États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
Bridgewater Bank
Directeur de la cybersécurité
États-Unis
Saint Louis Park, Minnesota, United States
Traduction automatique. Consultez l’original.
À PROPOS DE BRIDGEWATER BANK
Nous recherchons un Directeur de la cybersécurité opérationnel pour diriger la conception, la mise en œuvre, l'exploitation et l'amélioration continue de l'architecture, de l'ingénierie et des contrôles technologiques de cybersécurité de Bridgewater Bank. Ce rôle combine un leadership stratégique et une implication technique directe sur Azure, Microsoft 365, l'infrastructure hybride, l'identité, les plateformes SaaS, les applications, les APIs, les intégrations, l'automatisation et les technologies de sécurité défensive. Le Directeur est responsable du développement, de la coordination et de l'exécution des capacités de cybersécurité alignées sur le NIST Cybersecurity Framework (CSF), incluant l'architecture de sécurité, la gestion des identités et des accès, les opérations de sécurité, la gestion des menaces et des vulnérabilités, la réponse aux incidents et la cyber-résilience. Le rôle dirige la mise en œuvre et l'efficacité continue des contrôles de sécurité technologiques conçus pour protéger les systèmes, les applications, les données et les clients de la banque.
Le poste travaille en étroite collaboration avec le Responsable de la sécurité des systèmes d'information (RSSI), l'Audit interne, la Conformité/ERM, ainsi que les dirigeants technologiques et commerciaux pour assurer l'alignement entre les opérations de cybersécurité, la gouvernance, la gestion des risques et les attentes réglementaires. Le Directeur dirige également les activités d'assurance des contrôles technologiques, soutient l'Audit interne et les examens réglementaires, coordonne les tests de contrôle entre les équipes informatiques et pilote la remédiation et la clôture en temps opportun des problèmes identifiés.
Imaginez-vous dans l'un des meilleurs endroits où travailler des Twin Cities, entouré de personnes qui vous mettent au défi, vous soutiennent et vous inspirent à donner le meilleur de vous-même. Bienvenue chez Bridgewater Bank.
Nous avons pour mission d'être la meilleure banque entrepreneuriale des Twin Cities. Comme de vrais entrepreneurs, nous avançons vite et de manière agile. Nous sommes en constante évolution et les perspectives de croissance personnelle et professionnelle sont vastes. Les gens sont notre force, et c'est pourquoi nous avons créé et maintenu une culture primée qui favorise la croissance et célèbre les grandes comme les petites victoires en cours de route.
En fin de compte, nous pensons que des salaires compétitifs, des avantages sociaux de premier ordre, un modèle de travail hybride et la transparence sur l'entreprise sont une évidence. Travailler ensemble vers quelque chose de significatif avec des personnes que vous appréciez n'est qu'un bonus !
RESPONSABILITÉS
- Diriger l'architecture technique, les normes, le développement de la feuille de route stratégique, l'évaluation des fournisseurs et les recommandations d'investissement technologique pour Azure, Microsoft 365, l'infrastructure hybride, les plateformes SaaS, les technologies web, les APIs, les intégrations, l'automatisation et l'activation des applications.
- Assumer la responsabilité de la stratégie technique et de la conception des contrôles pour Microsoft Entra ID/Azure AD, la gestion des identités et des accès, l'accès conditionnel, l'authentification multifacteur résistante au phishing, l'authentification unique (SSO), la fédération SAML/OIDC, le provisionnement SCIM/JIT, l'accès privilégié, les identités de service et les contrôles du cycle de vie des employés (arrivée, mobilité, départ).
- Diriger les activités techniques de réponse aux incidents de cybersécurité, incluant la préparation, la détection, le confinement, l'éradication, la récupération, le retour d'expérience et la coordination avec le Responsable de la sécurité des systèmes d'information et l'équipe de direction de la banque.
- Collaborer avec les équipes informatiques et le Responsable de la sécurité des systèmes d'information pour concevoir et mettre en œuvre des stratégies de sécurité complètes, incluant les contrôles, la surveillance, la gestion des vulnérabilités et le reporting.
- Diriger les réunions sur le renseignement sur les menaces et superviser la collecte et l'analyse des informations de sécurité pertinentes pour atténuer les risques de manière proactive.
- Définir et exploiter un programme de test des contrôles technologiques (conception et efficacité opérationnelle) aligné sur le NIST CSF ; coordonner l'exécution des tests auprès des équipes informatiques et des responsables des contrôles, et rapporter les résultats, les thèmes et les besoins de remédiation.
- Gérer les flux de travail d'audit et d'examen technologique, incluant la coordination via Optro, la planification de la remédiation, le suivi des problèmes, la validation des actions correctives et le reporting de clôture.
- Gérer le reporting et la gouvernance des tests d'intrusion : coordonner le périmètre et les livrables avec les prestataires, communiquer les résultats aux parties prenantes, suivre la remédiation et s'assurer que les activités de re-test et de clôture sont terminées.
- Développer et présenter des rapports sur les risques technologiques, les contrôles et l'état de l'audit aux parties prenantes, notamment le Responsable de la sécurité des systèmes d'information, le DSI/CTO, l'ERM/Risques, la Conformité, l'Audit interne et les comités de direction/Conseil d'administration le cas échéant ; faire remonter les risques émergents et les lacunes de contrôle avec des recommandations claires.
- Diriger les évaluations techniques de cybersécurité des fournisseurs de technologie tiers et collaborer avec les dirigeants commerciaux et opérationnels pour évaluer les risques et mettre en œuvre les contrôles de sécurité appropriés.
- Servir de ressource technique pour les fonctions de sécurité clés, notamment les contrôles d'accès, la prévention des pertes de données (DLP), le SIEM/SOAR et la sécurité du cloud, du réseau et des terminaux.
- Assumer la responsabilité du programme de préparation et de réponse aux audits technologiques, en servant de point de coordination principal pour l'Audit interne et les examens réglementaires ; gérer la planification des audits/examens, la coordination des entretiens, la collecte de preuves/revue de qualité et la livraison ponctuelle des réponses.
- Gérer et maintenir la documentation sur les risques technologiques et la gouvernance de la sécurité, incluant les politiques, les normes, les procédures, les narratifs de contrôle, les exigences en matière de preuves de contrôle et les artefacts prêts pour l'audit.
- Identifier, rapporter et remédier aux vulnérabilités sur les réseaux, les serveurs et les terminaux.
- Gérer les solutions de gestion des événements et des informations de sécurité (SIEM) pour la conformité et la réponse aux incidents.
- Diriger les initiatives technologiques de sécurité et les efforts d'amélioration continue en matière d'identité, de détection, de surveillance, de protection des données, d'automatisation de la sécurité et de plateformes de sécurité défensive.
- Collaborer avec le Responsable de la sécurité des systèmes d'information pour soutenir les initiatives d'éducation et de sensibilisation à la sécurité technique auprès du personnel informatique et des employés.
QUALIFICATIONS
- 8+ années d'expérience progressive en cybersécurité, ingénierie cloud ou infrastructure, architecture d'entreprise, architecture de sécurité ou disciplines technologiques connexes, incluant une expérience dans un environnement hautement réglementé ; une expérience dans les services financiers est fortement privilégiée.
- 3+ années d'expérience en leadership technique, responsabilité d'architecture ou leadership d'équipe, avec une capacité démontrée à encadrer des ingénieurs tout en restant opérationnel sur des travaux techniques complexes.
- Expérience approfondie dans la conception, la mise en œuvre et l'exploitation de contrôles de cybersécurité sur Microsoft Azure, Microsoft 365, la gestion des identités et des accès, la protection des données et les plateformes de sécurité cloud, incluant Microsoft Defender, Purview, Entra ID, l'accès conditionnel et les technologies de sécurité connexes.
- Expérience démontrée dans la sécurisation de l'infrastructure hybride, des plateformes cloud, des applications SaaS, des réseaux, des terminaux, des applications web, des APIs et des technologies de sécurité connexes via l'architecture, la surveillance, la gestion des vulnérabilités et la mise en œuvre de contrôles.
- Solide compréhension des opérations de sécurité, du renseignement sur les menaces, de la réponse aux incidents, de la gestion des vulnérabilités, des tests d'intrusion, de la surveillance de la sécurité, du SIEM/SOAR et de l'analyse des causes profondes.
- Capacité démontrée à définir des normes technologiques, des architectures de référence, des feuilles de route, des stratégies de résilience, des bases de configuration, des diagrammes, des runbooks tout en évaluant les fournisseurs, les solutions et les technologies émergentes.
- Expérience dans le soutien de programmes de contrôle technologique dans des environnements hautement réglementés, incluant les cadres de contrôle basés sur le NIST, les audits internes et externes, les examens réglementaires, la remédiation des problèmes et les outils GRC tels qu'Optro.
- Solide compréhension de l'architecture résiliente, de la continuité des activités, de la reprise après sinistre, de la protection des sauvegardes, des tests de récupération et des considérations de sécurité pour les services à haute disponibilité.
- Solides compétences en communication écrite et orale, avec la capacité de traduire des problèmes techniques complexes en risques clairs, impacts commerciaux, options et recommandations pour les équipes techniques, les cadres, les auditeurs, les régulateurs et les publics au niveau du Conseil d'administration.
- Une certification industrielle telle que CISSP, CCSP, CISM, GIAC, Microsoft Cybersecurity Architect Expert, Azure Solutions Architect Expert ou équivalent est privilégiée.
RÉMUNÉRATION ET AVANTAGES
La fourchette de salaire de base annuel typique pour ce rôle se situe entre $144,500 et $190,000.
La rémunération peut varier en fonction des connaissances, des compétences, de l'expertise et de l'expérience individuelles liées au poste. Ce poste est éligible à un programme d'incitation annuel discrétionnaire basé sur la performance de l'organisation et de l'individu.
Bridgewater Bank propose une large gamme d'avantages compétitifs incluant (mais sans s'y limiter) :
- Soins de santé (médical, dentaire, vision)
- Assurance vie de base et assurance vie optionnelle
- Incapacité de travail à court et à long terme
- Congé parental
- 401(k) avec abondement de l'employeur
- Congés payés et jours fériés payés
VEUILLEZ NOTER
Ce qui précède est destiné à décrire le contenu général et les exigences de ce poste. Il ne doit pas être interprété comme une liste exhaustive des tâches, responsabilités ou exigences.
La politique de Bridgewater Bank est de promouvoir l'égalité des chances en matière d'emploi. Toutes les décisions relatives au personnel, y compris, mais sans s'y limiter, le recrutement, l'embauche, la formation, la promotion, la rémunération, les avantages sociaux et le licenciement, sont prises sans égard à la race, aux convictions, à la couleur, à la religion, à l'origine nationale, au sexe, à l'âge, à l'état civil, à l'orientation sexuelle, à l'identité de genre, au statut de citoyenneté, au statut d'ancien combattant, au handicap ou à toute autre caractéristique protégée par la loi fédérale, étatique ou locale applicable.
STATUT : Exonéré
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil