Estados Unidos
Be Structured Technology Group
Crowley Maritime Corporation
Diretor, Arquitetura de Cibersegurança
Estados Unidos
Jacksonville, Florida, United States
Tradução automática. Consulte o original.
Visão Geral
Quem Somos
A Crowley é uma empresa de capital fechado, de propriedade e operação norte-americana, que atende aos setores marítimo, de logística e de energia com presença em 36 nações e territórios insulares. Nosso propósito é avançar corajosamente o que é possível para elevar as pessoas e o planeta, guiados por nossos valores de Integridade, Sustentabilidade e Determinação.
Com mais de US$ 3 bilhão em receita anual, nossas soluções fornecem cadeias de suprimentos integradas com um compromisso com a segurança e a confiabilidade em nossos serviços e instalações de transporte marítimo e terrestre.
Estabelecemos padrões elevados, operamos com disciplina e melhoramos continuamente a forma como trabalhamos. Desempenho, excelência operacional e inovação impulsionam a forma como competimos, crescemos e entregamos resultados aos nossos clientes e parceiros.
Modelo de Trabalho
Híbrido
Responsabilidades
O que você fará
Lidera a arquitetura e engenharia de cibersegurança em toda a empresa, estabelecendo padrões de segurança, arquiteturas de referência, controles técnicos e padrões de design reutilizáveis que permitem a entrega segura de tecnologia. Trabalha em parceria com a área de Tecnologia e o negócio para integrar a segurança nas soluções desde o início, equilibrar o risco cibernético com as prioridades de negócio e apoiar requisitos comerciais, governamentais, regulatórios e contratuais. Traduz o risco cibernético em conversas de negócio significativas que ajudam os líderes a entender a exposição, as compensações, as necessidades de investimento e as ações recomendadas.
Responsabilidades
Principais Responsabilidades
- Desenvolver e manter o roteiro de arquitetura de cibersegurança, alinhando prioridades, dependências e marcos com os roteiros de tecnologia corporativa e planos de negócio.
- Estabelecer e manter princípios de arquitetura de segurança, arquiteturas de referência, padrões técnicos, linhas de base de controle e padrões de design reutilizáveis.
- Liderar revisões de segurança desde o design (secure-by-design) por meio de processos de governança de arquitetura corporativa e tecnologia, garantindo que os requisitos de segurança e as condições aprovadas sejam atendidos antes da implementação.
- Coordenar planos de arquitetura e engenharia de cibersegurança com as equipes de Infraestrutura, Operações de TI, Aplicações, Dados, Nuvem, Arquitetura Corporativa e outras equipes de tecnologia.
- Desenvolver e gerenciar orçamentos, previsões e casos de negócio para capacidades de arquitetura e engenharia de cibersegurança; conectar investimentos à redução de risco, necessidades regulatórias, resiliência e resultados de negócio.
- Traduzir ameaças cibernéticas, vulnerabilidades e lacunas de controle em impactos de negócio claros, opções e recomendações para executivos e partes interessadas não técnicas.
- Fornecer orientação de arquitetura em nuvem, identidade, rede, endpoint, aplicação, dados, tecnologia operacional, IoT e outros ambientes conectados.
- Definir critérios de aceitação de segurança, telemetria necessária e requisitos de engenharia; trabalhar em parceria com as equipes de entrega para implementar, validar e operacionalizar os designs aprovados.
- Avaliar tecnologias e serviços de segurança com base na adequação ao negócio, alinhamento de arquitetura, redução de risco, suporte, custo e requisitos de integração.
- Governar exceções técnicas e dívida de design de segurança, incluindo justificativa documentada, controles compensatórios, proprietários responsáveis e planos de remediação.
- Liderar o Centro de Operações de Segurança (SOC) e a capacidade de resposta a incidentes de cibersegurança, incluindo monitoramento, detecção, investigação, contenção, coordenação de recuperação, inteligência de ameaças, perícia digital, escalonamento e melhoria contínua.
- Estabelecer o modelo operacional do SOC, expectativas de serviço, planos de resposta, manuais (playbooks), caminhos de escalonamento, medidas de desempenho e processos de coordenação com as equipes de Tecnologia, Jurídico, Risco, Comunicação e de negócio.
- Usar descobertas operacionais, incidentes, avaliações, auditorias e mudanças tecnológicas para melhorar padrões de segurança e prioridades.
- Liderar, orientar e desenvolver arquitetos e engenheiros de cibersegurança, enquanto constrói comunidades de prática multifuncionais e reduz dependências de uma única pessoa.
- Manter relacionamentos eficazes com líderes de negócio, equipes de tecnologia, Jurídico, Risco, fornecedores, clientes e partes interessadas governamentais ou regulatórias, conforme apropriado.
Qualificações
Educação e Credenciais
Bacharelado em ciência da computação, sistemas de informação, negócios ou área relacionada; ou uma combinação de educação pós-ensino médio e experiência equivalente a nove (9) anos.
Experiência
- 10+ anos de experiência progressivamente responsável em cibersegurança, arquitetura corporativa, infraestrutura, nuvem, operações de segurança ou disciplinas de tecnologia relacionadas, incluindo 5+ anos de experiência em liderança.
- Experiência comprovada liderando ou supervisionando um Centro de Operações de Segurança e grandes respostas a incidentes de cibersegurança; construindo arquiteturas de segurança, roteiros e planos de investimento; coordenando a entrega entre várias equipes de tecnologia; e apresentando riscos cibernéticos, opções e recomendações para públicos executivos e de negócio.
Habilidades Técnicas
- Sólido conhecimento de arquitetura de segurança corporativa e práticas de segurança desde o design (secure-by-design); infraestrutura em nuvem e híbrida; identidade e Zero Trust; segurança de rede, endpoint, aplicação e dados; criptografia e gerenciamento de chaves; monitoramento e automação de segurança; e modelagem de ameaças de arquitetura.
- Sólido conhecimento prático de operações de SOC, comando de incidentes, engenharia de detecção, registro e telemetria, inteligência de ameaças, gerenciamento de vulnerabilidades, perícia digital e resposta a incidentes.
- Experiência na aplicação de estruturas governamentais e da indústria, como NIST, CMMC, ISO 27001 ou padrões comparáveis.
Outros
Disponibilidade para viajar e participar de discussões sobre incidentes, regulamentações, clientes ou executivos quando a experiência em arquitetura for necessária.
Competências
- Traduz o risco cibernético em impactos de negócio claros, compensações, escolhas de investimento e ações recomendadas.
- Comunica-se de forma eficaz com executivos, líderes de negócio, engenheiros, auditores, clientes e partes interessadas governamentais.
- Constrói roteiros práticos, orçamentos e casos de negócio que conectam o trabalho de tecnologia à redução de risco e aos resultados de negócio.
- Coordena prioridades, dependências e compromissos de entrega entre várias equipes de tecnologia.
- Aplica um forte julgamento de arquitetura enquanto equilibra eficácia de segurança, resiliência, experiência do usuário, custo e velocidade.
- Influencia além das fronteiras organizacionais e cria alinhamento sem depender apenas da autoridade formal.
- Converte requisitos em padrões reutilizáveis em vez de soluções únicas.
- Usa evidências, resultados operacionais e resultados mensuráveis para ajustar prioridades e melhorar designs.
- Desenvolve talentos técnicos, treinamento cruzado, documentação e cobertura de sucessão. Desafia designs de forma construtiva e ajuda as equipes a alcançar um caminho de implementação aprovado e sustentável.
- Experiência em ambientes governamentais, regulamentados, de infraestrutura crítica, tecnologia operacional, marítimos ou ambientes complexos similares é preferencial.
- Familiaridade com tecnologia operacional e princípios de segurança de infraestrutura crítica é preferencial. Uma das seguintes certificações: CISSP, CISM ou CCISO.
O que oferecemos?
Inspiramos os melhores talentos oferecendo um pacote abrangente e competitivo que atende às diversas necessidades de nosso pessoal — em terra, no mar, em escritórios e remotamente.
Nossas Recompensas Totais incluem
- Remuneração competitiva com programas de reconhecimento
- Benefícios abrangentes: seguro médico, odontológico e oftalmológico, cobertura de vida e invalidez, além de férias e feriados remunerados
- Licenças e apoio familiar: licença parental e licença médica
- Aprendizado e crescimento: acesso a treinamento e desenvolvimento para o aprimoramento contínuo de habilidades
- Recursos de bem-estar: Programa de Assistência ao Empregado, programa de bem-estar e descontos em academias
Na Crowley, investimos em você — no seu sucesso, na sua saúde e no seu futuro. #LI-Hybrid
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil