Estados Unidos
Be Structured Technology Group
Gibson Dunn
Arquiteto de Segurança em Nuvem
Estados Unidos
Los Angeles, California, United States · Orange County, California, United States · Palo Alto, California, United States · San Francisco, California, United States · Denver, Colorado, United States · Washington, District of Columbia, United States · New York, New York, United States · Dallas, Texas, United States · Houston, Texas, United States
PythonAWSGCPTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
A Gibson Dunn é um escritório de advocacia líder global, que assessora clientes em transações e disputas significativas. Nossas equipes excepcionais criam e implementam estratégias jurídicas criativas que são meticulosamente adaptadas a cada caso, independentemente da complexidade ou da importância. O trabalho do escritório é distinguido por uma combinação única de precisão e visão.
Com base em qualquer escritório nos EUA, o Arquiteto de Segurança em Nuvem desempenha um papel fundamental na equipe de InfoSec, liderando o design, a implementação e a governança da arquitetura de segurança em nuvem em toda a infraestrutura híbrida do escritório. Esta posição garante a conformidade com as políticas de Segurança da Informação e IS, alinhando-se às melhores práticas do setor para segurança em nuvem.
Esta função reporta-se ao Diretor Sênior de Engenharia de Segurança da Informação e colabora estreitamente com o Arquiteto de TI, Administradores de Nuvem e a alta liderança em operações de nuvem. O Arquiteto de Segurança em Nuvem fará a interface com equipes técnicas, partes interessadas de jurídico e conformidade, auditores externos e provedores de serviços em nuvem.
As responsabilidades incluem
- Arquitetar e apoiar a implementação de controles de segurança complexos em ambientes multicloud (por exemplo, Azure, AWS, GCP).
- Definir e implementar princípios de Zero Trust, padrões de segurança em nuvem e arquiteturas de referência.
- Liderar o design de zonas de pouso seguras, guardrails e estruturas de governança multicloud.
- Trabalhar em parceria com equipes de engenharia para incorporar segurança nos designs de aplicativos e infraestrutura.
- Arquitetar estratégias de identidade e acesso em várias soluções de nuvem.
- Projetar arquiteturas de rede seguras, incluindo segmentação, conectividade privada e firewalls nativos da nuvem.
- Conduzir modelagem de ameaças, revisões de arquitetura e avaliações de risco de infraestrutura, aplicativos e serviços baseados em nuvem.
- Impulsionar a melhoria contínua da postura de segurança em nuvem por meio de automação e monitoramento.
- Revisar a arquitetura e as configurações de nuvem para validar a postura de segurança e a proteção de dados.
- Liderar a modelagem de ameaças, avaliações de risco e gerenciamento de vulnerabilidades para serviços nativos da nuvem.
- Administrar testes de segurança em nuvem, incluindo testes de penetração, auditorias de configuração incorreta e simulações de incidentes.
- Colaborar com as equipes de DevOps e engenharia para incorporar segurança em pipelines de CI/CD e implantações em nuvem.
- Automatizar controles de segurança em nuvem usando Terraform, Python, PowerShell e estruturas de política como código.
- Conduzir a remediação de descobertas de segurança e garantir o alinhamento com estruturas regulatórias e de conformidade.
- Liderar revisões de segurança de defesas de perímetro em nuvem (por exemplo, WAFs, firewalls nativos da nuvem, proteção contra DDoS).
- Gerenciar controles de segurança em nuvem e plataformas de proteção de endpoint (por exemplo, Defender for Cloud, CrowdStrike, Cloudflare, Proofpoint TAP).
- Fornecer orientação técnica e mentoria para engenheiros e equipes multifuncionais.
- Desenvolver e manter políticas, manuais e documentação de segurança em nuvem.
Qualificações
- Profundo conhecimento em cibersegurança, arquitetura de nuvem (Azure, AWS, GCP) e serviços de segurança associados.
- Experiência com estruturas e padrões regulatórios (SOC2, GLBA, HIPAA, GDPR).
- Conhecimento em práticas de DevSecOps e ferramentas de infraestrutura como código.
- Experiência prática com Terraform, Bicep, pipelines de CI/CD e automação de segurança em nuvem.
- Habilidades de comunicação eficazes para interagir com públicos técnicos e não técnicos.
- Capacidade comprovada de liderar iniciativas de segurança complexas e impulsionar a colaboração entre equipes.
- Compromisso com o aprendizado contínuo e em manter-se atualizado com ameaças e tecnologias emergentes em nuvem.
Experiência
- Bacharelado em Ciência da Computação, Sistemas de Informação ou área relacionada.
- Certificações de arquitetura e segurança em nuvem (por exemplo, CCSP, GIAC GCSA, CISSP, Azure-AZ-305, Azure-SC-100, GCP-PCA, GCP-PCSE, AWS-SA-Pro, AWS-Sec-Spec).
- Mínimo de 15 anos de experiência em segurança da informação, com 10+ anos focados em segurança e arquitetura de nuvem.
A Gibson Dunn considerará para contratação candidatos qualificados com antecedentes criminais de maneira consistente com os requisitos da legislação local.
______
Para dificuldades técnicas com nossa inscrição online, entre em contato conosco pelo e-mail [email protected]. Nossa equipe de suporte ao recrutamento responderá o mais breve possível.
______
A Gibson Dunn está comprometida em garantir oportunidades iguais de emprego para todos os candidatos qualificados, incluindo pessoas com deficiência. Nós nos esforçamos para garantir uma experiência de contratação inclusiva e acessível. O escritório fornecerá acomodações razoáveis a indivíduos qualificados com deficiência para permitir a participação no processo de inscrição e recrutamento, a menos que isso imponha uma dificuldade indevida, de acordo com as leis e regulamentos aplicáveis.
Se você precisar de uma acomodação razoável para concluir uma inscrição, participar de uma entrevista ou participar de outra forma do processo de recrutamento, entre em contato conosco pelo e-mail [email protected]. Observe que esta é uma caixa de entrada de e-mail dedicada, estabelecida exclusivamente para ajudar os candidatos com solicitações de acomodação relacionadas ao processo de recrutamento. Consultas sobre o status de uma inscrição ou outros assuntos não relacionados a acomodações não receberão resposta.
Compensação e Benefícios
A faixa de remuneração anual para esta posição é $190-230k. O salário oferecido dentro desta faixa dependerá das qualificações e de outras considerações operacionais.
Os benefícios oferecidos para esta posição incluem assistência médica; benefícios de aposentadoria; dias de folga remunerados, incluindo licença médica e férias; licença parental; seguro de vida básico; Contas de Despesas Flexíveis (FSA); bem como bônus discricionários baseados em desempenho.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil