États-Unis
Temple Health
American Electric Power
Directeur, Technologie (Gestion de l'exposition aux menaces et de l'assurance)
États-Unis
Columbus, Ohio, United States · Austin, Texas, United States
Traduction automatique. Consultez l’original.
À propos du poste
Date de fin de publication de l'offre 11-09-2026
Veuillez noter que l'offre d'emploi sera clôturée la veille de la date de fin de publication.
#LI-Onsite
#AEPCareers
Données de rémunération
Niveau de rémunération : SP20-012
Fourchette de rémunération : $188,524.00 - $245,080.00
Le niveau d'exigence physique pour ce poste est : S – Travail sédentaire : Exercer jusqu'à 10 livres de force occasionnellement (Occasionnellement : activité ou condition existant jusqu'à 1/3 du temps) et/ou une quantité négligeable de force fréquemment. (Fréquemment : activité ou condition existant de 1/3 à 2/3 du temps) pour soulever, transporter, pousser, tirer ou déplacer des objets, y compris le corps humain. Le travail sédentaire implique de rester assis la plupart du temps, mais peut impliquer de marcher ou de rester debout pendant de brèves périodes. Les emplois sont considérés comme sédentaires si la marche et la station debout ne sont requises qu'occasionnellement, et que tous les autres critères sédentaires sont remplis.
Soyez les premiers informés ! Recevez des alertes emploi par e-mail. Connectez-vous à votre compte candidat dès aujourd'hui ! Si vous n'avez pas de compte, vous pouvez en créer un.
Il est réaffirmé par la présente que la politique de American Electric Power (AEP) est de fournir l'égalité des chances en matière d'emploi dans tous les aspects de la relation employeur-employé, y compris le recrutement, l'embauche, l'avancement et la promotion, les conditions et privilèges d'emploi, les programmes de formation parrainés par l'entreprise, l'aide à l'éducation, les programmes sociaux et récréatifs, la rémunération, les avantages sociaux, les transferts, la discipline, les licenciements et la cessation d'emploi, à tous les employés et candidats sans discrimination fondée sur la race, la couleur, la religion, le sexe (y compris la grossesse, l'identité de genre et l'orientation sexuelle), l'origine nationale, l'âge, le statut d'ancien combattant ou militaire, le handicap, les informations génétiques ou toute autre base interdite par la loi applicable. Lorsque la loi l'exige, nous pouvons enregistrer certaines informations ou les candidats à l'emploi peuvent être invités à divulguer volontairement des caractéristiques protégées.
Résumé du poste
Le Directeur de la gestion de l'exposition aux menaces et de l'assurance est un leader technologique senior au sein de l'informatique centralisée, ayant conçu, livré ou exploité des services d'entreprise. Le poste exige une connaissance approfondie des infrastructures, des réseaux, des applications, des plateformes et du cloud, une expertise technique dans au moins un domaine, ainsi qu'une solide maîtrise de la sécurité, des vulnérabilités et de l'analyse des risques. En tant que liaison dédiée pour l'organisation du Chief Information & Technology Officer (CITO), le Directeur opère selon un modèle en étoile (hub-and-spoke) : le centre coordonne les priorités, la gouvernance et l'assurance, tandis que les responsables technologiques exécutent la remédiation.
La cybersécurité d'entreprise détient la politique, les normes et le renseignement sur les menaces ; ce rôle détient la rapidité et la cohérence de l'exécution du CITO ainsi que la réduction mesurable des risques. Le Directeur traduit les conclusions en travaux d'ingénierie et opérationnels pratiques, en équilibrant l'exploitabilité, l'exposition et l'impact commercial avec les tests, la discipline de changement, les dépendances de service et la disponibilité. Le rôle aligne l'exécution sur la tolérance au risque d'AEP et les obligations réglementaires tout en faisant évoluer les personnes, les processus et l'automatisation.
Chez AEP, nous sommes plus qu'une simple entreprise énergétique — nous sommes une équipe de professionnels dévoués, engagés à fournir des solutions énergétiques sûres, fiables et innovantes. Guidés par notre mission de placer le client au premier plan, nous nous efforçons de dépasser les attentes en écoutant, en répondant et en améliorant continuellement la façon dont nous servons nos communautés. Si vous avez à cœur d'avoir un impact significatif et de faire partie d'une organisation tournée vers l'avenir, cette entreprise est faite pour vous !
Description du poste
Vos missions :
- Définir et exécuter une stratégie de remédiation technologique d'entreprise couvrant les infrastructures, les réseaux, les applications, les plateformes, le cloud et les services partagés, en alignement avec la politique de cybersécurité d'entreprise, la tolérance au risque d'AEP et les obligations réglementaires.
- Prendre en charge le cycle de vie complet de la remédiation, y compris l'admission, le triage technique, l'attribution aux propriétaires responsables, le suivi, la validation et la clôture. Établir des niveaux de service par gravité et criticité des actifs, et tenir les équipes de livraison responsables des délais convenus.
- Prioriser le travail en utilisant l'exploitabilité, l'exploitation active, l'exposition, les dépendances de service, la criticité des actifs et l'impact commercial plutôt que les seuls scores de gravité. Traduire les conclusions en travaux d'ingénierie et opérationnels exécutables avec une propriété et des critères d'acceptation clairs.
- Coordonner la livraison inter-équipes avec les responsables technologiques, l'ingénierie et les opérations. S'assurer que les plans traitent des tests, des approbations de changement et de mise en production, des fenêtres de maintenance, du déploiement de correctifs, de la préparation au retour arrière et de la disponibilité des services, et intégrer la remédiation dans les processus de cycle de vie des applications et des services.
- Diriger la réponse du CITO aux vulnérabilités d'urgence et aux expositions de type zero-day en partenariat avec la cybersécurité d'entreprise, en coordonnant l'évaluation de l'impact, le confinement, les contrôles compensatoires, le déploiement de correctifs, la validation et le reporting exécutif en temps opportun.
- Agir en tant que liaison de sécurité unique et responsable entre la cybersécurité d'entreprise et l'organisation CITO. La cybersécurité d'entreprise détient la politique, les normes et le renseignement sur les menaces ; ce rôle détient l'exécution coordonnée du CITO et la réduction mesurable des risques.
- Opérer le centre qui traduit les exigences de sécurité, les conclusions et les directives en travaux priorisés pour les branches technologiques. Établir des relations durables avec les responsables des infrastructures, des réseaux, des applications, des plateformes, du cloud et des opérations pour intégrer une responsabilité partagée de la livraison.
- Résoudre les priorités de remédiation concurrentes et négocier l'allocation des ressources et le séquençage avec les leaders technologiques. Collaborer avec l'architecture et l'ingénierie pour évaluer les compromis entre sécurité, évolutivité, fiabilité, disponibilité, stabilité opérationnelle et risque de changement.
- Lorsque la remédiation immédiate n'est pas réalisable, coordonner les contrôles compensatoires et les exceptions documentées ou les demandes d'acceptation de risque, en acheminant les décisions via la gouvernance établie vers les approbateurs autorisés.
- Maintenir une gouvernance disciplinée pour l'admission, l'escalade, les exceptions et l'exécution des changements. Rapporter la posture de remédiation, les progrès et le risque résiduel avec une propriété claire et un contexte commercial ; gouverner les engagements des fournisseurs et partenaires pour assurer des résultats vérifiables sans fragilité opérationnelle.
- Piloter le déploiement de correctifs et la modernisation du cycle de vie technologique, le durcissement de la configuration, la gestion des certificats et des secrets, les améliorations de l'identité et des accès, ainsi que la réduction de la surface d'attaque avec les responsables technologiques concernés.
- Éliminer les causes systémiques des vulnérabilités récurrentes grâce aux normes d'ingénierie, à l'automatisation et aux pratiques opérationnelles durables. Appliquer les pratiques Lean pour réduire le temps de cycle, l'effort manuel et la friction des transferts ; utiliser l'analytique et les tableaux de bord pour exposer les goulots d'étranglement, les tendances et les causes profondes.
- Définir, suivre et rapporter les vulnérabilités ouvertes par gravité, temps moyen de remédiation, atteinte des niveaux de service, âge du backlog, récurrence et couverture d'analyse, en utilisant ces mesures pour améliorer l'exécution et démontrer la réduction des risques.
- Construire et diriger une équipe centrale techniquement crédible par le recrutement, le coaching, la gestion de la performance, le développement des talents et la planification de la succession. Favoriser une culture inclusive de collaboration, de responsabilité et d'apprentissage continu.
- Permettre à la communauté élargie des responsables de remédiation d'utiliser des playbooks pratiques, des chemins d'escalade et des attentes de livraison partagées afin que la réduction des risques devienne partie intégrante des opérations technologiques normales.
Ce que nous recherchons
Exigences minimales
Formation
Licence en informatique, ingénierie, sécurité de l'information, commerce ou un domaine technique connexe, ou une combinaison équivalente de formation et d'expérience pertinente.
Expérience
Un minimum de 10 années d'expérience professionnelle pertinente, dont 6 années dans un rôle de leadership, est requis.
Autres prérequis
- L'expérience pertinente doit inclure des responsabilités substantielles en ingénierie informatique d'entreprise, en opérations ou en livraison technologique, ainsi qu'une expérience démontrée de leadership dans l'exécution technologique inter-équipes.
- Expérience avérée dans la livraison et l'exploitation de services technologiques d'entreprise, la mise en œuvre de changements en production, la coordination d'équipes d'ingénierie et d'opérations, et la gestion des dépendances de service et des compromis opérationnels. Les candidats dont l'expérience est principalement axée sur la politique de sécurité, l'audit ou le conseil doivent également démontrer ce bagage requis en livraison technologique et en opérations.
- Une connaissance pratique étendue des infrastructures d'entreprise, des réseaux, des applications, des plateformes et du cloud est requise, y compris la manière dont ces domaines soutiennent les services commerciaux. Une expérience substantielle en ingénierie pratique, en opérations ou en livraison, ainsi qu'une profondeur technique dans au moins un domaine sont requises, avec la capacité d'évaluer les plans de remédiation à travers les domaines.
- Une solide connaissance des principes de sécurité, de la gestion des vulnérabilités, de l'exposition aux menaces, de l'analyse des risques et des pratiques de remédiation est requise. Vous devez être capable d'interpréter les conclusions de sécurité et le renseignement sur les menaces, d'évaluer le potentiel d'exploitation et l'impact commercial, d'évaluer les contrôles compensatoires et de traduire le risque en décisions technologiques pratiques et en résultats mesurables.
- Capacité démontrée à influencer sans autorité directe, à aligner les responsables technologiques, à résoudre les priorités concurrentes et à séquencer le travail au-delà des frontières organisationnelles. Une expérience dans la constitution et le coaching d'équipes, l'amélioration des processus opérationnels et la communication des risques techniques et des compromis de livraison aux parties prenantes exécutives, de sécurité et technologiques est requise.
Compétences et qualifications souhaitées
- Expérience dans la traduction des obligations réglementaires et de conformité en opérations technologiques au sein d'environnements d'entreprise complexes.
- Expérience dans l'intégration d'outils de vulnérabilité avec les processus d'actifs, de service et de livraison, et dans l'utilisation de l'automatisation, de l'analytique et de l'analyse des causes profondes pour réduire l'exposition récurrente.
- Expérience dans le soutien à la modernisation technologique et engagement envers un avenir énergétique sûr, résilient et durable.
American Electric Power (Sur site)
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil