [email protected] [[email protected]]. Tenga en cuenta que esta es una bandeja de entrada de correo electrónico dedicada establecida exclusivamente para ayudar a los solicitantes con solicitudes de adaptación relacionadas con el proceso de contratación. Las consultas sobre el estado de una solicitud u otros asuntos no relacionados con adaptaciones no recibirán respuesta.
Compensación y Beneficios
El rango de compensación anual para este puesto es $305-375k. El salario ofrecido dentro de este rango dependerá de las cualificaciones y otras consideraciones operativas.
Los beneficios ofrecidos para este puesto incluyen atención médica; beneficios de jubilación; días libres remunerados, incluido tiempo por enfermedad y tiempo de vacaciones; licencia parental; seguro de vida básico; Cuentas de Gasto Flexibles; así como bonificaciones discrecionales basadas en el rendimiento.
