Mexique
Inetum
Citi
Responsable du Centre d'Intelligence en Cybersécurité BANAMEX
Mexique
Ciudad de México, Mexico
Traduction automatique. Consultez l’original.
À propos du poste
Le Sr Group Manager de l'unité IT Bus gère plusieurs équipes par l'intermédiaire d'autres managers. Il possède une compréhension approfondie de la manière dont sa propre sous-fonction contribue à la réalisation des objectifs de la fonction. Une bonne compréhension du secteur, ainsi que des produits et services des concurrents directs, est également nécessaire pour contribuer aux objectifs commerciaux de l'entreprise. Le poste exige une compréhension approfondie de l'orientation stratégique de la fonction au sein de la partie concernée de l'entreprise, combinée à une solide base conceptuelle/pratique dans la fonction et/ou le domaine d'expertise et les sujets connexes. D'excellentes compétences en communication sont requises pour négocier en interne, souvent à un niveau élevé. Une communication/négociation externe peut être nécessaire. Responsable de l'exécution de la stratégie fonctionnelle dans la zone gérée. Détermine l'approche de mise en œuvre de la stratégie fonctionnelle. Responsable des résultats finaux, de la budgétisation, de la planification, de la formulation des politiques et de la contribution à la stratégie future de la ou des zones concernées. L'impact reflète la taille de l'équipe gérée, l'influence stratégique sur l'entreprise et l'interaction avec d'autres fonctions ou entreprises. Responsabilité de gestion complète pour plusieurs équipes, y compris la gestion du personnel, du budget et de la planification, incluant des tâches telles que l'évaluation des performances, la rémunération, le recrutement, les mesures disciplinaires et les licenciements, ainsi que l'approbation du budget. Peut être impliqué ou responsable d'activités diverses (interdisciplinaires). Généralement, rapporte directement à un rôle C16 et agit en tant que membre à part entière de l'équipe de direction fonctionnelle au sein d'un pays/site, d'une famille de métiers ou d'une ligne d'activité.
KPIs principaux
- MTTD (Mean Time to Detect) : Temps moyen de détection des menaces.
- MTTR (Mean Time to Respond) : Temps moyen de réponse et de confinement.
- MTTC (Mean Time to Content) : Temps moyen de confinement.
- Couverture de surveillance sur les actifs, identités, certificats et services critiques.
- Disponibilité de SIEM, SOAR, EDR/XDR, IAM, PAM, PKI, entre autres.
- Pourcentage de cas d'utilisation et de playbooks automatisés.
- Réduction des faux positifs et des heures opérationnelles.
- Pourcentage de comptes privilégiés protégés via PAM et MFA.
- Pourcentage de certificats critiques renouvelés en temps opportun.
- Temps de révocation des certificats ou identifiants compromis.
- Respect des SLA, audits, simulations et exercices de réponse.
- Niveau de maturité et évolution du SOC/CSIRT.
------------------------------------------------------
Groupe de famille de métiers : Technologie
------------------------------------------------------
Famille de métiers : Gestion technologique
------------------------------------------------------
Type de temps : Temps plein
------------------------------------------------------
Compétences les plus pertinentes
Veuillez consulter les exigences énumérées ci-dessus.
------------------------------------------------------
Autres compétences pertinentes
Pour des compétences complémentaires, veuillez consulter ci-dessus et/ou contacter le recruteur.
------------------------------------------------------
Citi est un employeur garantissant l'égalité des chances, et les candidats qualifiés seront pris en considération sans égard à leur race, couleur, religion, sexe, orientation sexuelle, identité de genre, origine nationale, handicap, statut de vétéran protégé ou toute autre caractéristique protégée par la loi.
Si vous êtes une personne en situation de handicap et que vous avez besoin d'un aménagement raisonnable pour utiliser nos outils de recherche et/ou postuler à une opportunité de carrière, consultez l'accessibilité chez Citi.
Consultez la déclaration de politique EEO de Citi et l'affiche Know Your Rights.
Responsabilités
- Agit en tant que Chef de Cabinet pour garantir la mise en œuvre appropriée de la stratégie.
- Veille à ce que l'organisation informatique définisse et mette en œuvre son plan d'affaires et ses objectifs pour soutenir la stratégie et les buts de l'organisation.
- Collabore avec les cadres fonctionnels/départementaux de l'informatique et les chefs d'entreprise pour créer le plan d'affaires informatique.
- Analyse l'environnement informatique externe pour fournir un ensemble commun d'hypothèses de planification.
- Collabore avec les finances et les ressources humaines pour représenter les besoins de l'informatique et comprendre l'impact sur les coûts et les ressources humaines de ces besoins lors de la création, de la mise en œuvre et de l'ajustement des plans d'affaires informatiques.
- Responsable des communications internes, du placement approprié/services gérés et de la formation technique. Veille à ce que l'unité commerciale respecte ou dépasse les composantes des accords de niveau de service.
- Résout une variété de problèmes complexes et étendus. Utilise une solide compréhension des théories et des pratiques dans plusieurs domaines connexes.
- Applique une connaissance approfondie de la manière dont la technologie s'intègre au sein de l'organisation et des produits et services des concurrents directs.
- Possède des responsabilités de gestion complètes pour l'équipe (inclut le personnel, le budget et la planification). Fournit un jugement évaluatif basé sur l'analyse d'informations factuelles dans des situations compliquées et uniques ; utilise plusieurs sources d'information.
- Impacte le domaine par la responsabilité de la planification, des finances/budget, des résultats finaux, de l'établissement des politiques et de la contribution aux décisions stratégiques. Persuade et influence les autres grâce à des compétences en communication et en diplomatie ; peut négocier avec des parties externes.
- Évaluez de manière appropriée les risques lors de la prise de décisions commerciales, en tenant compte tout particulièrement de la réputation de l'entreprise et en protégeant Citigroup, ses clients et ses actifs, en veillant au respect des lois, règles et réglementations applicables, en adhérant aux politiques, en faisant preuve d'un jugement éthique sain concernant le comportement personnel, la conduite et les pratiques commerciales, et en escaladant, gérant et signalant les problèmes de contrôle avec transparence, tout en supervisant efficacement l'activité des autres et en responsabilisant ceux qui ne respectent pas ces normes.
Responsabilités principales
- Définir la stratégie et l'évolution du Centre d'Intelligence en Cybersécurité vers un modèle intelligent, automatisé et basé sur les données grâce à l'utilisation d'un lac de données de sécurité.
- Diriger l'exploitation de la surveillance et de la réponse 24x7.
- Exploiter, superviser et déployer les plateformes de cybersécurité telles que : Firewalls, SIEM, SOAR, EDR/XDR, NDR, CASB, DLP, IGA, PAM, PKI, ANTISPAM, Virtual Patching, WAF, NAC, Cloud Security Monitoring, Vulnérabilités, Segmentation réseau, UEBA, Playbook de logic apps, Elastic, entre autres.
- Assurer l'intégration correcte des différentes sources d'information de l'infrastructure, des applications, du cloud, des identités, des certificats et des canaux numériques.
- Coordonner avec les domaines métier, opérationnels, technologiques et de cybersécurité pour une réponse correcte aux événements et incidents de sécurité et de cybersécurité.
- Développer des cas d'utilisation avancés de corrélation d'événements de sécurité pour assurer leur intégration correcte avec la surveillance et l'automatisation des alertes, événements et incidents de sécurité via le développement de playbooks, ainsi que l'utilisation des sources d'information de renseignement.
- Gérer le cycle opérationnel PKI : émission, renouvellement, surveillance, révocation et protection des certificats numériques.
- Superviser l'exploitation du modèle IGA (IAM/PAM, MFA, SSO) via la gouvernance des comptes humains, non humains, comptes privilégiés et accès à haut risque.
- Diriger la détection, le confinement et la réponse aux incidents de sécurité tels que : malware, ransomware, fraude numérique, menaces persistantes avancées (APT), abus d'identifiants et attaques contre les services critiques.
- Développer des indicateurs de compromission (IoC) et des indicateurs de comportement (IoB).
- Fournir un contexte sur les acteurs, les motivations et les capacités lors d'un incident.
- Coordonner le confinement des incidents par le blocage proactif des comportements anormaux des comptes humains et non humains, la révocation des sessions, l'isolement des équipements et la révocation des certificats.
- Diriger les incidents critiques, l'analyse forensique, la cause racine et les plans de remédiation.
- Coordonner avec la technologie, l'ingénierie, l'infrastructure, les risques, la fraude, la continuité et la haute direction.
- Gérer les fournisseurs, les niveaux de service, le budget et l'amélioration continue des capacités de sécurité.
Qualifications
- 15+ années d'expérience en planification technologique avec une expérience approfondie en gestion d'entreprise, fonctionnelle et du personnel.
- Gestion budgétaire, gestion des risques et contrôles, compétences en influence
- Expérience managériale
Formation
- Diplôme universitaire/Bachelor, Master souhaité
Connaissances et expérience
- +10 années d'expérience en cybersécurité et plus de 5 années à diriger des SOC, CSIRT ou des opérations de sécurité.
- Expérience dans des organisations financières, fintech, assurances ou moyens de paiement.
- Maîtrise opérationnelle des plateformes Firewall, IDS/IPS, filtrage de contenu, VPN, SIEM, SOAR, EDR/XDR, NDR, IAM, PAM, PKI et Threat Intelligence.
- Maîtrise des réseaux, systèmes d'exploitation (Windows, Unix, Linux), indicateurs de compromission, gestion des certificats.
- Expérience en ingénierie de détection, threat hunting, automatisation et réponse aux incidents.
- Connaissances en gestion des identités, comptes privilégiés, MFA, SSO, RBAC et ségrégation des fonctions.
- Expérience dans l'exploitation d'autorités de certification, certificats numériques, CRL, OCSP et gestion des clés.
- Connaissance de MITRE ATT&CK, NIST, ISO 27001, ISO 27035, contrôles CIS et PCI DSS.
- Expérience dans la gestion de crises cyber, des fournisseurs et des équipes multidisciplinaires.
- Capacité à traduire les événements techniques en impact opérationnel, financier et réputationnel.
Formation et certifications
- Ingénierie ou licence en systèmes, informatique, cybersécurité, télécommunications ou domaines connexes.
Compétences clés
- Leadership opérationnel et gestion de crise.
- Pensée analytique et prise de décision sous pression.
- Vision intégrale du SOC, IAM, PAM, PKI et des contrôles de sécurité.
- Orientation vers l'automatisation et l'amélioration continue.
- Communication exécutive et coordination transversale.
- Gestion des fournisseurs et des équipes 24x7.
- Orientation vers les résultats et réduction des temps de réponse.
Objectif du poste
Diriger le Centre d'Intelligence en Cybersécurité, en intégrant la surveillance, la détection, le confinement, l'automatisation, l'intelligence des menaces, la réponse aux incidents et l'exploitation des outils de sécurité et de cybersécurité.
L'objectif est d'anticiper, de détecter et de contenir les menaces de manière efficace, en protégeant les identités, les certificats numériques, les actifs technologiques, les canaux financiers et les services critiques de l'organisation.
Défi du poste
Transformer le Centre d'Intelligence en Cybersécurité en une capacité intégrée, automatisée et orientée vers l'anticipation, capable d'agir rapidement sur les événements, identités, privilèges, certificats et actifs compromis, réduisant l'impact des incidents sur la continuité et les services financiers critiques.
- Master en cybersécurité, technologie, risque ou MBA souhaité.
- Certifications souhaitées : CISSP, CISM, GCIH, GCIA, GCTI, GCDA, certifications en IAM/PAM, PKI, cloud, SIEM ou SOAR.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil