États-Unis
B&A
West Monroe
Architecte Cybersécurité Senior, Modernisation de SOC Agentique & Opérations de Sécurité basées sur l'IA
États-Unis
Los Angeles, California, United States · San Francisco, California, United States · Chicago, Illinois, United States · New York, New York, United States
Traduction automatique. Consultez l’original.
À propos du poste
Êtes-vous prêt(e) à avoir un impact ?
West Monroe est un employeur garantissant l'égalité des chances en matière d'emploi.
Nous croyons au traitement équitable et digne de chaque employé et candidat à l'emploi. Nous basons nos décisions d'embauche sur le mérite, l'expérience et le potentiel, sans égard à la race, la couleur, l'origine nationale, le sexe, l'orientation sexuelle, l'identité de genre, l'état civil, l'âge, la religion, le handicap, le statut d'ancien combattant ou toute autre caractéristique protégée par la loi fédérale, étatique ou locale.
Pour en savoir plus sur la diversité, l'équité et l'inclusion chez West Monroe, visitez westmonroe.com/inclusion westmonroe.com/inclusion. Si vous avez besoin d'un aménagement raisonnable pour participer à notre processus de recrutement, veuillez nous en informer en envoyant un e-mail à [email protected] [[email protected]].
Veuillez consulter nos divulgations d'entreprise concernant l'utilisation de l'intelligence artificielle pendant le processus d'embauche westmonroe.com/west-monroe-applicant-notice-of-artificial-intelligence-use-in-hiring.
West Monroe utilise la plateforme BrightHire pour enregistrer les entretiens en direct afin que notre équipe puisse prendre des notes plus précisément, rester concentrée sur la conversation et améliorer continuellement notre processus d'entretien. Vous pouvez consulter notre avis de confidentialité westmonroe.com/candidate-policy pour plus d'informations sur ce processus et sur la façon dont les enregistrements sont utilisés. Si vous avez des questions, contactez [email protected].
Si vous êtes basé(e) en Californie, nous vous encourageons à lire l'Avis de collecte de West Monroe pour les résidents de Californie, fourni conformément au California Consumer Privacy Act (CCPA) et lié ici westmonroe.com/privacy-policy/applicant-ccpa.
West Monroe recherche un(e) Architecte Cybersécurité Senior, Modernisation de SOC Agentique & Opérations de Sécurité basées sur l'IA pour rejoindre notre pratique Cybersécurité & Technologie d'Entreprise. Ce rôle consiste à aider nos clients à moderniser leurs opérations de sécurité en concevant des capacités de SOC de nouvelle génération qui tirent parti de l'automatisation, des flux de travail basés sur l'IA, des opérations de sécurité agentiques, de l'analyse avancée, des plateformes SIEM/SOAR, de la cyber-renseignement et de processus de détection et de réponse évolutifs.
Vous aiderez les clients à dépasser les modèles de SOC traditionnels à forte intensité manuelle pour évoluer vers des opérations de sécurité plus intelligentes, automatisées et résilientes. Cela inclut l'évaluation des capacités actuelles du SOC, la rationalisation des outils fragmentés, la conception de modèles opérationnels futurs, la définition de flux de travail assistés par des agents, l'amélioration de l'ingénierie de détection, l'automatisation des processus d'investigation et de réponse, ainsi que l'activation d'améliorations mesurables de la productivité des analystes, de la couverture de détection et de l'efficacité de la réponse.
Vous agirez en tant que conseiller de confiance auprès des DSI, RSSI, responsables des opérations de sécurité, cadres technologiques et équipes de cyberdéfense alors qu'ils transforment des opérations de sécurité fragmentées en capacités de SOC évolutives, pilotées par l'intelligence, basées sur l'IA et gouvernées par l'humain.
Bien que ce rôle soutienne des clients de divers secteurs, une forte préférence est accordée aux candidats ayant de l'expérience dans la modernisation des capacités de SOC pour les clients du secteur de l'Énergie & des Services Publics, y compris l'électricité, le gaz, l'eau et d'autres environnements d'infrastructures critiques. Une expérience dans le soutien aux Services Financiers, à la Santé, au Capital-Investissement et à d'autres secteurs hautement réglementés est également précieuse, là où les opérations de sécurité, les exigences réglementaires, la résilience opérationnelle et la réduction des risques sont essentielles.
Une expérience avec Google Security Operations / Google SecOps est un atout, mais ce rôle se veut plus large qu'une simple plateforme. Le candidat idéal comprend comment concevoir des capacités de SOC modernes en tenant compte des personnes, des processus, des données, de la gouvernance, de l'automatisation, de l'IA et de la technologie.
LES AUTRES CABINETS DE CONSEIL VOUS PARLENT.
CHEZ WEST MONROE, NOUS TRAVAILLONS AVEC VOUS.
Nous sommes un cabinet de conseil mondial en affaires et en technologie, passionné par la création de valeur mesurable pour nos clients, en fournissant des solutions concrètes.
La combinaison des affaires et de la technologie n'est pas nouvelle, mais la façon dont nous les réunissons est unique. Nous maîtrisons les deux. Nous savons que la technologie seule n'est pas la réponse, mais la façon dont nous l'appliquons l'est. Nous nous appuyons sur les données pour nous adapter constamment et résoudre de nouveaux défis. Des actions qui fonctionnent aujourd'hui avec des résultats qui génèrent de la valeur pour les années à venir.
Chez West Monroe, nous nous concentrons sur le cœur de l'opportunité, obtenant des résultats plus rapidement et préparant les gens à ce qui suit.
Vous sentirez la différence dans notre façon de travailler. Nous nous impliquons personnellement. Nous sommes là, dans la pièce avec vous, co-créant à travers les défis. Avec West Monroe, la collaboration n'est pas une promesse en l'air, mais une action quotidienne. Nous travaillons ensemble avec vous pour transformer la vision en action claire avec un impact durable.
Vos missions
Diriger la stratégie de modernisation du SOC agentique
- Évaluer les capacités actuelles des opérations de sécurité en termes de personnes, processus, technologie, données, gouvernance, automatisation et modèle opérationnel.
- Définir les modèles opérationnels futurs du SOC intégrant l'investigation assistée par l'IA, les flux de travail agentiques, l'enrichissement automatisé, l'orchestration de la réponse, la prise de décision humaine et l'amélioration continue.
- Développer des feuilles de route de modernisation du SOC alignées sur les risques métier, la maturité cyber, les obligations réglementaires, les objectifs de résilience opérationnelle, les modèles de dotation en personnel et les investissements technologiques.
- Identifier les opportunités pour réduire la fatigue liée aux alertes, améliorer l'efficacité des analystes, accélérer l'investigation et la réponse, augmenter la couverture de détection et améliorer la qualité des résultats de sécurité.
- Évaluer où les agents IA, l'automatisation, l'analyse et l'orchestration peuvent améliorer les flux de travail du SOC sans introduire de risques opérationnels, de confidentialité, de sécurité ou de gouvernance inacceptables.
- Animer des ateliers exécutifs et des sessions de travail avec les responsables de la sécurité, de l'infrastructure, du cloud, des données, des applications, de la conformité, des risques et des opérations.
Concevoir des capacités de SOC basées sur l'IA et agentiques
- Architecturer des capacités de SOC basées sur l'IA qui soutiennent le triage des alertes, la collecte de preuves, l'enrichissement, la synthèse, la création de détections, la chasse aux menaces, la recommandation de réponse, la gestion des cas et le reporting exécutif.
- Définir des cas d'usage de SOC agentique qui améliorent les résultats des opérations de sécurité, y compris le support à l'investigation autonome ou semi-autonome, la corrélation d'alertes, l'enrichissement par le cyber-renseignement, le réglage des détections, l'exécution de playbooks et le support à la décision des analystes.
- Concevoir des contrôles avec intervention humaine, des points d'escalade, des portes d'approbation, la journalisation, la surveillance et des processus d'assurance qualité pour les opérations de sécurité agentiques.
- Développer des modèles opérationnels sur la manière dont les analystes, ingénieurs, intervenants en cas d'incident, chasseurs de menaces, gestionnaires de SOC et outils basés sur l'IA collaborent tout au long du cycle de vie de détection et de réponse.
- Conseiller les clients sur l'utilisation responsable et sécurisée de l'IA dans les opérations de sécurité, y compris le contrôle d'accès, la protection des données, la gouvernance des modèles, la sécurité des prompts, la validation des sorties, l'auditabilité et la gestion des risques opérationnels.
- Aider les clients à définir des cas d'usage pratiques de SOC basés sur l'IA qui améliorent la détection, la réponse, la productivité des analystes, la cyber-résilience et la visibilité exécutive.
Moderniser le SIEM, le SOAR & l'ingénierie de détection
- Architecturer et améliorer les capacités de SIEM, SOAR, analyse de sécurité et gestion des cas sur des plateformes telles que Splunk, Microsoft Sentinel, Google SecOps, Palo Alto Cortex, ServiceNow SecOps, CrowdStrike et des technologies similaires.
- Construire des stratégies d'ingénierie de détection alignées sur MITRE ATT&CK, le cyber-renseignement, les actifs critiques pour l'entreprise, les priorités réglementaires, les scénarios de risque OT/ICS et les modèles de menaces spécifiques au client.
- Concevoir des capacités de triage d'alertes, d'enrichissement, d'escalade, de gestion des cas, de réponse automatisée et de flux de travail d'incident.
- Définir des pratiques de chasse aux menaces, de gestion du cycle de vie de détection, de détection en tant que code, de réglage, de gouvernance du contenu et de mesure de la performance des cas d'usage.
- Établir des métriques et des KPI de SOC, y compris le temps moyen de détection, le temps moyen de réponse, la qualité des alertes, la réduction des faux positifs, les taux d'automatisation, la couverture de détection, la productivité des analystes et la résilience opérationnelle.
- Développer des feuilles de route de mise en œuvre qui séquencent l'intégration de la télémétrie, les cas d'usage de détection, les opportunités d'automatisation, les changements de flux de travail, l'habilitation des analystes et l'adoption opérationnelle.
Rationaliser les outils de sécurité, la télémétrie & les sources de données
- Évaluer les portefeuilles d'outils de sécurité pour identifier les capacités qui se chevauchent, les lacunes d'intégration, les opportunités de consolidation et les décisions de remplacement/conservation.
- Évaluer les plateformes SIEM, SOAR, XDR, EDR, cyber-renseignement, gestion des vulnérabilités, sécurité cloud, identité, billetterie et flux de travail pour déterminer comment elles soutiennent les capacités futures du SOC.
- Définir des stratégies d'ingestion pour la télémétrie d'entreprise, les journaux cloud, les données de terminaux, les données d'identité, les données réseau, les plateformes SaaS, les données de vulnérabilité, les journaux d'applications, les données OT/ICS et les sources de sécurité tierces.
- Concevoir des modèles de données normalisés, des stratégies d'analyse, une logique de corrélation, des pipelines d'enrichissement, des flux de travail d'analyse, des capacités de reporting et des processus de collecte de preuves.
- Développer des analyses de coûts, de capacités, d'intégration et d'impact opérationnel pour soutenir les décisions de modernisation des outils de sécurité.
- Collaborer avec les parties prenantes de la technologie, des achats, de la finance, de la sécurité et des risques pour construire des feuilles de route d'outillage exploitables alignées sur les fenêtres de renouvellement, les dépendances architecturales, les contraintes budgétaires et les priorités métier.
- Intégrer la télémétrie d'entreprise et OT dans des environnements de surveillance et de réponse SOC unifiés, le cas échéant.
Renforcer la gouvernance du SOC, les risques & l'alignement sur la conformité
- Aligner les efforts de modernisation du SOC sur les cadres et exigences réglementaires tels que NIST CSF, NIST 800-53, ISO 27001, NERC CIP, IEC 62443, HIPAA, GLBA, PCI DSS et d'autres obligations spécifiques à l'industrie.
- Concevoir des capacités de validation des contrôles, de préparation aux audits, de collecte de preuves, de journalisation, de surveillance et de reporting au sein des flux de travail des opérations de sécurité.
- S'assurer que les stratégies de surveillance de la sécurité, de détection, de réponse et de journalisation soutiennent les objectifs de conformité, de résilience, de gestion des cyber-risques et de reporting exécutif.
- Définir des modèles de gouvernance pour la propriété du contenu de détection, l'approbation des playbooks, les changements d'automatisation, les flux de travail basés sur l'IA, la gestion des exceptions, les chemins d'escalade et l'amélioration continue.
- Traduire des recommandations techniques complexes en récits de niveau exécutif axés sur les risques métier, la résilience opérationnelle, les priorités d'investissement et les résultats mesurables.
Soutenir Google SecOps et d'autres plateformes SOC modernes
- Soutenir les clients dans l'évaluation, la conception ou la mise en œuvre de plateformes SOC modernes, y compris Google Security Operations / Google SecOps, Splunk, Microsoft Sentinel, Palo Alto Cortex, ServiceNow SecOps et des technologies comparables.
- Mener des évaluations de capacités, des analyses d'adéquation de plateforme et des évaluations de remplacement/conservation pour les SIEM/SOAR hérités et les outils de sécurité adjacents.
- Conseiller les clients sur les considérations de migration des plateformes SIEM/SOAR héritées vers des plateformes SOC modernes tout en gérant la continuité, les exigences réglementaires, les risques opérationnels et l'adoption par les analystes.
- Le cas échéant, concevoir des capacités basées sur Google SecOps pour le SIEM, le SOAR, la détection des menaces, l'investigation, la réponse, l'analyse de sécurité et l'ingestion de données.
- Définir des feuilles de route de mise en œuvre de plateforme, y compris les vagues d'intégration, les priorités d'intégration, le séquençage de la détection, les opportunités d'automatisation, les exigences de reporting et les plans d'adoption opérationnelle.
Générer de l'impact pour le client & la pratique
- Agir en tant que conseiller de confiance auprès des cadres clients, des responsables des opérations de sécurité, des gestionnaires de SOC, des ingénieurs de sécurité et des parties prenantes technologiques.
- Diriger des ateliers d'architecture, des évaluations de maturité SOC, des évaluations de plateforme, la conception de modèles opérationnels, la rationalisation des outils et des engagements de planification de modernisation.
- Soutenir le développement de propositions, la conception de solutions, l'estimation, la planification de la livraison et les présentations aux clients.
- Contribuer au leadership intellectuel de West Monroe, aux architectures de référence, aux accélérateurs et aux méthodes de livraison pour la modernisation du SOC agentique, les opérations de sécurité basées sur l'IA, la transformation SIEM/SOAR, l'ingénierie de détection et la modernisation de la cyberdéfense.
- Encadrer les membres de l'équipe et aider à développer les capacités de West Monroe en matière d'opérations de sécurité modernes, de cyberdéfense basée sur l'IA, de transformation SOC et de modernisation des plateformes de sécurité.
- Tirer parti des outils d'IA pour accélérer l'analyse, synthétiser des informations complexes et soutenir des recommandations basées sur les données pour les clients, en faisant preuve d'un jugement sain sur les résultats pour le client.
Votre profil
- 7–10+ années d'expérience en architecture de sécurité, opérations de sécurité, modernisation de SOC, ingénierie SIEM/SOAR, ingénierie de détection, réponse aux incidents, automatisation de la sécurité ou conseil en cybersécurité.
- Expérience dans la conception, la mise en œuvre ou la modernisation des capacités de SOC dans des environnements d'entreprise, réglementés ou d'infrastructures critiques.
- Solide compréhension des modèles opérationnels de SOC modernes, y compris l'ingénierie de détection, le triage des alertes, les flux de travail d'investigation, la chasse aux menaces, la réponse aux incidents, la gestion des cas, les processus d'escalade et la gouvernance des opérations de sécurité.
- Expérience dans la conception de capacités d'opérations de sécurité basées sur l'IA ou l'automatisation, y compris l'assistance aux analystes, l'enrichissement, la synthèse d'alertes, l'orchestration des flux de travail, l'automatisation de la réponse ou les cas d'usage de SOC agentique.
- Solide compréhension du SIEM, SOAR, XDR, télémétrie de sécurité, ingestion de journaux, normalisation des données, corrélation, enrichissement, contenu de détection, gestion des cas et flux de travail de réponse aux incidents.
- Expérience dans l'évaluation, la rationalisation et la consolidation des outils de cybersécurité d'entreprise et dans l'élaboration de feuilles de route de modernisation exploitables.
- Familiarité avec les technologies de sécurité d'entreprise telles que EDR/XDR, IAM, PAM, sécurité cloud, sécurité réseau, gestion des vulnérabilités, cyber-renseignement, DLP, ITSM et plateformes de flux de travail SecOps.
- Expérience dans l'intégration de données de sécurité provenant du cloud, des terminaux, de l'identité, du réseau, des applications, des plateformes SaaS, de l'infrastructure et de sources tierces.
- Capacité à concevoir des modèles opérationnels de SOC, des flux de travail d'analystes, des chemins d'escalade, des processus de gouvernance, des points de contrôle et des métriques de performance.
- Familiarité avec les opérations de sécurité basées sur l'IA, l'automatisation, l'analyse, l'IA responsable et les considérations de gouvernance opérationnelle.
- Expérience avec les cadres de gouvernance, de risque et de conformité tels que NIST CSF, NIST 800-53, ISO 27001, NERC CIP, IEC 62443, HIPAA, GLBA, PCI DSS ou des normes connexes.
- Solides compétences en communication exécutive, engagement des parties prenantes, facilitation et conseil.
- Capacité à traduire les risques métier et les objectifs opérationnels en architectures d'opérations de sécurité sécurisées, évolutives et pratiques.
- Disponibilité pour des déplacements professionnels chez les clients entre 30 et 50%
- Rôle hybride 2x par semaine au bureau
- Expérience dans l'intégration d'outils d'IA (par exemple, ChatGPT) dans les flux de travail quotidiens pour améliorer la productivité et la génération d'informations, associée à une forte pensée critique pour évaluer l'exactitude, atténuer les biais et garantir des résultats de haute qualité.
- Doit être éligible pour travailler aux États-Unis sans nécessiter de parrainage maintenant ou à l'avenir
Qualifications souhaitées / Atouts
- Expérience préalable en conseil dans un rôle de conseil orienté client ou de leadership de livraison.
- Expérience avec Google Security Operations / Google SecOps, Chronicle SIEM, Chronicle SOAR, les services de sécurité Google Cloud, BigQuery, les pipelines de données ou les architectures d'analyse de sécurité.
- Certifications Google Security Operations, Google Cloud ou certifications de sécurité connexes.
- Expérience dans la migration depuis des plateformes SIEM/SOAR héritées vers Google SecOps, Splunk, Microsoft Sentinel, Palo Alto Cortex, ServiceNow SecOps ou d'autres plateformes SOC modernes.
- Expérience avec des plateformes telles que Splunk, Microsoft Sentinel, Google SecOps, ServiceNow SecOps, Palo Alto Cortex, CrowdStrike, Okta, SailPoint, Mandiant, VirusTotal, Wiz, Prisma Cloud ou des outils de sécurité d'entreprise similaires.
- Expérience dans la direction ou le soutien de la modernisation du SOC, des opérations de sécurité basées sur l'IA, de la transformation SIEM/SOAR, de l'ingénierie de détection, de l'automatisation de la sécurité ou des programmes d'amélioration des opérations de sécurité.
- Expérience dans le soutien aux clients du secteur de l'Énergie & des Services Publics, y compris l'électricité, le gaz, l'eau, les environnements d'infrastructures critiques ou d'autres industries hautement réglementées telles que les Services Financiers ou la Santé.
- Expérience dans l'intégration de la télémétrie OT/ICS ou de la surveillance de la sécurité opérationnelle dans les environnements SOC d'entreprise.
- Familiarité avec le cyber-renseignement, MITRE ATT&CK, la détection en tant que code, YARA-L, Sigma, les playbooks SOAR et la gestion du cycle de vie de détection.
- Familiarité avec les modèles de conception d'IA agentique, l'orchestration autonome des flux de travail, la gouvernance de l'IA, l'IA responsable, la gestion des risques liés aux modèles et les contrôles de sécurité pour la cyberdéfense basée sur l'IA.
- Certifications pertinentes telles que CISSP, CISM, CCSP, GSEC, GCIA, GCIH, GCFA, certifications de sécurité Google Cloud ou titres similaires.
Conformément aux directives de transparence salariale, la fourchette salariale pour ce rôle peut varier en fonction de votre proximité avec l'un de nos bureaux West Monroe (voir tableau ci-dessous). Des informations sur notre package de rémunération globale compétitif, y compris notre structure de bonus et nos avantages, sont disponibles ici westmonroe.com/careers/benefits. Les salaires individuels sont déterminés en évaluant divers facteurs, notamment la géographie, l'expérience, les compétences, l'éducation et l'équité interne.
Les employés (et leurs familles) sont couverts par une assurance médicale, dentaire, optique et une assurance vie de base. Les employés peuvent s'inscrire au plan 401k de notre entreprise, acheter des actions de notre programme d'actionnariat salarié et être éligibles pour recevoir des bonus annuels. Les employés bénéficieront également de congés flexibles illimités et de dix jours fériés payés tout au long de l'année civile. L'éligibilité à dix semaines de congé parental payé sera également disponible dès la date d'embauche.
Seattle ou Washington, D.C. $203,200—$239,100 USD
Los Angeles $212,900—$250,500 USD
New York ou San Francisco $222,500—$261,900 USD
Un emplacement non listé ci-dessus $193,500—$227,700 USD
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil