REG. 332142
Liderazgo en seguridad corporativa/TI en un bufete de abogados en Nueva York; empresa con 6 aprobaciones PERM recientes.
Descripción del empleo
Traducción automática del anuncio original del empleador.
√p]Gibson Dunn es una firma líder mundial de abogados, asesorando a los clientes sobre transacciones y disputas significativas. Nuestros equipos excepcionales elaboran e implementan estrategias legales creativas que se adaptan meticulosamente a cada asunto, por complejo o de alto rendimiento. El trabajo de la firma se distingue por una combinación única de precisión y visión.
" Basado en Nueva York, el Director Principal de Operaciones de Seguridad se encargará del desarrollo y la supervisión en curso de todos los aspectos del programa de caza de amenazas, detección y respuesta a incidentes, incluido el desarrollo de procesos, procedimientos y políticas que aseguren que las amenazas sean detectadas oportunamente, respondidas y resueltas.
El Director Principal de Operaciones de Seguridad asesora al Equipo de Seguridad de la Información sobre las tácticas, técnicas y procedimientos de los actuales agentes de amenazas, amenazas emergentes, COI relevantes y oportunos y todos los aspectos de la caza, detección y análisis de amenazas. El alcance de esta posición es firme y requiere una comprensión completa de todos los sistemas de TI los usos firmes y cómo se aseguran esos sistemas.
Esta función informa al Oficial Jefe de Seguridad de la Información.
Las responsabilidades incluyen:
■ul
■li Desarrollo, gestión y evolución de una capacidad integral de caza de amenazas, análisis de eventos y respuesta a incidentes.
Realizar tareas de análisis detalladas y complejas, incluido el análisis de malware.
" Proveer liderazgo técnico para todas las plataformas de seguridad de la información pertinentes.
" Se trata de un punto de escalada final para cuestiones relacionadas con la caza de amenazas, la detección de eventos/análisis y la respuesta de incidentes " .
■li Supervisar y participar directamente en la administración del SIEM de la firma y otras plataformas de tecnología de seguridad de la información relevantes.
■li Partiendo de la función rectora en la respuesta a los incidentes relacionados con la seguridad de la información y su contenido.
■li Garantizar que las OA y COI se integren oportunamente en los sistemas y plataformas pertinentes.
> Managing/curating threat intelligence both human and machine readable.
■li Colaborar con los administradores de TI para desarrollar y mantener mejores prácticas y políticas para la seguridad de todos los sistemas internos.
" Se comunique con el liderazgo superior firme en ausencia del Oficial Jefe de Seguridad de la Información o según lo indicado " .
■li Jugar un papel primario en la selección de nuevas tecnologías de seguridad de la información.
■li Supervisar y participar directamente en la instalación, configuración y vigilancia de las tecnologías de seguridad de la información pertinentes.
■li Asistencia en el desarrollo y transferencia de conocimientos a los miembros del equipo de seguridad de la información, así como a otros grupos de TI o empresas.
■/ul
" , " , "
No se puede hacer nada.
■ul
< > > > > >
> < > > > > > >
لелили нелили вали , receptivo y altamente completo problema solucionador.
• Capacidad para relacionarse con usuarios no técnicos en lenguaje fácil de usar.
i) Capacidad para comprender las implicaciones técnicas de las amenazas de seguridad.
< < > > > > > > > >
< > > > > >
> > Capacidad para motivar y dirigir un equipo de diversos profesionales técnicos.
■li Capacidad para gestionar múltiples objetivos o actividades concurrentes, y hacer juicios en priorización y asignación de tiempo en un entorno de alta presión.
i) Posibilidad de escribir informes claros y concisos, incluidos resúmenes ejecutivos.
■li Debe demostrar la capacidad de mantener la estricta confidencialidad de los asuntos internos y de personal de la firma.
■/ul
" , " , "
>
■ul
Título universitario en una disciplina relacionada con la tecnología o 4 años de experiencia relevante.
Se prefiere el Grado Grado en una disciplina de seguridad cibernética.
Se requiere la certificación de títulos.
■li Se requieren dos de las siguientes certificaciones: CISM, CSX-P, GIAC GREM OSCP, GIAC GCIH.
i) 1-3 años de experiencia a tiempo completo liderando y gestionando profesionales de seguridad de la información.
i) 3-5 años de experiencia a tiempo completo en un papel de ciberseguridad dedicado a la respuesta a incidentes, forenses digitales, caza de amenazas o análisis de eventos.
> < > > > > > >
i) Conocimiento de los principios y prácticas de seguridad de la información.
*Experiencia con respuesta y análisis de incidentes, preferiblemente en una función de liderazgo.
> > > > > > >
יli]Experiencia realizando análisis de paquetes.
■li Conocimiento fuerte de las implicaciones de seguridad que implican una variedad de tecnologías, incluyendo pero no limitado a las plataformas SaaS y SaaS como infraestructura, Microsoft, Cisco, Unix/Linux, y otros líderes de mercado en soluciones tecnológicas, incluyendo dispositivos móviles.
■li Conocimiento fuerte de SIEM y conceptos analíticos de datos, incluyendo la extracción, manipulación y combinación de diversos conjuntos de datos.
■/ul
> > > >
& Beneficios:
- No. El rango anual de compensación para esta posición es de $305-395k. El sueldo ofrecido dentro de este rango dependerá de las calificaciones y otras consideraciones operacionales.
- No. Los beneficios ofrecidos para esta posición incluyen atención de salud; prestaciones de jubilación; días libres pagados, incluyendo tiempo de enfermedad y vacaciones; licencia parental; seguro básico de vida; Cuentas de gasto flexibles; así como bonos basados en el desempeño.Seguido/empleado indicado/p Confeccionado: "conclusión de contenido" = "estilo de referencia: 1;"p confidenciales="font-size: 10pt
< > > > > > > > > > > > Para las dificultades técnicas con nuestra aplicación en línea, por favor contáctenos en paralelonbsp; obedeció: href="mailto:[contacto en el portal]" titulado<C⟧canta/a título seleccionado/a confidencial. Nuestro equipo de apoyo de reclutamiento responderá lo antes posible.
< > > > > > > > > > > > > > > > > }
< > > > > > > > > > > > Gibson Dunn se compromete a garantizar la igualdad de oportunidades de empleo para todos los solicitantes calificados, incluidas las personas con discapacidad. Nos esforzamos por garantizar una experiencia de contratación inclusiva y accesible. The Firm will provide reasonable accommodations to qualified individuals with disabilities to enable participation in the application and recruitment process, unless doing so would impose an undue difficulty, in accordance with applicable laws and regulations. - No. Si usted requiere un alojamiento razonable para completar una solicitud, participar en una entrevista o participar en el proceso de contratación, por favor póngase en contacto con nosotros en el "Nos indicamos" href="mailto: ⟧C⟧"Consejo/a título recomendado/u título. Nota: Se trata de una caja de correo electrónico dedicada establecida exclusivamente para ayudar a los solicitantes con solicitud de alojamiento relacionada con el proceso de contratación. Las investigaciones sobre el estado de una aplicación u otra materia no mercantil no recibirán respuesta.
< > > > > > > > >
Ver el texto original en inglés
<p>Gibson Dunn is a leading global law firm, advising clients on significant transactions and disputes. Our exceptional teams craft and deploy creative legal strategies that are meticulously tailored to every matter, however complex or high-stakes. The firm’s work is distinguished by a unique combination of precision and vision.</p>
<p>Based in New York, the Director, Security Operations will be responsible for the ongoing development and oversight of all aspects of the threat hunting, detection and incident response program, including developing processes, procedures and policies that ensure threats are timely detected, responded to and resolved.</p>
<p>The Director, Security Operations advises the Information Security Team on the tactics, techniques and procedures of current threat actors, emerging threats, relevant and timely IOCs and all aspects of threat hunting, detection and analysis. The scope of this position is firm wide and requires a thorough understanding of all the IT systems the firm uses, and how those systems are secured.</p>
<p>This role reports to the Chief Information Security Officer.</p>
<p><strong>Responsibilities include: </strong></p>
<ul>
<li>Developing, managing and evolving a comprehensive, state-of-the-art threat hunting, event analysis and incident response capability.</li>
<li>Performing detailed and complex analysis tasks, including malware analysis.</li>
<li>Providing technical leadership for all relevant information security platforms.</li>
<li>Serving as the final escalation point for issues related to threat hunting, event detection/analysis and incident response.</li>
<li>Overseeing and directly participating in the administration of the firm’s SIEM and other relevant information security technology platforms.</li>
<li>Taking the lead role in responding to and containing information security related incidents.</li>
<li>Ensuring IOAs and IOCs are timely integrated into relevant systems and platforms.</li>
<li>Managing/curating threat intelligence both human and machine readable.</li>
<li>Partnering with IT managers to develop and maintain best practices and policies for security of all internal systems.</li>
<li>Communicating with firm Senior Leadership in the absence of or as directed by the Chief Information Security Officer.</li>
<li>Playing a primary role in the selection of new information security technologies.</li>
<li>Overseeing and directly participating in the installation, configuration, and monitoring of relevant information security technologies.</li>
<li>Assisting in the development and knowledge transfer to information security team members, as well as other IT or firm groups.</li>
</ul>
<p><strong>Qualifications:</strong></p>
<ul>
<li>Strong written and oral communication skills.</li>
<li>Excellent customer service skills and sense of urgency when resolving issues.</li>
<li>Organized, responsive and highly thorough problem solver.</li>
<li>Ability to relate to non-technical users in user-friendly language.</li>
<li>Ability to understand the technical implications of security threats.</li>
<li>Ability to effectively prioritize and action threat intelligence.</li>
<li>Ability to work collaboratively across departments.</li>
<li>Ability to motivate and lead a team of diverse technical professionals.</li>
<li>Ability to manage multiple concurrent objectives or activities, and effectively make judgments in prioritizing and time allocation in a high-pressure environment.</li>
<li>Ability to write clear and concise reports, including executive summaries.</li>
<li>Must demonstrate the ability to maintain strict confidentiality of the firm's internal and personnel affairs.</li>
</ul>
<p><strong>Experience:</strong></p>
<ul>
<li>University Degree in a technology related discipline or 4 years of relevant experience.</li>
<li>Graduate Degree in a cybersecurity discipline is preferred.</li>
<li>CISSP certification is required.</li>
<li>Any two of the following certifications is required: CISM, CSX-P, GIAC GREM OSCP, GIAC GCIH.</li>
<li>1-3 years of full-time experience leading and managing information security professionals.</li>
<li>3-5 years of full-time experience in a cybersecurity role dedicated to incident response, digital forensics, threat hunting or event analysis.</li>
<li>5-7 years of combined experience in intelligence, cybersecurity or information technology.</li>
<li>Strong knowledge of information security principles and practices.</li>
<li>Experience with incident response and analysis, preferably in a leadership role.</li>
<li>Strong working knowledge of DFIR tools and techniques.</li>
<li>Experience performing packet analysis.</li>
<li>Strong knowledge of security implications involving a variety of technologies, including but not limited to SaaS platforms and SaaS as infrastructure, Microsoft, Cisco, Unix/Linux, and other market leaders in technology solutions, including mobile devices.</li>
<li>Strong knowledge of SIEM and data analytic concepts, including extracting, manipulating and combining diverse data sets.</li>
</ul>
<p><em>Gibson Dunn will consider for employment qualified Applicants with Criminal Histories in a manner consistent with the requirements of local law.</em></p>
<p><em>Compensation & Benefits:</em></p>
<p><em>The annual compensation range for this position is $305-375k. The salary offered within this range will depend upon qualifications and other operational considerations.</em></p>
<p><em>Benefits offered for this position include health care; retirement benefits; paid days off, including sick time, and vacation time; parental leave; basic life insurance; Flexible Spending Accounts; as well as discretionary, performance-based bonuses.</em></p><div class="content-conclusion"><p style="line-height: 1;"><span style="font-size: 10pt;"><em>______</em></span></p>
<p style="line-height: 1;"><span style="font-size: 10pt;"><em>For technical difficulties with our online application, please contact us at <strong><a href="mailto:[contacto en el portal]">[contacto en el portal]</a></strong>. Our recruiting support team will respond as soon as possible.</em></span></p>
<p style="line-height: 1;"><span style="font-size: 10pt;"><em>______</em></span></p>
<p style="line-height: 1;"><span style="font-size: 10pt;"><em>Gibson Dunn is committed to ensuring equal employment opportunities for all qualified applicants, including individuals with disabilities. We strive to ensure an inclusive and accessible hiring experience. The Firm will provide reasonable accommodations to qualified individuals with disabilities to enable participation in the application and recruitment process, unless doing so would impose an undue hardship, in accordance with applicable laws and regulations.<br> <br>If you require a reasonable accommodation to complete an application, participate in an interview, or otherwise take part in the recruitment process, please contact us at <u><a href="mailto:[contacto en el portal]">[contacto en el portal]</a></u>. </em><em><strong>Please note,</strong> this is a dedicated email inbox established exclusively to assist applicants with accommodation request related to the recruitment process. Inquiries about the status of an application or other non-accommodation matter will not receive a response.</em></span></p>
<p style="line-height: 1;"> </p></div>