Estados Unidos
B&A
West Monroe
Arquiteto Sênior de Cibersegurança, Modernização de SOC Agêntico e Operações de Segurança com IA
Estados Unidos
Los Angeles, California, United States · San Francisco, California, United States · Chicago, Illinois, United States · New York, New York, United States
Tradução automática. Consulte o original.
Sobre a oportunidade
Você está pronto para causar um impacto?
A West Monroe é uma empregadora de Igualdade de Oportunidades de Emprego
Acreditamos em tratar cada funcionário e candidato a emprego de forma justa e com dignidade. Baseamos nossas decisões de emprego em mérito, experiência e potencial, sem levar em conta raça, cor, origem nacional, sexo, orientação sexual, identidade de gênero, estado civil, idade, religião, deficiência, status de veterano ou qualquer outra característica proibida por lei federal, estadual ou local.
Para saber mais sobre diversidade, equidade e inclusão na West Monroe, visite westmonroe.com/inclusion westmonroe.com/inclusion. Se você precisar de uma acomodação razoável para participar do nosso processo de recrutamento, por favor, solicite enviando um e-mail para [email protected] [[email protected]].
Por favor, revise nossas divulgações da empresa sobre o uso de inteligência artificial durante o processo de contratação westmonroe.com/west-monroe-applicant-notice-of-artificial-intelligence-use-in-hiring.
A West Monroe usa a plataforma BrightHire para gravar entrevistas ao vivo para que nossa equipe possa capturar notas com mais precisão, manter o foco na conversa e melhorar continuamente nosso processo de entrevista. Você pode revisar nosso aviso de privacidade westmonroe.com/candidate-policy para obter mais informações sobre este processo e como as gravações são usadas. Se você tiver alguma dúvida, entre em contato com [email protected].
Se você reside na Califórnia, encorajamos você a ler o Aviso de Coleta da West Monroe para residentes da Califórnia, fornecido de acordo com a Lei de Privacidade do Consumidor da Califórnia (CCPA) e vinculado aqui westmonroe.com/privacy-policy/applicant-ccpa.
A West Monroe está em busca de um Arquiteto Sênior de Cibersegurança, Modernização de SOC Agêntico e Operações de Segurança com IA para integrar nossa prática de Cibersegurança e Tecnologia Empresarial. Esta função é focada em ajudar clientes a modernizar suas operações de segurança, projetando capacidades de SOC de próxima geração que aproveitam automação, fluxos de trabalho habilitados por IA, operações de segurança agênticas, análise avançada, plataformas SIEM/SOAR, inteligência de ameaças e processos escaláveis de detecção e resposta.
Você ajudará os clientes a irem além dos modelos tradicionais de SOC, intensivos em trabalho manual, em direção a operações de segurança mais inteligentes, automatizadas e resilientes. Isso inclui avaliar as capacidades atuais do SOC, racionalizar ferramentas fragmentadas, projetar modelos operacionais de estado futuro, definir fluxos de trabalho assistidos por agentes, melhorar a engenharia de detecção, automatizar processos de investigação e resposta, e permitir melhorias mensuráveis na produtividade dos analistas, cobertura de detecção e eficácia da resposta.
Você atuará como um consultor de confiança para CIOs, CISOs, líderes de operações de segurança, executivos de tecnologia e equipes de defesa cibernética à medida que transformam operações de segurança fragmentadas em capacidades de SOC escaláveis, orientadas por inteligência, habilitadas por IA e governadas por humanos.
Embora esta função suporte clientes de diversos setores, há uma forte preferência por candidatos com experiência na modernização de capacidades de SOC para clientes de Energia e Utilidades, incluindo ambientes de infraestrutura crítica de eletricidade, gás, água e outros. Experiência no suporte a Serviços Financeiros, Saúde, Private Equity e outros setores altamente regulamentados também é valiosa, onde operações de segurança, requisitos regulatórios, resiliência operacional e redução de riscos são fundamentais.
Experiência com Google Security Operations / Google SecOps é um diferencial, mas esta função pretende ser mais ampla do que qualquer plataforma única. O candidato ideal entende como projetar capacidades modernas de SOC abrangendo pessoas, processos, dados, governança, automação, IA e tecnologia.
OUTRAS CONSULTORIAS FALAM COM VOCÊ.
NA WEST MONROE, NÓS TRABALHAMOS COM VOCÊ.
Somos uma empresa global de consultoria de negócios e tecnologia apaixonada por criar valor mensurável para nossos clientes, entregando soluções do mundo real.
A combinação de negócios e tecnologia não é nova, mas a forma como os unimos é única. Somos fluentes em ambos. Sabemos que a tecnologia por si só não é a resposta, mas como a aplicamos, sim. Contamos com dados para nos adaptar constantemente e resolver novos desafios. Ações que funcionam hoje com resultados que geram valor por anos.
Na West Monroe, focamos no coração da oportunidade, obtendo resultados mais rapidamente e preparando as pessoas para o que vem a seguir.
Você sentirá a diferença na forma como trabalhamos. Aparecemos pessoalmente. Estamos bem ali na sala com você, cocriando através dos desafios. Com a West Monroe, a colaboração não é uma promessa elevada, mas uma ação diária. Trabalhamos juntos com você para transformar a visão em ação clara com impacto duradouro.
O que você fará
Liderar a Estratégia de Modernização de SOC Agêntico
- Avaliar as capacidades atuais de operações de segurança nas dimensões de pessoas, processos, tecnologia, dados, governança, automação e modelo operacional.
- Definir modelos operacionais de SOC de estado futuro que incorporem investigação assistida por IA, fluxos de trabalho agênticos, enriquecimento automatizado, orquestração de resposta, tomada de decisão com intervenção humana e melhoria contínua.
- Desenvolver roteiros de modernização de SOC alinhados ao risco de negócio, maturidade cibernética, obrigações regulatórias, metas de resiliência operacional, modelos de pessoal e investimentos em tecnologia.
- Identificar oportunidades para reduzir a fadiga de alertas, melhorar a eficiência dos analistas, acelerar a investigação e resposta, aumentar a cobertura de detecção e melhorar a qualidade dos resultados de segurança.
- Avaliar onde agentes de IA, automação, análise e orquestração podem melhorar os fluxos de trabalho do SOC sem introduzir riscos inaceitáveis de operação, privacidade, segurança ou governança.
- Facilitar workshops executivos e sessões de trabalho com liderança de segurança, infraestrutura, nuvem, dados, aplicações, conformidade, risco e partes interessadas em operações.
Projetar Capacidades de SOC Habilitadas por IA e Agênticas
- Arquitetar capacidades de SOC habilitadas por IA que suportem triagem de alertas, coleta de evidências, enriquecimento, sumarização, criação de detecção, caça a ameaças, recomendação de resposta, gestão de casos e relatórios executivos.
- Definir casos de uso de SOC agêntico que melhorem os resultados das operações de segurança, incluindo suporte à investigação autônoma ou semiautônoma, correlação de alertas, enriquecimento de inteligência de ameaças, ajuste de detecção, execução de playbooks e suporte à decisão do analista.
- Projetar controles com intervenção humana, pontos de escalonamento, portões de aprovação, registro, monitoramento e processos de garantia de qualidade para operações de segurança agênticas.
- Desenvolver modelos operacionais sobre como analistas, engenheiros, respondedores a incidentes, caçadores de ameaças, gerentes de SOC e ferramentas habilitadas por IA trabalham juntos ao longo do ciclo de vida de detecção e resposta.
- Aconselhar clientes sobre o uso responsável e seguro de IA nas operações de segurança, incluindo controle de acesso, proteção de dados, governança de modelos, segurança de prompts, validação de saída, auditabilidade e gestão de riscos operacionais.
- Ajudar clientes a definir casos de uso práticos de SOC habilitados por IA que melhorem a detecção, resposta, produtividade dos analistas, resiliência cibernética e visibilidade executiva.
Modernizar SIEM, SOAR e Engenharia de Detecção
- Arquitetar e melhorar capacidades de SIEM, SOAR, análise de segurança e gestão de casos em plataformas como Splunk, Microsoft Sentinel, Google SecOps, Palo Alto Cortex, ServiceNow SecOps, CrowdStrike e tecnologias similares.
- Construir estratégias de engenharia de detecção alinhadas ao MITRE ATT&CK, inteligência de ameaças, ativos críticos de negócio, prioridades regulatórias, cenários de risco de OT/ICS e modelos de ameaças específicos do cliente.
- Projetar capacidades de triagem de alertas, enriquecimento, escalonamento, gestão de casos, resposta automatizada e fluxo de trabalho de incidentes.
- Definir práticas de caça a ameaças, gestão do ciclo de vida de detecção, detecção como código, ajuste, governança de conteúdo e medição de desempenho de casos de uso.
- Estabelecer métricas e KPIs de SOC, incluindo tempo médio para detectar, tempo médio para responder, qualidade dos alertas, redução de falsos positivos, taxas de automação, cobertura de detecção, produtividade dos analistas e resiliência operacional.
- Desenvolver roteiros de implementação que sequenciem a integração de telemetria, casos de uso de detecção, oportunidades de automação, mudanças de fluxo de trabalho, capacitação de analistas e adoção operacional.
Racionalizar Ferramentas de Segurança, Telemetria e Fontes de Dados
- Avaliar portfólios de ferramentas de segurança para identificar capacidades sobrepostas, lacunas de integração, oportunidades de consolidação e decisões de substituir/manter.
- Avaliar plataformas de SIEM, SOAR, XDR, EDR, inteligência de ameaças, gestão de vulnerabilidades, segurança em nuvem, identidade, emissão de tickets e fluxo de trabalho para determinar como suportam as capacidades de SOC de estado futuro.
- Definir estratégias de ingestão para telemetria empresarial, logs de nuvem, dados de endpoint, dados de identidade, dados de rede, plataformas SaaS, dados de vulnerabilidade, logs de aplicações, dados de OT/ICS e fontes de segurança de terceiros.
- Projetar modelos de dados normalizados, estratégias de parsing, lógica de correlação, pipelines de enriquecimento, fluxos de trabalho de análise, capacidades de relatório e processos de coleta de evidências.
- Desenvolver análises de custo, capacidade, integração e impacto operacional para apoiar decisões de modernização de ferramentas de segurança.
- Fazer parceria com partes interessadas em tecnologia, compras, finanças, segurança e risco para construir roteiros de ferramentas acionáveis alinhados a janelas de renovação, dependências de arquitetura, restrições orçamentárias e prioridades de negócio.
- Integrar telemetria empresarial e de OT em ambientes unificados de monitoramento e resposta de SOC, quando aplicável.
Fortalecer a Governança de SOC, Risco e Conformidade
- Alinhar esforços de modernização de SOC a frameworks e requisitos regulatórios como NIST CSF, NIST 800-53, ISO 27001, NERC CIP, IEC 62443, HIPAA, GLBA, PCI DSS e outras obrigações específicas do setor.
- Projetar capacidades de validação de controle, prontidão para auditoria, coleta de evidências, registro, monitoramento e relatórios dentro dos fluxos de trabalho de operações de segurança.
- Garantir que as estratégias de monitoramento de segurança, detecção, resposta e registro suportem objetivos de conformidade, resiliência, gestão de risco cibernético e relatórios executivos.
- Definir modelos de governança para propriedade de conteúdo de detecção, aprovação de playbooks, mudanças de automação, fluxos de trabalho habilitados por IA, gestão de exceções, caminhos de escalonamento e melhoria contínua.
- Traduzir recomendações técnicas complexas em narrativas de nível executivo focadas em risco de negócio, resiliência operacional, prioridades de investimento e resultados mensuráveis.
Suportar Google SecOps e Outras Plataformas Modernas de SOC
- Suportar clientes na avaliação, projeto ou implementação de plataformas modernas de SOC, incluindo Google Security Operations / Google SecOps, Splunk, Microsoft Sentinel, Palo Alto Cortex, ServiceNow SecOps e tecnologias comparáveis.
- Conduzir avaliações de capacidade, análises de adequação de plataforma e avaliações de substituir/manter para SIEM/SOAR legados e ferramentas de segurança adjacentes.
- Aconselhar clientes sobre considerações de migração de plataformas SIEM/SOAR legadas para plataformas modernas de SOC, gerenciando continuidade, requisitos regulatórios, risco operacional e adoção pelos analistas.
- Onde aplicável, projetar capacidades habilitadas por Google SecOps para SIEM, SOAR, detecção de ameaças, investigação, resposta, análise de segurança e ingestão de dados.
- Definir roteiros de implementação de plataforma, incluindo ondas de integração, prioridades de integração, sequenciamento de detecção, oportunidades de automação, requisitos de relatório e planos de adoção operacional.
Impulsionar o Impacto no Cliente e na Prática
- Atuar como um consultor de confiança para executivos de clientes, líderes de operações de segurança, gerentes de SOC, engenheiros de segurança e partes interessadas em tecnologia.
- Liderar workshops de arquitetura, avaliações de maturidade de SOC, avaliações de plataforma, projeto de modelo operacional, racionalização de ferramentas e engajamentos de planejamento de modernização.
- Suportar o desenvolvimento de propostas, projeto de soluções, estimativa, planejamento de entrega e apresentações aos clientes.
- Contribuir para a liderança de pensamento da West Monroe, arquiteturas de referência, aceleradores e métodos de entrega para modernização de SOC Agêntico, operações de segurança habilitadas por IA, transformação de SIEM/SOAR, engenharia de detecção e modernização de defesa cibernética.
- Orientar membros da equipe e ajudar a expandir as capacidades da West Monroe em operações de segurança modernas, defesa cibernética habilitada por IA, transformação de SOC e modernização de plataformas de segurança.
- Aproveitar ferramentas de IA para acelerar a análise, sintetizar informações complexas e apoiar recomendações baseadas em dados para clientes, exercendo um julgamento sólido sobre os resultados do cliente.
O que você traz
- 7–10+ anos de experiência em arquitetura de segurança, operações de segurança, modernização de SOC, engenharia de SIEM/SOAR, engenharia de detecção, resposta a incidentes, automação de segurança ou consultoria em cibersegurança.
- Experiência em projetar, implementar ou modernizar capacidades de SOC em ambientes empresariais, regulamentados ou de infraestrutura crítica.
- Forte compreensão de modelos operacionais modernos de SOC, incluindo engenharia de detecção, triagem de alertas, fluxos de trabalho de investigação, caça a ameaças, resposta a incidentes, gestão de casos, processos de escalonamento e governança de operações de segurança.
- Experiência em projetar capacidades de operações de segurança habilitadas por IA ou automação, incluindo assistência ao analista, enriquecimento, sumarização de alertas, orquestração de fluxo de trabalho, automação de resposta ou casos de uso de SOC agêntico.
- Forte compreensão de SIEM, SOAR, XDR, telemetria de segurança, ingestão de logs, normalização de dados, correlação, enriquecimento, conteúdo de detecção, gestão de casos e fluxos de trabalho de resposta a incidentes.
- Experiência em avaliar, racionalizar e consolidar ferramentas de cibersegurança empresarial e desenvolver roteiros de modernização acionáveis.
- Familiaridade com tecnologias de segurança empresarial como EDR/XDR, IAM, PAM, segurança em nuvem, segurança de rede, gestão de vulnerabilidades, inteligência de ameaças, DLP, ITSM e plataformas de fluxo de trabalho de SecOps.
- Experiência em integrar dados de segurança de nuvem, endpoint, identidade, rede, aplicação, plataformas SaaS, infraestrutura e fontes de terceiros.
- Capacidade de projetar modelos operacionais de SOC, fluxos de trabalho de analistas, caminhos de escalonamento, processos de governança, pontos de controle e métricas de desempenho.
- Familiaridade com operações de segurança habilitadas por IA, automação, análise, IA responsável e considerações de governança operacional.
- Experiência com frameworks de governança, risco e conformidade como NIST CSF, NIST 800-53, ISO 27001, NERC CIP, IEC 62443, HIPAA, GLBA, PCI DSS ou padrões relacionados.
- Fortes habilidades de comunicação executiva, engajamento de partes interessadas, facilitação e consultoria.
- Capacidade de traduzir riscos de negócio e objetivos operacionais em arquiteturas de operações de segurança seguras, escaláveis e práticas.
- Disponibilidade para viajar para engajamentos com clientes entre 30 a 50%
- Função híbrida 2x por semana no escritório
- Experiência na integração de ferramentas de IA (por exemplo, ChatGPT) nos fluxos de trabalho diários para aumentar a produtividade e a geração de insights, aliada a um forte pensamento crítico para avaliar a precisão, mitigar vieses e garantir resultados de alta qualidade.
- Deve ser elegível para trabalhar nos Estados Unidos sem a necessidade de patrocínio agora ou no futuro
Qualificações Preferenciais / Diferenciais
- Experiência prévia em consultoria em uma função de consultoria voltada para o cliente ou liderança de entrega.
- Experiência com Google Security Operations / Google SecOps, Chronicle SIEM, Chronicle SOAR, serviços de segurança Google Cloud, BigQuery, pipelines de dados ou arquiteturas de análise de segurança.
- Certificações em Google Security Operations, Google Cloud ou certificações de segurança relacionadas.
- Experiência na migração de plataformas SIEM/SOAR legadas para Google SecOps, Splunk, Microsoft Sentinel, Palo Alto Cortex, ServiceNow SecOps ou outras plataformas modernas de SOC.
- Experiência com plataformas como Splunk, Microsoft Sentinel, Google SecOps, ServiceNow SecOps, Palo Alto Cortex, CrowdStrike, Okta, SailPoint, Mandiant, VirusTotal, Wiz, Prisma Cloud ou ferramentas de segurança empresarial similares.
- Experiência liderando ou suportando modernização de SOC, operações de segurança habilitadas por IA, transformação de SIEM/SOAR, engenharia de detecção, automação de segurança ou programas de melhoria de operações de segurança.
- Experiência no suporte a clientes de Energia e Utilidades, incluindo eletricidade, gás, água, ambientes de infraestrutura crítica ou outros setores altamente regulamentados, como Serviços Financeiros ou Saúde.
- Experiência na integração de telemetria de OT/ICS ou monitoramento de segurança operacional em ambientes de SOC empresarial.
- Familiaridade com inteligência de ameaças, MITRE ATT&CK, detecção como código, YARA-L, Sigma, playbooks de SOAR e gestão do ciclo de vida de detecção.
- Familiaridade com padrões de design de IA agêntica, orquestração de fluxo de trabalho autônomo, governança de IA, IA responsável, gestão de risco de modelos e controles de segurança para defesa cibernética habilitada por IA.
- Certificações relevantes como CISSP, CISM, CCSP, GSEC, GCIA, GCIH, GCFA, certificações de segurança Google Cloud ou credenciais similares.
Com base nas diretrizes de transparência salarial, a faixa salarial para esta função pode variar com base na sua proximidade com um de nossos escritórios da West Monroe (veja a tabela abaixo). Informações sobre nosso pacote competitivo de recompensas totais, incluindo nossa estrutura de bônus e benefícios, estão aqui westmonroe.com/careers/benefits. Os salários individuais são determinados pela avaliação de uma variedade de fatores, incluindo geografia, experiência, habilidades, educação e equidade interna.
Os funcionários (e suas famílias) são cobertos por seguro médico, odontológico, oftalmológico e seguro de vida básico. Os funcionários podem se inscrever no plano 401k da nossa empresa, comprar ações do nosso programa de participação acionária dos funcionários e ser elegíveis para receber bônus anuais. Os funcionários também receberão tempo livre flexível ilimitado e dez feriados pagos ao longo do ano civil. A elegibilidade para dez semanas de licença parental remunerada também estará disponível a partir da data de contratação.
Seattle ou Washington, D.C. $203,200—$239,100 USD
Los Angeles $212,900—$250,500 USD
Nova York ou São Francisco $222,500—$261,900 USD
Uma localização não listada acima $193,500—$227,700 USD
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil