Estados Unidos
Temple Health
American Electric Power
Diretor, Tecnologia (Gestão de Exposição a Ameaças e Garantia)
Estados Unidos
Columbus, Ohio, United States · Austin, Texas, United States
Tradução automática. Consulte o original.
Sobre a oportunidade
Data de encerramento da vaga 11-09-2026
Observe que a publicação da vaga será encerrada no dia anterior à data de término da publicação.
#LI-Onsite
#AEPCareers
Dados de Compensação
Nível de Compensação: SP20-012
Faixa de Compensação: $188,524.00 - $245,080.00
O Nível de Demanda Física para este trabalho é: S – Trabalho Sedentário: Exercer até 10 libras de força ocasionalmente (Ocasionalmente: atividade ou condição existe até 1/3 do tempo) e/ou uma quantidade insignificante de força frequentemente. (Frequentemente: atividade ou condição existe de 1/3 a 2/3 do tempo) para levantar, carregar, empurrar, puxar ou mover objetos de outra forma, incluindo o corpo humano. O trabalho sedentário envolve ficar sentado na maior parte do tempo, mas pode envolver caminhar ou ficar em pé por breves períodos. Os trabalhos são sedentários se caminhar e ficar em pé forem necessários apenas ocasionalmente, e todos os outros critérios sedentários forem atendidos.
Saiba antes de todos! Receba alertas de vagas por e-mail. Faça login na sua Conta de Candidato hoje mesmo! Se você não tiver uma conta, pode criar uma.
Fica reafirmado que é política da American Electric Power (AEP) proporcionar Igualdade de Oportunidades de Emprego em todos os aspectos da relação empregador-empregado, incluindo recrutamento, contratação, atualização e promoção, condições e privilégios de emprego, programas de treinamento patrocinados pela empresa, assistência educacional, programas sociais e recreativos, compensação, benefícios, transferências, disciplina, demissões e rescisão de contrato de trabalho para todos os funcionários e candidatos sem discriminação devido a raça, cor, religião, sexo (incluindo gravidez, identidade de gênero e orientação sexual), origem nacional, idade, status de veterano ou militar, deficiência, informações genéticas ou qualquer outra base proibida pela lei aplicável. Quando exigido por lei, podemos registrar certas informações ou os candidatos a emprego podem ser convidados a divulgar voluntariamente características protegidas.
Resumo da Vaga
O Diretor de Gestão de Exposição a Ameaças e Garantia é um líder de tecnologia sênior dentro da TI centralizada que construiu, entregou ou operou serviços corporativos. A função exige amplo conhecimento de infraestrutura, redes, aplicações, plataformas e nuvem, profundidade técnica em pelo menos um domínio e forte experiência em segurança, vulnerabilidade e análise de risco. Como o ponto de contato dedicado para a organização do Chief Information & Technology Officer (CITO), o Diretor opera um modelo de hub-and-spoke: o hub central coordena prioridades, governança e garantia, enquanto os proprietários de tecnologia executam a remediação.
A Cibersegurança Corporativa detém a política, os padrões e a inteligência de ameaças; esta função detém a velocidade e a consistência da execução do CITO e a redução mensurável de riscos. O Diretor traduz as descobertas em trabalho prático de engenharia e operacional, equilibrando explorabilidade, exposição e impacto nos negócios com testes, disciplina de mudanças, dependências de serviço e disponibilidade. A função alinha a execução com a tolerância a riscos da AEP e as obrigações regulatórias, enquanto amadurece pessoas, processos e automação.
Na AEP, somos mais do que apenas uma empresa de energia — somos uma equipe de profissionais dedicados comprometidos em fornecer soluções de energia seguras, confiáveis e inovadoras. Guiados pela nossa missão de colocar o cliente em primeiro lugar, nos esforçamos para superar as expectativas ouvindo, respondendo e melhorando continuamente a forma como servimos nossas comunidades. Se você é apaixonado por causar um impacto significativo e fazer parte de uma organização com visão de futuro, esta é a empresa para você!
Descrição da Vaga
O que você fará:
- Definir e executar uma estratégia de remediação de tecnologia corporativa em infraestrutura, redes, aplicações, plataformas, nuvem e serviços compartilhados, alinhada com a política de Cibersegurança Corporativa, a tolerância a riscos da AEP e as obrigações regulatórias.
- Assumir o ciclo de vida de remediação de ponta a ponta, incluindo admissão, triagem técnica, atribuição de proprietário responsável, rastreamento, validação e encerramento. Estabelecer níveis de serviço por gravidade e criticidade de ativos, e responsabilizar as equipes de entrega pelos prazos assumidos.
- Priorizar o trabalho usando explorabilidade, exploração ativa, exposição, dependências de serviço, criticidade de ativos e impacto nos negócios, em vez de apenas pontuações de gravidade. Traduzir as descobertas em trabalho executável de engenharia e operacional com propriedade clara e critérios de aceitação.
- Coordenar a entrega entre equipes com proprietários de tecnologia, engenharia e operações. Garantir que os planos abordem testes, aprovações de mudança e liberação, janelas de manutenção, implantação de patches, prontidão para reversão e disponibilidade de serviço, e integrar a remediação aos processos de ciclo de vida de aplicações e serviços.
- Liderar a resposta do CITO a vulnerabilidades de emergência e exposições de dia zero em parceria com a Cibersegurança Corporativa, coordenando avaliação de impacto, contenção, controles compensatórios, aplicação de patches, validação e relatórios executivos oportunos.
- Atuar como o único ponto de contato de segurança responsável entre a Cibersegurança Corporativa e a organização CITO. A Cibersegurança Corporativa detém a política, os padrões e a inteligência de ameaças; esta função detém a execução coordenada do CITO e a redução mensurável de riscos.
- Operar o hub central que traduz requisitos de segurança, descobertas e diretrizes em trabalho priorizado para os spokes de tecnologia. Construir relacionamentos duradouros com líderes de infraestrutura, rede, aplicação, plataforma, nuvem e operações para incorporar a responsabilidade compartilhada pela entrega.
- Resolver prioridades de remediação conflitantes e negociar a alocação de recursos e o sequenciamento com líderes de tecnologia. Fazer parceria com arquitetura e engenharia para avaliar compensações entre segurança, escalabilidade, confiabilidade, disponibilidade, estabilidade operacional e risco de mudança.
- Onde a remediação imediata não for viável, coordenar controles compensatórios e exceções documentadas ou solicitações de aceitação de risco, encaminhando decisões por meio da governança estabelecida para aprovadores autorizados.
- Manter governança disciplinada para admissão, escalonamento, exceções e execução de mudanças. Relatar a postura de remediação, progresso e risco residual com propriedade clara e contexto de negócios; governar compromissos de fornecedores e parceiros para garantir resultados verificáveis sem fragilidade operacional.
- Impulsionar a aplicação de patches e a modernização do ciclo de vida da tecnologia, endurecimento de configuração, gerenciamento de certificados e segredos, melhorias de identidade e acesso, e redução da superfície de ataque com proprietários de tecnologia responsáveis.
- Eliminar causas sistêmicas de vulnerabilidades recorrentes por meio de padrões de engenharia, automação e práticas operacionais sustentáveis. Aplicar práticas Lean para reduzir o tempo de ciclo, esforço manual e atrito de transferência; usar análises e painéis para expor gargalos, tendências e causas raiz.
- Definir, rastrear e relatar vulnerabilidades abertas por gravidade, tempo médio de remediação, alcance de nível de serviço, idade do backlog, recorrência e cobertura de varredura, usando essas medidas para melhorar a execução e demonstrar a redução de riscos.
- Construir e liderar uma equipe de hub tecnicamente credível por meio de contratação, coaching, gestão de desempenho, desenvolvimento de talentos e planejamento de sucessão. Promover uma cultura inclusiva de colaboração, responsabilidade e aprendizado contínuo.
- Capacitar a comunidade estendida de proprietários de remediação com playbooks práticos, caminhos de escalonamento e expectativas de entrega compartilhadas para que a redução de riscos se torne parte das operações normais de tecnologia.
O que estamos procurando
Requisitos Mínimos
Educação
Bacharelado em ciência da computação, engenharia, segurança da informação, negócios ou área técnica relacionada, ou uma combinação equivalente de educação e experiência relacionada.
Experiência
É necessário um mínimo de 10 anos de experiência profissional relevante, incluindo 6 anos em uma função de liderança.
Outros Requisitos Obrigatórios
- A experiência relevante deve incluir responsabilidades substantivas de engenharia de TI corporativa, operações ou entrega de tecnologia e liderança demonstrada de execução de tecnologia entre equipes.
- Experiência comprovada na entrega e operação de serviços de tecnologia corporativa, implementação de mudanças em produção, coordenação de equipes de engenharia e operações, e gerenciamento de dependências de serviço e compensações operacionais. Candidatos cuja experiência seja principalmente em política de segurança, auditoria ou trabalho de consultoria também devem demonstrar esse histórico necessário de entrega de tecnologia e operações.
- É necessário amplo conhecimento prático de infraestrutura corporativa, rede, aplicações, plataformas e nuvem, incluindo como esses domínios suportam serviços de negócios. É necessária experiência substantiva prática em engenharia, operações ou entrega e profundidade técnica em pelo menos um domínio, com a capacidade de avaliar planos de remediação entre domínios.
- É necessário forte conhecimento de princípios de segurança, gerenciamento de vulnerabilidades, exposição a ameaças, análise de risco e práticas de remediação. Deve ser capaz de interpretar descobertas de segurança e inteligência de ameaças, avaliar o potencial de exploração e o impacto nos negócios, avaliar controles compensatórios e traduzir o risco em decisões tecnológicas práticas e resultados mensuráveis.
- Capacidade demonstrada de influenciar sem autoridade direta, alinhar proprietários de tecnologia, resolver prioridades conflitantes e sequenciar o trabalho entre fronteiras organizacionais. É necessária experiência na construção e coaching de equipes, melhoria de processos operacionais e comunicação de riscos técnicos e compensações de entrega para partes interessadas executivas, de segurança e de tecnologia.
Habilidades e Qualificações Preferenciais
- Experiência na tradução de obrigações regulatórias e de conformidade em operações de tecnologia em ambientes corporativos complexos.
- Experiência na integração de ferramentas de vulnerabilidade com processos de ativos, serviços e entrega, e no uso de automação, análise e análise de causa raiz para reduzir a exposição recorrente.
- Experiência no suporte à modernização tecnológica e compromisso com um futuro energético seguro, resiliente e sustentável.
American Electric Power (Presencial)
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil