Brésil
Pavago
WPP
Responsable de la gouvernance de la sécurité technique - Gestion des expositions
Brésil
São Paulo, São Paulo, Brazil
Traduction automatique. Consultez l’original.
À propos du poste
WPP est le partenaire de croissance de confiance des plus grandes marques mondiales. Nous réunissons une intelligence média et des solutions de données de pointe, une créativité de classe mondiale, une production de nouvelle génération, des solutions d'entreprise transformatrices et des conseils stratégiques d'experts au sein d'une seule et même entreprise – propulsée par des talents exceptionnels et notre plateforme de marketing agentique, WPP Open, pour aider nos clients à naviguer dans le changement, à saisir les opportunités et à générer une croissance transformationnelle.
Nous travaillons avec les marques les plus valorisées au monde et bénéficions d'une portée mondiale sur plus de 100 marchés, avec une expertise locale approfondie.
Nos collaborateurs sont la clé de notre succès. Nous nous engageons à favoriser une culture de créativité, d'appartenance et d'apprentissage continu, en attirant et en développant les talents les plus brillants, et en offrant des opportunités de carrière passionnantes qui aident nos collaborateurs à se développer.
Pour plus d'informations, visitez WPP.com.
Pourquoi nous recrutons
Nous recherchons un Responsable de la gouvernance de la sécurité technique – Gestion des expositions pour aider à construire, faire mûrir et gouverner une capacité moderne de gestion des expositions dans notre environnement mondial.
Ce rôle se concentre sur la compréhension de la manière dont les attaquants nous perçoivent – à travers les environnements externes, internes et basés sur l'IA – et sur la garantie que l'organisation valide, priorise et réduit en permanence les opportunités d'attaque réelles.
Il s'agit d'un rôle hautement stratégique de niveau responsable pour une personne qui comprend les vecteurs d'attaque modernes et souhaite façonner la manière dont la sécurité est mesurée et améliorée. Vous dépasserez le cadre du risque théorique pour atteindre le réalisme pratique de l'attaquant – en gouvernant les programmes de tests adverses, la visibilité de la surface d'attaque, la validation de l'exploitabilité et l'analyse des vecteurs d'attaque qui assurent la sécurité de WPP.
Qui vous êtes
Vous êtes ouvert : Nous sommes inclusifs et collaboratifs ; nous encourageons le libre échange d'idées ; nous respectons et célébrons les points de vue divers. Nous sommes ouverts d'esprit : aux nouvelles idées, aux nouveaux partenariats, aux nouvelles façons de travailler.
Vous êtes optimiste : Nous croyons au pouvoir de la créativité, de la technologie et du talent pour créer des avenirs plus brillants pour nos collaborateurs, nos clients et nos communautés. Nous abordons tout ce que nous faisons avec conviction : essayer le nouveau et rechercher l'inattendu.
Vous êtes extraordinaire : nous sommes plus forts ensemble : grâce à la collaboration, nous accomplissons des choses incroyables. Nous sommes des leaders créatifs et des pionniers de notre industrie ; nous offrons l'extraordinaire au quotidien.
Vos missions
Gouvernance de la sécurité technique et des expositions
- Définir et façonner le cadre de gouvernance, les garde-fous et les normes minimales pour une gestion continue des expositions à travers WPP.
- Piloter l'amélioration continue de la visibilité de la surface d'attaque, de l'efficacité des contrôles et de la gouvernance des expositions axée sur les risques.
- Établir des seuils d'escalade pour les vecteurs exploitables validés et contester de manière constructive les remédiations retardées.
Gouvernance de l'assurance adverse
- Superviser et gouverner les programmes de tests adverses continus et de validation offensive sur l'infrastructure, les applications, les APIs, le cloud et l'identité.
- Collaborer avec des prestataires externes spécialisés et les gouverner pour valider l'exploitabilité réelle et les vecteurs d'attaque.
- Aider les équipes internes à comprendre où les faiblesses techniques se traduisent par des opportunités d'attaque réalistes.
Gouvernance des tests adverses pour l'IA
- Façonner et gouverner les approches de tests adverses pour l'IA et les systèmes agentiques, un domaine en croissance rapide et critique pour WPP.
- Soutenir et superviser les tests pour les risques liés à l'IA moderne, y compris la résilience aux injections de prompts, le détournement d'outils, les scénarios de fuite de données et les limites d'autorisation des agents.
- Collaborer avec les équipes produit et IA pour faire mûrir les contrôles de sécurité et favoriser une adoption plus sûre de l'IA.
Surface d'attaque et analyse des vecteurs
- Maintenir une visibilité stratégique des actifs de WPP exposés à l'externe, en gouvernant la découverte d'actifs inconnus, la dérive de l'exposition sur Internet et le shadow IT.
- Cartographier et analyser les vecteurs d'attaque complexes à travers les limites d'identité, les routes d'escalade de privilèges, les chemins de mouvement latéral et les relations de confiance dans le cloud.
- Identifier et escalader les modèles d'exposition systémiques pour prévenir les vulnérabilités récurrentes.
Ce dont vous aurez besoin
Expérience et qualifications
- Plus de 5 ans d'expérience en sécurité offensive, gestion des expositions, red teaming ou gestion de la surface d'attaque.
- Solide compréhension technique du savoir-faire des attaquants, des méthodologies de tests adverses et des techniques d'attaque modernes (par exemple, EASM, BAS, analyse des vecteurs d'attaque).
- Expérience avérée dans l'analyse des vecteurs d'attaque au sein d'environnements basés sur le cloud et l'identité.
- Intérêt ou expérience pour la sécurité de l'IA et les modèles d'attaque émergents liés à l'IA.
Formation et certifications
- Licence en sécurité de l'information, informatique ou domaine connexe (ou expérience pratique équivalente). Les certifications industrielles telles que OSCP, CREST ou CISSP sont très appréciées.
Attributs personnels
- Stratégique et axé sur l'impact : Capacité à aligner l'exposition à la sécurité technique avec les risques et objectifs commerciaux plus larges.
- Leader collaboratif : Solides compétences en établissement de relations pour travailler efficacement avec des équipes mondiales diversifiées et influencer la remédiation sans autorité directe.
- Proactif et responsable : Un esprit d'initiative doté d'un fort sens de l'appropriation, à l'aise dans un environnement dynamique et en évolution rapide.
Ce que nous vous offrirons
- Des personnes passionnées et inspirées – Nous visons à créer une culture dans laquelle les gens peuvent accomplir un travail extraordinaire.
- Échelle et opportunité – Nous offrons l'opportunité de créer, d'influencer et de mener à bien des projets à une échelle inégalée dans l'industrie.
- Un travail stimulant et gratifiant – Un travail unique et l'opportunité de rejoindre un groupe de résolveurs de problèmes créatifs. Êtes-vous prêt à relever le défi ?
#LI-Hybrid
Nous pensons que le meilleur travail se fait lorsque nous sommes ensemble, favorisant la créativité, la collaboration et la connexion. C'est pourquoi nous avons adopté une approche hybride, avec des équipes au bureau environ quatre jours par semaine. Si vous avez besoin d'aménagements ou de flexibilité, veuillez en discuter avec l'équipe de recrutement pendant le processus d'entretien.
WPP est un employeur garantissant l'égalité des chances et examine les candidats pour tous les postes sans discrimination ni égard à des caractéristiques particulières. Nous nous engageons à favoriser une culture de respect dans laquelle chacun se sent à sa place et dispose des mêmes opportunités de progresser dans sa carrière.
Veuillez lire notre Avis de confidentialité (wpp.com/en/careers/wpp-privacy-policy-for-recruitment) pour plus d'informations sur la manière dont nous traitons les informations que vous fournissez.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil