arquitecto senior de ciberseguridad

Descripción

Resumen: Este puesto de Arquitecto Senior de Seguridad en Starbucks protege los activos de información y sistemas mediante evaluaciones de riesgo, interpretación de políticas y orientación para su implementación. Aspectos destacados: 1. Ofrece experiencia en arquitectura de seguridad en entornos complejos de múltiples nubes 2. Lidera la modelación de amenazas e integra la seguridad en las soluciones 3. Brinda orientación consultiva a los desarrolladores tecnológicos durante el diseño de soluciones Postula ahora ¡Ahora en elaboración: ¡Arquitecto Senior de Seguridad! #tobeapartner Desde sus inicios, Starbucks se propuso ser un tipo distinto de empresa: una que no solo celebrara el café y su rica tradición, sino que también generara una sensación de conexión. Somos conocidos por desarrollar líderes extraordinarios que comparten esta pasión y se guían por su servicio a los demás. Este puesto contribuye al éxito de Starbucks al proteger los activos de información y sistemas contra su uso no autorizado, divulgación, modificación, daño o pérdida. El equipo brinda servicios para proteger el valor y el uso de la información mediante la colaboración, la estandarización, la aplicación y la educación en toda la empresa. La Arquitectura de Seguridad utiliza marcos y metodologías de riesgo para evaluar el riesgo tecnológico, evaluar a los proveedores tecnológicos, revisar tendencias, amenazas y soluciones. Utilizamos estas evaluaciones para informar la toma de decisiones, establecer e interpretar políticas y estándares de ciberseguridad, y brindar orientación para su implementación con el fin de gestionar el riesgo. Este puesto ofrecerá experiencia en arquitectura de seguridad y supervisión de mejores prácticas en entornos complejos de múltiples nubes y múltiples socios. Implica revisiones profundas de arquitectura, elaboración de arquitecturas de referencia consultivas y de diseño, así como patrones de diseño seguro. El objetivo final impulsa a la Tecnología de Starbucks hacia el cumplimiento de estándares, políticas y regulaciones aplicables a nivel global. Este puesto reporta al director de Arquitectura de Seguridad dentro de la organización de Servicios Globales de Ciberseguridad (GCS). GCS tiene como misión liderar, inspirar y apoyar a Starbucks para cultivar la confianza en nuestra marca, garantizando la confidencialidad, integridad y disponibilidad en cada experiencia de socios, clientes y proveedores. Como Arquitecto Senior de Seguridad, tú... Garantizarás la entrega de un programa de ciberseguridad de clase mundial. Desarrollarás arquitecturas de referencia que puedan utilizarse para resolver requisitos comunes o mitigar tendencias en hallazgos de seguridad de forma repetible, siguiendo (y detectando) las mejores prácticas recomendadas. Liderarás la modelación de amenazas y colaborarás con los equipos técnicos de entrega para integrar los requisitos y prácticas de seguridad en las soluciones. Impulsarás revisiones de arquitectura de seguridad de plataformas y aplicaciones en entornos complejos de múltiples inquilinos, múltiples proveedores y nube de proveedores. Brindarás servicios y orientación consultivos a los desarrolladores tecnológicos durante el diseño técnico de las soluciones. Inspirarás e influirás en otros para lograr resultados: colaborarás con los equipos de ingeniería y entrega para ayudar a habilitar iniciativas estratégicas de plataforma. Gestionarás proactivamente la supervisión y el ritmo de las revisiones de arquitectura y abordarás de inmediato cualquier problema crítico que pueda generar riesgo. Serás responsable de la calidad y del resultado exitoso del trabajo: garantizarás que las evaluaciones sean conocidas, documentadas y correctamente realizadas para producir entregables consistentes, oportunos y de alta calidad. Desarrollarás y mantendrás la competencia técnica y las certificaciones relacionadas para los productos y áreas de solución centrales. Disfrutarás trabajar en un equipo dinámico y divertido, y tendrás una clara capacidad para impulsar el negocio como parte de un equipo altamente colaborativo, actuando de acuerdo con los principios rectores y valores de Starbucks. Nos encantaría conocer a personas con: Mínimo 7+ años de experiencia en el campo de la ciberseguridad. Preferimos 3 años de experiencia demostrada en ciberseguridad y un mínimo total de 7 años en tecnología de la información o campo relacionado. Conocimientos demostrables de: marcos de ciberseguridad (por ejemplo, NIST, ISO, CSA), políticas, principios de diseño, prácticas y herramientas habilitadoras. Documentación formal de evaluación de riesgos Modelación de amenazas Servicios de nube pública (AWS, Azure, GCP, etc.) y entornos sin servidor y basados en contenedores. Cifrado, autenticación/autorización, seguridad de API y mejores prácticas para la gestión de secretos. IaC (Infraestructura como Código) y tecnologías de soporte Amenazas generales de seguridad, vectores de ataque y vulnerabilidades: capacidad para actuar como experto en modelación de amenazas. Herramientas y patrones de arquitectura, ecosistemas sin servidor, seguridad de pipelines. Capacidad para utilizar el pensamiento crítico y lógico para priorizar el trabajo que genere mayor impacto en la postura general de seguridad y en la gestión de riesgos. Excelentes habilidades de comunicación escrita y verbal. Capacidad para establecer relaciones colaborativas transfuncionales con socios comerciales y tecnológicos. Capacidad demostrada para trabajar en un entorno desafiante, dinámico y acelerado con supervisión limitada. El candidato debe ser capaz de tener éxito tanto en escenarios de trabajo independiente como colaborativo. Se valoran certificaciones como CISSP, CISM, CIPM u otras centradas en seguridad de la información, privacidad de datos o gestión de riesgos de la información. Como socio de Starbucks, tú (y tu familia) tendrán acceso a seguros médicos, dentales y de visión, seguro básico y suplementario de vida, y otros beneficios de seguros voluntarios. Los socios tienen acceso a seguros de discapacidad a corto y largo plazo, licencia parental remunerada, reembolso por expansión familiar, vacaciones remuneradas desde la fecha de contratación*, tiempo de enfermedad (acumulado a razón de 1 hora por cada 25 horas trabajadas), ocho días festivos remunerados y dos días personales al año. Starbucks también ofrece a los socios elegibles la participación en un plan de jubilación 401(k) con coincidencia del empleador, un programa de acciones de la empresa con descuento (S.I.P.), el programa de acciones de Starbucks (Bean Stock), ahorros de emergencia incentivados y herramientas para el bienestar financiero. Además, Starbucks ofrece cobertura total anticipada de matrícula para obtener por primera vez una licenciatura a través del programa en línea de la Universidad Estatal de Arizona mediante el Plan de Logro Universitario de Starbucks, recursos para la gestión de préstamos estudiantiles y acceso a otras oportunidades educativas. También tendrás acceso a cuidado de respaldo y reembolso para DACA. Starbucks cumplirá con todas las leyes estatales y locales aplicables sobre beneficios de licencia para empleados, incluida, entre otras, la provisión de tiempo libre conforme a la Ley de Familias y Lugares de Trabajo Saludables de Colorado, y de acuerdo con sus planes y políticas. Esta lista está sujeta a cambios según las negociaciones colectivas en ubicaciones donde los socios cuenten con un representante sindical certificado. Para obtener información adicional sobre los beneficios y ventajas para socios, visita starbucksbenefits.com. *Si trabajas en CA, CO, IL, LA, ME, MA, NE, ND o RI, acumularás vacaciones hasta un máximo de 120 horas (190 horas en CA) para puestos inferiores al de director y 200 horas (316 horas en CA) para puestos de director o superiores. Para puestos en otros estados, recibirás tiempo de vacaciones anualmente a partir de 120 horas para puestos inferiores al de director y 200 horas anuales para puestos de director o superiores. El salario base real ofrecido al candidato seleccionado se basará en múltiples factores, incluidos, entre otros, los conocimientos y habilidades relacionados con el puesto, la experiencia, la ubicación geográfica y la equidad interna. En Starbucks, no es habitual contratar a una persona en el extremo superior del rango salarial correspondiente a su puesto, y las decisiones sobre remuneración dependen de los hechos y circunstancias específicas de cada puesto y candidato. Postula ahora