Estados Unidos
Be Structured Technology Group
Rand Technology LLC
Gerente Global de Infraestrutura e Cibersegurança
Estados Unidos
Irvine, California, United States
Tradução automática. Consulte o original.
Descrição
Resumo da Função
Na Rand Technology, estamos buscando um Gerente Global de Infraestrutura e Cibersegurança com perfil prático para liderar a infraestrutura global, nuvem, rede, cibersegurança e operações de TI da empresa.
Esta função é responsável por garantir que o ambiente tecnológico da Rand seja seguro, resiliente, padronizado, escalável e operacionalmente maduro à medida que a empresa continua seu crescimento global.
O Gerente será responsável pela saúde operacional e segurança da infraestrutura global da Rand, incluindo ambientes de produção Microsoft Azure, Microsoft 365/Entra ID, redes globais de escritórios, segurança de endpoints, segurança de e-mail, gestão de vulnerabilidades, monitoramento de segurança e recuperação de desastres.
A função liderará recursos internos de operações de TI e gerenciará parceiros-chave de tecnologia e segurança, trabalhando em estreita colaboração com o CIO para executar o roteiro de infraestrutura e cibersegurança da Rand e amadurecer os controles.
*Esta função é presencial, baseada em nossa sede em Irvine, CA
*Observe que esta função não é elegível para patrocínio de visto.
A Rand Technology é um empregador que oferece oportunidades iguais. Não discriminamos com base em raça, cor, religião, sexo, origem nacional, idade, deficiência, informações genéticas, gravidez, status de veterano, orientação sexual, identidade de gênero ou qualquer outra característica protegida por lei federal, estadual ou local.
Funções Essenciais
Operações Globais de Infraestrutura e Nuvem
- Assumir a responsabilidade pela disponibilidade, desempenho, segurança e saúde operacional da infraestrutura global de TI da Rand e do ambiente de produção Azure.
- Estabelecer e aplicar padrões globais de infraestrutura em todos os escritórios, incluindo arquitetura de rede, firewalls, switching, Wi-Fi, conectividade com a Internet, segmentação, redundância, monitoramento e acesso remoto seguro.
- Garantir que escritórios novos e existentes sigam os requisitos padronizados de rede, segurança, documentação, configuração e suporte.
- Gerenciar as operações de infraestrutura Azure e os relacionamentos com MSP, incluindo disponibilidade, backup, recuperação, monitoramento, capacidade, segurança e otimização de custos.
- Manter diagramas de arquitetura, configurações, inventários, procedimentos operacionais e documentação de recuperação de desastres atualizados.
- Estabelecer práticas adequadas de monitoramento, alerta, escalonamento e gestão de mudanças para a infraestrutura de produção.
- Liderar iniciativas de modernização de infraestrutura, incluindo nuvem, SD-WAN/SASE, Zero Trust, automação e outras tecnologias, conforme apropriado.
Cibersegurança e Gestão de Riscos
- Assumir a responsabilidade e melhorar continuamente as operações de cibersegurança e a postura de segurança da Rand.
- Gerenciar e otimizar plataformas e parceiros de segurança, incluindo CrowdStrike MDR/EDR, Abnormal Security, recursos de segurança da Microsoft, gestão de vulnerabilidades e serviços de monitoramento de segurança/SOC.
- Assumir os padrões de segurança de endpoints e garantir que os endpoints corporativos atendam aos padrões exigidos de segurança, aplicação de patches, criptografia, configuração e conformidade.
- Estabelecer processos de identificação, priorização, remediação e relatório de vulnerabilidades com metas de remediação definidas.
- Liderar a resposta a incidentes de segurança e servir como o ponto principal de escalonamento de TI para incidentes de cibersegurança.
- Coordenar testes de penetração, avaliações de vulnerabilidade, auditorias de segurança e atividades de remediação.
- Manter e testar periodicamente as capacidades de resposta a incidentes, recuperação de desastres, backup e continuidade de negócios.
- Garantir controles de segurança adequados para contas privilegiadas, MFA, gestão de identidade e acesso, acesso condicional, acesso administrativo, contas de serviço e revisões de acesso.
- Gerenciar riscos de tecnologia/segurança de terceiros em parceria com as funções de negócios apropriadas.
Conscientização de Segurança e Risco Humano
- Assumir o programa de conscientização de segurança da empresa usando KnowBe4 ou equivalente, incluindo treinamento de funcionários, simulações de phishing, relatórios e acompanhamento.
- Garantir que novos funcionários recebam o treinamento de conscientização em cibersegurança exigido como parte do onboarding.
- Estabelecer KPIs mensuráveis de conscientização de segurança e identificar áreas que exigem treinamento ou controles adicionais.
- Fazer parceria com Pessoas & Cultura e líderes de negócios para promover a conscientização e a responsabilidade de segurança em toda a organização.
Operações, Métricas e Liderança
- Liderar e desenvolver a equipe global de infraestrutura de TI/helpdesk e gerenciar efetivamente parceiros de tecnologia terceirizados.
- Estabelecer SLAs operacionais, procedimentos de escalonamento, padrões e responsabilidade entre recursos internos e externos.
- Manter um painel regular de infraestrutura e cibersegurança para o CIO, cobrindo disponibilidade, incidentes de segurança, vulnerabilidades, conformidade de patches, conformidade de endpoints, phishing/conscientização de segurança, saúde de backup/DR e riscos principais.
- Gerenciar orçamentos de infraestrutura e cibersegurança, contratos, licenciamento, renovações e desempenho de fornecedores.
- Participar do planejamento tecnológico para aquisições, novos escritórios, expansões e outras iniciativas de crescimento de negócios.
- Fornecer liderança técnica prática e participar diretamente da solução de problemas e resolução de incidentes quando apropriado.
Requisitos
Competências Principais
- Mentalidade de segurança em primeiro lugar com forte compreensão das ameaças e controles modernos de cibersegurança.
- Forte conhecimento de segurança e administração de Microsoft Azure, Microsoft 365 e Entra ID.
- Forte experiência com MDR/EDR, segurança de e-mail, gestão de vulnerabilidades, IAM/MFA, operações de SIEM/SOC e resposta a incidentes.
- Forte base em redes, incluindo WAN/LAN, SD-WAN, firewalls, Wi-Fi, VPN, segmentação e princípios de Zero Trust.
- Capacidade demonstrada de estabelecer padrões tecnológicos globais em vários escritórios e regiões. Forte compreensão de governança de segurança, gestão de riscos, políticas, controles e requisitos de auditoria.
- Familiaridade com ISO 27001, NIST CSF, CIS Controls ou estruturas de cibersegurança similares; experiência direta com certificação ISO 27001 é preferencial, mas não obrigatória.
- Capacidade de transitar confortavelmente entre estratégia, governança e resolução técnica prática de problemas.
- Forte liderança, gestão de fornecedores, documentação e habilidades de comunicação executiva.
- Experiência no gerenciamento de infraestrutura de nuvem de produção e provedores de serviços gerenciados terceirizados
Requisitos
- Bacharelado em Ciência da Computação, Tecnologia da Informação, Cibersegurança ou disciplina relacionada, ou experiência profissional equivalente.
- 8+ anos de experiência progressiva em infraestrutura/rede/segurança com 3+ anos em capacidade de liderança ou gestão.
- Experiência demonstrada no gerenciamento de infraestrutura multissite/global e ambientes de cibersegurança.
- Experiência prática no gerenciamento ou governança de ambientes de produção Microsoft Azure.
- Forte experiência com Microsoft 365/Entra ID, redes, segurança de endpoints, gestão de vulnerabilidades, segurança de identidade e resposta a incidentes.
- Experiência no gerenciamento de MDR/SOC, MSP, nuvem e outros provedores de tecnologia terceirizados.
- Experiência na implementação de políticas de segurança, padrões, gestão de riscos e controles de auditoria.
- Experiência com programas de conscientização de segurança e simulação de phishing, como KnowBe4.
- Experiência com recuperação de desastres, testes de backup/recuperação e continuidade de negócios
- Certificações como CISSP, CISM, CCNP, AZ-500, SC-100 ou equivalentes são desejáveis, mas não obrigatórias
- Experiência no suporte a organizações em rápido crescimento e na integração de novos locais é fortemente preferencial.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil