Estados Unidos
Temple Health
Northern Trust
Líder Sénior, Ingeniería y Operaciones de Seguridad
Estados Unidos
Chicago, Illinois, United States
PythonTerraform
Traducción automática. Consulta el original.
Sobre Northern Trust
Como líder global en gestión patrimonial innovadora, servicios de activos, gestión de activos y servicios bancarios, Northern Trust (Nasdaq: NTRS) se enorgullece de guiar a las personas, familias, corporaciones e instituciones más exitosas del mundo.
Desde 1889, hemos alineado nuestros esfuerzos con nuestros tres principios duraderos: Servicio, Experiencia e Integridad. Juntos, reflejan los tres pilares de la conducta empresarial que nos esforzamos por inculcar en nuestros empleados, a quienes llamamos socios, y por ofrecer a nuestros clientes y a las comunidades a las que servimos en todo el mundo.
Con más de 135 años de experiencia financiera y más de 24,000 socios, servimos a los clientes más sofisticados del mundo utilizando tecnología líder y un servicio excepcional.
Trabajar con nosotros
El Líder Sénior de Ingeniería de Seguridad es un colaborador técnico experimentado responsable de la ingeniería y puesta en marcha de plataformas de seguridad empresarial en todo Northern Trust. Este puesto combina la entrega práctica de plataformas con la responsabilidad técnica de capacidades de seguridad fiables, auditables y escalables. Es ideal para un ingeniero capaz de trabajar en debates sobre arquitectura, planificación de implementación, soporte operativo y resolución de problemas técnicos complejos, colaborando eficazmente con los equipos de ingeniería, infraestructura, aplicaciones y los responsables de riesgos.
Como socio de Northern Trust, formarás parte de una cultura de trabajo flexible y colaborativa, que cuenta con una sólida trayectoria de fortaleza y estabilidad financiera. Se fomenta el movimiento dentro de la organización, los líderes sénior son accesibles y puedes sentirte orgulloso de trabajar para una empresa comprometida con un lugar de trabajo inclusivo y con ayudar a las comunidades a las que servimos.
La filantropía está profundamente arraigada en la historia de Northern Trust y es un elemento esencial de nuestra cultura. Los empleados de todo el mundo dedican su tiempo y talento a trabajar por el bien común de sus comunidades.
Lo que harás
Ingeniería de plataformas de seguridad en dominios clave
- Aportar experiencia técnica a las decisiones de ingeniería de plataformas de seguridad y a la gobernanza operativa.
- Diseñar, desarrollar y operar herramientas de seguridad que abarcan zero-trust, SASE/SSE, red, gestión de vulnerabilidades y exposición, salvaguardas de IA y SaaS.
- Aplicar patrones de ingeniería, estándares de implementación y manuales operativos que respalden una adopción coherente en todas las unidades de negocio y equipos tecnológicos.
- Desarrollar modelos de madurez y métricas para medir la garantía y el cumplimiento.
- Colaborar con los equipos de ingeniería, infraestructura y aplicaciones en iniciativas de seguridad interfuncionales.
Entregables clave
Diseñar, desarrollar, coordinar y operar:
- Prevención de intrusiones (IPS) en firewalls de nueva generación.
- Plataformas de escaneo de vulnerabilidades y capa unificada de gestión de vulnerabilidades (UVM).
- Plataformas de seguridad SASE / SSE empresariales.
- Secure web gateway, CASB y protección de acceso a la nube.
- Protección y monitorización de aplicaciones SaaS.
- Acceso remoto seguro e inspección de tráfico de internet.
- Aislamiento de navegador y prevención moderna de amenazas web.
- Controles de puerta de enlace de IA que regulan cómo los usuarios y las aplicaciones consumen LLMs y servicios de IA.
- Integraciones de ServiceNow (Vulnerability Response, ITSM, CMDB).
- Apoyar los resultados técnicos para la salud de la plataforma, actualizaciones, capacidad, resiliencia, gestión del ciclo de vida y escalaciones de proveedores en toda la pila tecnológica.
- Definir y publicar métricas sobre cobertura, eficacia de los controles, cumplimiento de SLA, salud de las herramientas, rendimiento de los controles y reducción de riesgos medible.
- Apoyar auditorías y exámenes regulatorios (PCI-DSS, SOX, GLBA, OCC/FFIEC) asegurando que los controles estén diseñados para la calidad de la evidencia, la trazabilidad y una operación repetible.
- Redactar manuales operativos y documentación para ejecutivos que puedan ser utilizados por las partes interesadas en ingeniería, operaciones, riesgos y auditoría.
- Evaluar nuevas capacidades, pruebas de concepto y oportunidades de racionalización de herramientas, con recomendaciones basadas en la reducción de riesgos, ajuste operativo, costes y resultados de control.
Lo que aportarás
- Normalmente 12+ años de experiencia en tecnología de la información, ciberseguridad, nube, infraestructura, seguridad de red o ingeniería de plataformas, con experiencia práctica en el soporte de plataformas de seguridad a escala empresarial.
- Capacidad para operar como un colaborador técnico experimentado: realizando concesiones sensatas entre seguridad, fiabilidad, usabilidad y cumplimiento, mientras se ayuda a impulsar la alineación en las decisiones técnicas.
- Profunda experiencia práctica con al menos una plataforma SSE/SASE, incluyendo ZTNA, políticas de secure web gateway, segmentación, arquitectura de conectores y diseño de modelos operativos.
- Conocimiento práctico de plataformas IPS/firewall de nueva generación y ajuste de firmas.
- Fundamentos sólidos de redes: TCP/IP, enrutamiento, DNS, TLS/PKI, proxies y túneles (IPsec/GRE), y segmentación.
- Experiencia con herramientas de gestión de vulnerabilidades.
- Familiaridad con la integración de identidades: SAML/OIDC, Entra ID, acceso condicional.
- Habilidades de scripting y API (Python, PowerShell, REST/JSON).
- Experiencia en la integración de herramientas de seguridad con ServiceNow, plataformas SIEM y flujos de trabajo de informes empresariales.
- Sólidas habilidades de comunicación, incluida la capacidad de documentar decisiones técnicas, apoyar consultas de auditoría y colaborar con las partes interesadas en ingeniería, operaciones, riesgos y auditoría.
- Experiencia trabajando en un entorno regulado con evidencia de control, resiliencia operativa, aceptación de riesgos, gestión de problemas y expectativas de respuesta ante auditorías/reguladores.
Autorización de trabajo
Los solicitantes deben estar autorizados para trabajar en los EE. UU. sin necesidad de patrocinio de visa basado en el empleo, ahora o en el futuro. Northern Trust no patrocinará a los solicitantes para el estatus de visa de trabajo de EE. UU. para esta oportunidad (no hay patrocinio disponible para H-1B, L-1, TN, O-1, E-3, H-1B1, F-1, J-1, OPT, CPT o cualquier otra visa basada en el empleo).
Se valorará
Exposición a controles de seguridad de IA/LLM:
- Puertas de enlace de IA
- Defensas contra inyección de prompts
- OWASP Top 10 para aplicaciones LLM
- MITRE ATLAS
- Experiencia en la implementación de ServiceNow Vulnerability Response o USEM.
- Automatización low-code o Terraform/IaC.
Rango salarial: 114,500 - 194,700 USD
El rango salarial es una estimación de buena fe del salario base. Northern Trust ofrece un paquete de beneficios integral que incluye beneficios de jubilación (401k y pensión), beneficios de salud y bienestar (médico, dental, visión, cuentas de gastos y discapacidad), tiempo libre remunerado, licencia parental y de cuidador, seguro de vida y accidentes, y otros beneficios voluntarios y de bienestar. Northern Trust también ofrece un programa de bonificación discrecional que puede incluir un componente de capital.
Adaptaciones razonables
Northern Trust se compromete a trabajar con personas con condiciones de salud y discapacidades, y a proporcionarles adaptaciones. Si necesitas una adaptación razonable para cualquier parte del proceso de empleo, envía un correo electrónico a nuestro Centro de Servicio de RR. HH. a [email protected], o alternativamente, puedes discutir tus necesidades individuales con el reclutador con el que estés trabajando.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil