États-Unis
Redwood Materials
Gibson Dunn
Directeur, Opérations de Sécurité
États-Unis
New York, New York, United States
Traduction automatique. Consultez l’original.
À propos du poste
Gibson Dunn est un cabinet d'avocats d'affaires international de premier plan, conseillant des clients sur des transactions et des litiges importants. Nos équipes exceptionnelles élaborent et déploient des stratégies juridiques créatives, méticuleusement adaptées à chaque dossier, quelle que soit sa complexité ou son enjeu.
Basé à New York, le Directeur, Opérations de Sécurité sera responsable du développement continu et de la supervision de tous les aspects du programme de chasse aux menaces, de détection et de réponse aux incidents, y compris l'élaboration de processus, de procédures et de politiques garantissant que les menaces sont détectées, traitées et résolues en temps voulu.
Le Directeur, Opérations de Sécurité conseille l'équipe de sécurité de l'information sur les tactiques, techniques et procédures des acteurs de menaces actuels, les menaces émergentes, les IOC pertinents et en temps opportun, ainsi que sur tous les aspects de la chasse aux menaces, de la détection et de l'analyse. La portée de ce poste est à l'échelle du cabinet et nécessite une compréhension approfondie de tous les systèmes informatiques utilisés par le cabinet et de la manière dont ces systèmes sont sécurisés.
Ce poste relève du Directeur de la sécurité de l'information (Chief Information Security Officer).
Les responsabilités incluent
- Développer, gérer et faire évoluer une capacité complète et de pointe en matière de chasse aux menaces, d'analyse d'événements et de réponse aux incidents.
- Effectuer des tâches d'analyse détaillées et complexes, y compris l'analyse de logiciels malveillants.
- Fournir un leadership technique pour toutes les plateformes de sécurité de l'information pertinentes.
- Servir de point d'escalade final pour les problèmes liés à la chasse aux menaces, à la détection/analyse d'événements et à la réponse aux incidents.
- Superviser et participer directement à l'administration du SIEM du cabinet et d'autres plateformes technologiques de sécurité de l'information pertinentes.
- Jouer un rôle de premier plan dans la réponse aux incidents de sécurité de l'information et leur confinement.
- Assurer l'intégration rapide des IOA et des IOC dans les systèmes et plateformes pertinents.
- Gérer/curer le renseignement sur les menaces, tant sous forme lisible par l'homme que par machine.
- Collaborer avec les responsables informatiques pour développer et maintenir les meilleures pratiques et politiques de sécurité de tous les systèmes internes.
- Communiquer avec la haute direction du cabinet en l'absence du Directeur de la sécurité de l'information ou sur ses instructions.
- Jouer un rôle principal dans la sélection de nouvelles technologies de sécurité de l'information.
- Superviser et participer directement à l'installation, à la configuration et à la surveillance des technologies de sécurité de l'information pertinentes.
- Assister dans le développement et le transfert de connaissances aux membres de l'équipe de sécurité de l'information, ainsi qu'à d'autres groupes informatiques ou du cabinet.
Qualifications
- Solides compétences en communication écrite et orale.
- Excellentes compétences en service à la clientèle et sens de l'urgence dans la résolution des problèmes.
- Organisé, réactif et très rigoureux dans la résolution de problèmes.
- Capacité à communiquer avec des utilisateurs non techniques dans un langage simple.
- Capacité à comprendre les implications techniques des menaces de sécurité.
- Capacité à prioriser et à agir efficacement sur le renseignement sur les menaces.
- Capacité à travailler en collaboration entre les départements.
- Capacité à motiver et à diriger une équipe de professionnels techniques diversifiés.
- Capacité à gérer plusieurs objectifs ou activités simultanés, et à prendre des décisions efficaces en matière de priorisation et d'allocation de temps dans un environnement sous haute pression.
- Capacité à rédiger des rapports clairs et concis, y compris des résumés exécutifs.
- Doit démontrer la capacité à maintenir une stricte confidentialité des affaires internes et du personnel du cabinet.
Expérience
- Diplôme universitaire dans une discipline liée à la technologie ou 4 années d'expérience pertinente.
- La certification CISSP est requise.
- Deux des certifications suivantes sont requises : CISM, CSX-P, GIAC GREM, OSCP, GIAC GCIH.
- 1-3 années d'expérience à temps plein dans la direction et la gestion de professionnels de la sécurité de l'information.
- 3-5 années d'expérience à temps plein dans un rôle de cybersécurité dédié à la réponse aux incidents, à la criminalistique numérique, à la chasse aux menaces ou à l'analyse d'événements.
- 5-7 années d'expérience combinée en renseignement, cybersécurité ou technologie de l'information.
- Solide connaissance des principes et pratiques de sécurité de l'information.
- Expérience de la réponse aux incidents et de l'analyse, de préférence dans un rôle de leadership.
- Solide connaissance pratique des outils et techniques DFIR.
- Expérience de l'analyse de paquets.
- Solide connaissance des implications de sécurité impliquant une variété de technologies, y compris, mais sans s'y limiter, les plateformes SaaS et SaaS en tant qu'infrastructure, Microsoft, Cisco, Unix/Linux, et d'autres leaders du marché des solutions technologiques, y compris les appareils mobiles.
- Solide connaissance des concepts SIEM et d'analyse de données, y compris l'extraction, la manipulation et la combinaison de divers ensembles de données.
- Diplôme d'études supérieures dans une discipline de cybersécurité est préférable.
Gibson Dunn examinera pour l'emploi les candidats qualifiés ayant des antécédents judiciaires, conformément aux exigences de la loi locale.
______
Pour des difficultés techniques avec notre candidature en ligne, veuillez nous contacter à [email protected] [[email protected]]. Notre équipe de support de recrutement répondra dans les plus brefs délais.
______
Gibson Dunn s'engage à garantir l'égalité des chances d'emploi pour tous les candidats qualifiés, y compris les personnes handicapées. Nous nous efforçons d'assurer une expérience d'embauche inclusive et accessible. Le cabinet fournira des aménagements raisonnables aux personnes qualifiées handicapées pour leur permettre de participer au processus de candidature et de recrutement, à moins que cela n'entraîne une contrainte excessive, conformément aux lois et réglementations applicables.
Si vous avez besoin d'un aménagement raisonnable pour compléter une candidature, participer à un entretien ou prendre part au processus de recrutement, veuillez nous contacter à l'adresse [email protected] [[email protected]]. Veuillez noter qu'il s'agit d'une boîte de réception dédiée, établie exclusivement pour aider les candidats ayant des demandes d'aménagement relatives au processus de recrutement. Les demandes concernant le statut d'une candidature ou toute autre question non liée aux aménagements ne recevront pas de réponse.
Rémunération et avantages sociaux
La fourchette de rémunération annuelle pour ce poste est de $305-375k. Le salaire proposé dans cette fourchette dépendra des qualifications et d'autres considérations opérationnelles.
Les avantages sociaux offerts pour ce poste comprennent les soins de santé ; les avantages de retraite ; les jours de congé payés, y compris les jours de maladie et les jours de vacances ; le congé parental ; l'assurance vie de base ; les comptes de dépenses discrétionnaires (Flexible Spending Accounts) ; ainsi que des primes discrétionnaires basées sur la performance.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil