Warner Bros. Discovery

Architecte en sécurité cloud

PythonNode.jsAWSGCPDockerKubernetesGoTerraform
Traduction automatique. Consultez l’original.

À propos du poste

La narration est, et sera toujours, au cœur de ce que nous faisons chez Skydance.

Notre vision est de bâtir un écosystème de divertissement prospère où les histoires et les mondes sont imaginés, prennent vie et sont vécus. Nous créons pour tous les âges et tous les publics, en nous appuyant sur la force de nos contenus et de nos expériences, ainsi que sur la profondeur de notre lien avec les fans. Nous sommes axés sur les créateurs, centrés sur le public, tournés vers la technologie et dotés d'une envergure mondiale.

Ici, vous travaillerez avec des équipes talentueuses qui avancent rapidement, pensent avec audace et collaborent avec détermination pour obtenir des résultats. Nous visons haut, défendons les meilleures idées et gagnons ensemble, en gagnant chaque jour la confiance de nos employés, créateurs, partenaires et publics.

Si l'opportunité de contribuer à bâtir la prochaine génération d'entreprise mondiale de médias et de divertissement, propulsée par la créativité et la technologie, vous stimule, nous serions ravis de vous accueillir à bord. ALLONS-Y !

L'architecte en sécurité cloud est un leader opérationnel de la sécurité possédant une expertise approfondie dans la conception, la sécurisation et l'évaluation d'environnements de cloud public à l'échelle de l'entreprise. En tant que membre principal de l'équipe de sécurité cloud de Warner Bros. Discovery (WBD), ce rôle collabore étroitement avec les équipes d'ingénierie et de produit pour intégrer la sécurité dans les architectures, les plateformes et les flux de travail cloud sur AWS, avec une connaissance pratique et une expérience de Azure et GCP en cas de besoin de support/maintenance d'urgence.

Qualifications et expérience requises

  1. *Doit travailler selon un rythme hybride (3 jours sur site) depuis notre bureau de DC ou de Silver Spring.*
  1. Licence en informatique, sécurité de l'information ou discipline technique connexe, ou expérience pratique équivalente avec 6-8 années d'expérience solide.
  1. Solide compréhension pratique des composants et des architectures d'infrastructure de cloud public, avec une capacité démontrée à identifier et à atténuer les risques de sécurité dans les environnements cloud décentralisés, hybrides et multi-comptes.
  1. Solide compréhension des principes de sécurité de l'information, de la gestion des risques et des cadres de conformité, et de la manière dont ils s'appliquent aux plateformes de cloud public à grande échelle.
  1. Expérience avérée dans la conception, la construction et la sécurisation d'environnements cloud basés sur AWS, avec une expérience pratique significative dans Azure ; une exposition à GCP est un plus.
  1. Capacité à automatiser les processus de sécurité de bout en bout et à collaborer étroitement avec les équipes d'ingénierie cloud et produit pour intégrer la sécurité dans les pipelines CI/CD et les flux de travail de développement.
  1. Maîtrise d'au moins un langage de script ou de programmation moderne (par exemple, Python, Go ou Node.js) pour l'automatisation, les outils et les intégrations.
  1. Solides connaissances fondamentales des concepts de mise en réseau IP, y compris le routage, les VPN, le DNS et la segmentation réseau dans les environnements cloud.
  1. Expérience pratique dans plusieurs des domaines suivants :
  1. Administration de la sécurité cloud sur AWS, Azure et/ou GCP
  1. Conception et sécurisation d'applications sans serveur et de services cloud gérés
  1. Outils d'infrastructure en tant que code (IaC) tels que Terraform, CloudFormation ou Ansible
  1. Outils en ligne de commande (Bash, PowerShell, CLI AWS, CLI Azure)
  1. Technologies de conteneurs et d'orchestration (Docker, Kubernetes)
  1. Architecture réseau cloud et ingénierie VPC/VNet
  1. Services de sécurité natifs du cloud (par exemple, AWS GuardDuty, Azure Defender for Cloud, GCP Security Command Center, WAF)
  1. Sécurité du contrôle de version et des pipelines (par exemple, fonctionnalités de sécurité GitHub)
  1. Excellentes compétences en communication verbale et écrite, avec la capacité d'articuler clairement des concepts techniques complexes à des publics techniques et non techniques.
  1. Capacité démontrée à gérer plusieurs priorités et à rester efficace dans un environnement en évolution rapide.
  1. Forte curiosité et engagement envers l'apprentissage continu, avec le désir de rester à jour sur les menaces, les outils et les meilleures pratiques en matière de sécurité cloud émergente.

Responsabilités du poste

  1. Agir en tant qu'expert en la matière (SME) en sécurité cloud pour l'organisation de la sécurité de l'information de Warner Bros. Discovery, en fournissant des conseils faisant autorité sur l'architecture et l'ingénierie de la sécurité du cloud public.
  1. Identifier de manière proactive les risques de sécurité cloud dans les environnements AWS, Azure et GCP, concevoir des stratégies d'atténuation pragmatiques et diriger ou influencer les efforts de mise en œuvre en partenariat avec les équipes d'ingénierie.
  1. Concevoir et produire des artefacts d'architecture et de conception de sécurité clairs et exploitables pour permettre à l'équipe de sécurité cloud de mettre en œuvre des solutions, qu'elles soient développées en interne ou fournies par des fournisseurs tiers.
  1. Collaborer étroitement avec les équipes d'ingénierie produit et plateforme pour concevoir, examiner et valider des architectures réseau, de calcul, de conteneurs et sans serveur sécurisées.
  1. Fournir des conseils pratiques sur l'IAM, y compris la conception et l'examen des politiques, pour garantir que les modèles d'accès au moindre privilège sont systématiquement mis en œuvre dans les environnements cloud.
  1. Examiner l'architecture cloud et les charges de travail IA/ML pour conseiller les équipes de développement sur les modèles de conception sécurisés, la protection des données, les contrôles d'identité et les failles de sécurité potentielles avant le déploiement.
  1. S'engager auprès des fournisseurs de services cloud publics pour évaluer et influencer les fonctionnalités de sécurité, les capacités de la feuille de route et les mises en œuvre des meilleures pratiques.
  1. Évaluer les fournisseurs et outils de sécurité cloud (y compris les plateformes CSPM/CNAPP), mener des évaluations de preuve de valeur et fournir des recommandations basées sur l'adéquation technique et la réduction des risques.
  1. Encadrer et soutenir les membres juniors de l'équipe de sécurité cloud par le biais de conseils techniques, d'examens de conception et de partage de connaissances.
  1. Développer et maintenir la documentation sur la sécurité cloud, y compris les normes architecturales, les conceptions de référence, les directives de configuration et les processus opérationnels.
  1. Collaborer avec la haute direction et les parties prenantes interfonctionnelles pour évaluer les exigences actuelles et futures en matière de sécurité cloud et aligner les solutions sur la stratégie commerciale et technologique.
  1. Rester continuellement informé des menaces cloud émergentes, des techniques d'attaque et des outils de sécurité, en appliquant ces connaissances pour améliorer la posture de sécurité cloud de WBD.

Les atouts appréciés

  1. Une ou plusieurs certifications actuelles de fournisseur cloud démontrant des connaissances avancées en architecture et sécurité cloud, telles que :
  1. AWS : Solutions Architect (Associate ou Professional), Security – Specialty
  1. Azure : Azure Fundamentals, Azure Solutions Architect Expert
  1. GCP : Associate Cloud Engineer, Professional Cloud Security Engineer
  1. Certifications de sécurité reconnues par l'industrie reflétant une base de sécurité solide, telles que CISSP ou CompTIA Security+.
  1. Expérience pratique avec les plateformes et outils de sécurité cloud, y compris les solutions CSPM/CNAPP (par exemple, Wiz), les outils SIEM et d'observabilité (par exemple, Splunk), et les plateformes de gestion des risques ou des actifs cloud (par exemple, Brinqa).

Expérience dans l'intégration d'outils et de flux de travail de sécurité avec des plateformes de collaboration d'ingénierie telles que Slack, Jira et les pipelines CI/CD.

À propos de Skydance

Skydance est une entreprise mondiale de médias et de divertissement de nouvelle génération, composée de trois segments commerciaux : Studios, Direct-to-Consumer et TV Media. Le portefeuille de Skydance réunit des marques légendaires, notamment Paramount, Warner Bros., HBO et HBO Max, Paramount+, Pluto TV, CBS, CNN, CBS Sports, TNT Sports, Nickelodeon, Cartoon Network, MTV, Food Network, BET, HGTV et Comedy Central.

Quelques détails importants

Nous saisissons l'opportunité de bâtir une main-d'œuvre qui reflète un large éventail de perspectives, d'horizons et d'expériences. Être un employeur offrant l'égalité des chances signifie que nous prenons au sérieux notre responsabilité de considérer les candidats qualifiés sur la base du mérite. Conformément aux lois du pays ou de la région dans lequel le poste est basé, cela inclut une considération sans égard à la race, la couleur, l'ethnicité, l'origine nationale, le statut de citoyenneté, la religion ou les croyances, le sexe, le genre, l'identité ou l'expression de genre, l'orientation sexuelle, l'âge, l'état civil, la grossesse, la parentalité, le handicap physique ou mental, les informations génétiques, le statut militaire ou de vétéran protégé, le statut syndical ou toute autre catégorie protégée par la loi applicable.

Si vous êtes un candidat qualifié en situation de handicap et que vous avez besoin d'ajustements ou d'aménagements pendant le processus de candidature et/ou de recrutement, veuillez visiter notre page d'accessibilité careers.wbd.com/global/en/accessibility pour obtenir des instructions sur la façon de soumettre votre demande.

Fourchette de salaire à l'embauche : $133,140.00 - $247,260.00 par an

Conformément à la législation locale, nous divulguons la rémunération, ou une fourchette de celle-ci, pour les rôles où cela est légalement requis. Les salaires réels varieront en fonction de divers facteurs liés au poste, y compris, mais sans s'y limiter, la situation géographique, les données du marché externe, l'équité interne, les compétences, l'expérience, la formation, l'éducation et/ou la performance. Le salaire de base n'est qu'une composante de notre package de rémunération globale. D'autres récompenses peuvent inclure des bonus annuels, des incitations à court et à long terme, et des récompenses spécifiques au programme. De plus, Warner Bros. Discovery offre une variété d'avantages aux employés, notamment une couverture d'assurance maladie, un programme de bien-être des employés, une assurance vie et invalidité, un plan d'épargne retraite, des jours fériés payés, des congés maladie et des vacances.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter