États-Unis
The MITRE Corporation
ELC Beauty LLC
Architecte Sécurité et Ingénieur Solutions ZeroTrust
États-Unis
New York, New York, United States
PythonAWSGCPDockerKubernetes
Traduction automatique. Consultez l’original.
DESCRIPTION
En tant que Lead, Architecte Cybersécurité et Ingénieur Solutions Zero Trust au sein de l'équipe Architecture Cybersécurité, Technologie & Solutions d'ECR, vous serez le principal responsable technique et l'expert en la matière pour le déploiement d'Illumio, responsable de la conception de l'architecture, de la supervision de la mise en œuvre et de l'intégration opérationnelle dans le cadre plus large du Zero Trust. Ce rôle combine le leadership architectural avec l'exécution pratique, garantissant que la stratégie de segmentation se traduit par des résultats de protection mesurables sur les serveurs, les charges de travail cloud, les points de terminaison et les environnements OT. Vous jouerez un rôle clé dans la direction des tâches, y compris, mais sans s'y limiter, les suivantes.
- Diriger la conception architecturale et la mise en œuvre de la microsegmentation Illumio et des contrôles réseau Zero Trust dans les centres de données, le cloud et les environnements OT.
- Développer des plans directeurs d'architecture de sécurité d'entreprise qui définissent la stratégie de segmentation, les zones d'application et les voies de communication sécurisées.
- Intégrer Illumio aux écosystèmes de sécurité, y compris la CMDB, le SIEM, le SOAR et les outils de gestion des vulnérabilités.
- Fournir une gouvernance architecturale et des revues de conception pour assurer une adoption cohérente des principes Zero Trust.
- Collaborer avec les équipes d'infrastructure, cloud et applicatives pour concevoir des architectures de charge de travail sécurisées et définir des garde-fous de sécurité.
- Créer des normes architecturales, des conceptions de référence et des cadres politiques pour la segmentation et l'accès sécurisé.
- Évaluer les menaces et technologies émergentes, en recommandant des améliorations architecturales qui renforcent la visibilité et le confinement.
- Soutenir les évaluations des risques, les initiatives de conformité et les évaluations technologiques pour la segmentation réseau et des charges de travail.
- Encadrer les ingénieurs sécurité et favoriser le partage des connaissances sur l'architecture Illumio, les meilleures pratiques d'application et les transferts opérationnels.
- Développer et gérer des relations de travail productives avec les fournisseurs, les partenaires commerciaux et les prestataires de services pour s'assurer qu'ils répondent aux besoins de l'organisation.
- Collaborer avec les équipes informatiques pour garantir la mise en œuvre efficace des politiques et procédures de reprise après sinistre.
Vous serez responsable de :
- Collaborer avec les membres de l'équipe ECR, les parties prenantes informatiques et les propriétaires d'entreprise pour réduire le risque technologique pour l'entreprise en identifiant et en évaluant les risques technologiques et cyber au fur et à mesure de leur identification.
- Examiner les risques par le biais du triage et de l'évaluation du niveau et de la gravité des risques, en se concentrant sur la définition d'un chemin potentiel de remédiation.
- Collaborer pour définir des solutions appropriées afin d'atténuer ou de remédier au risque en partenariat avec les principales parties prenantes.
- Permettre des décisions de risque équilibrées en fournissant des recommandations, en escaladant en fonction de la gravité et du niveau de risque pour garantir que des capacités de protection cyber et une résilience appropriées sont intégrées dans les plans.
- Maintenir une documentation de gestion de projet de base pour le suivi des tâches du projet, de l'état, de la propriété, de la clôture des problèmes et des délais.
- Coordonner et soutenir les équipes de projet interfonctionnelles pour suivre l'état général de la remédiation tout en coordonnant avec l'équipe applicable et les chefs de programme.
- Préparer et fournir des rapports et des tableaux de bord sur une base programmée, y compris les réunions de gouvernance de réduction des risques.
- Développer et livrer des rapports de risques incluant les vulnérabilités et les menaces.
- Collaborer avec la direction ECR appropriée dans le reporting de données pour piloter la remédiation de la supervision des vulnérabilités, en assurant une escalade et un reporting appropriés des risques.
QUALIFICATIONS
- Diplôme de licence en informatique, sécurité de l'information ou domaine connexe.
- Plus de 7 ans d'expérience en architecture ou ingénierie de cybersécurité, avec un accent sur les environnements d'entreprise ou hybrides.
- Plus de 3 ans d'expérience pratique avec Illumio Core et/ou Edge, y compris la conception de politiques, la gestion PCE/VEN et la stratégie de segmentation.
- Solide compréhension de l'architecture Zero Trust (ZTA) et des techniques de défense contre les mouvements latéraux.
- Expérience en architecture réseau et cloud (Azure, AWS, GCP) et environnements conteneurisés (Kubernetes, Docker).
- Maîtrise de Excel, PowerPoint et des rapports Power BI.
Formation requise
- Vous êtes titulaire d'un diplôme de premier cycle en technologie ou d'une expérience professionnelle équivalente.
Exigences techniques
- Compréhension approfondie de TCP/IP, du routage, des pare-feu, du DNS et du contrôle d'accès.
- Expérience dans la conception de politiques d'application Zero Trust et de modèles de segmentation (basés sur les rôles, les applications et les zones).
- Exposition pratique aux intégrations Illumio (SIEM, SOAR, CMDB, EDR ou outils de vulnérabilité).
- Familiarité avec les architectures centrées sur l'identité, l'accès réseau Zero Trust (ZTNA) et les alternatives de microsegmentation (Cisco Secure Workload, Guardicore, etc.).
- Solides compétences en automatisation et en scripting (Python, REST APIs, PowerShell). *
- Capacité à cartographier les dépendances applicatives complexes pour la segmentation et la priorisation des risques.
- Résolution de problèmes et proactivité : Capacité à identifier les opportunités d'amélioration et à aider à la mise en œuvre de solutions. Initiative et autonomie dans le soutien des objectifs stratégiques et opérationnels d'ECR.
- Connaissances en cybersécurité : Les compétences en cybersécurité incluent une exposition à plusieurs domaines de la cybersécurité, par exemple l'architecture, l'ingénierie, les opérations, la gestion des identités et des accès (IDAM).
- Expertise dans les attaques et les contrôles de cybersécurité et leur interaction. Expérience des meilleures pratiques et domaines de la cybersécurité industrielle, avec une volonté constante d'en apprendre davantage.
* Expérience en leadership
- Un leader naturel et axé sur les résultats : Vous inspirez et guidez une équipe collaborative avec une vision claire, en fixant des objectifs alignés sur les objectifs organisationnels.
- Un communicateur efficace et un champion du changement : Vous favorisez une communication ouverte au sein de l'équipe, prenez des décisions éclairées et menez vos projets et objectifs à travers le changement avec adaptabilité et résilience.
- Gestion de la performance et développement : Vous avez démontré votre succès dans la gestion de votre performance sur des projets/programmes clés.
- Pensée analytique : Vous possédez de solides compétences analytiques pour évaluer et résoudre des défis complexes.
- Souci du détail : Vous faites preuve d'une attention méticuleuse aux détails dans la conception et la mise en œuvre de processus sécurisés.
- Collaboration / Établissement de relations : Vous prospérez dans un environnement très collaboratif, en établissant des partenariats solides avec diverses parties prenantes et partenaires interfonctionnels.
Certifications (Préférées)
- Illumio Certified Technical Specialist (ICTS) ou équivalent.
- CISSP, CCSP ou GIAC (par ex. GDSA, GRID).
- Certifications en sécurité cloud (Azure/AWS Security Specialty).
- Certification NIST Zero Trust ou SABSA/TOGAF un plus.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil