Directeur de l'ingénierie et des opérations de cybersécurité

À propos d'Onit :
Nous redéfinissons l'avenir des opérations juridiques grâce à la puissance de l'IA. Notre plateforme de pointe rationalise la gestion juridique de l'entreprise, la gestion des dossiers, la gestion des dépenses et les processus du cycle de vie des contrats, transformant les flux de travail manuels en solutions intelligentes et automatisées.
Nous sommes une équipe d’innovateurs qui utilisent l’IA au cœur de leur travail pour aider les services juridiques à devenir plus rapides, plus intelligents et plus stratégiques. Alors que nous continuons à développer et à étendre les capacités de notre nouvelle plateforme centrée sur l’IA, nous recherchons des penseurs et des bâtisseurs audacieux qui sont enthousiastes à l’idée de façonner le prochain chapitre de la technologie juridique.
Si vous êtes motivé par un travail significatif, aimez résoudre des problèmes complexes et souhaitez contribuer à moderniser le fonctionnement des équipes juridiques, nous serions ravis de vous rencontrer.
Onit est à la recherche d'un directeur de l'ingénierie et des opérations de cybersécurité pour diriger la fonction technique de cybersécurité sur l'ensemble de nos plateformes SaaS d'opérations juridiques basées sur l'IA et de notre infrastructure d'entreprise. Relevant du vice-président, Conformité et sécurité, ce leader hautement technique traduit la stratégie de cybersécurité de l'organisation en architecture de sécurité, capacités d'ingénierie et opérations de sécurité qui protègent nos produits, nos environnements cloud, nos employés et nos systèmes d'entreprise. Le directeur dirige un responsable de la cybersécurité et une équipe d'ingénieurs en sécurité et de professionnels des opérations, et travaille en étroite collaboration avec l'ingénierie cloud, l'ingénierie produit, l'informatique et la conformité pour réduire les risques tout en permettant à l'entreprise de construire et de fonctionner en toute sécurité.

Responsabilités clés :

• Élaborer et exécuter la stratégie d'ingénierie et d'exploitation de cybersécurité avec le vice-président, Conformité et sécurité, en traduisant les risques et les priorités commerciales en feuilles de route techniques, en normes d'architecture et en résultats mesurables (par exemple, performances correctives, couverture de contrôle, efficacité de la réponse aux incidents, tendances de la surface d'attaque et de la posture).

• Diriger la conception et l'amélioration continue des contrôles et des garde-fous de sécurité dans AWS et les environnements d'entreprise, y compris l'identité cloud, le réseau, la charge de travail, les conteneurs/Kubernetes et la protection des données, avec l'automatisation de la sécurité fournie sous forme de code (Terraform, Python, CI/CD, politique en tant que code).

• Propres opérations de sécurité technique et réponse aux incidents : détection, enquête, confinement, éradication et récupération ; maintenir et mettre en œuvre les plans IR, les playbooks et les runbooks ; créer des flux de travail automatisés de détection et de réponse à travers les outils SIEM, SOAR, EDR et cloud natifs ; et coordonner les escalades exécutives, juridiques et réglementaires avec le vice-président.

• Posséder le programme de gestion des vulnérabilités et des expositions dans les applications, le cloud, les points de terminaison et les surfaces d'attaque externes, en définissant des SLA de remédiation basés sur les risques et en hiérarchisant l'exploitabilité, l'exposition et l'impact commercial tout en apportant des correctifs aux causes profondes des faiblesses systémiques.

• Assurer un leadership en matière de sécurité pour Microsoft 365 et Entra ID (MFA, accès conditionnel, gestion des identités privilégiées, accès juste à temps), la sécurité des points de terminaison et de la messagerie de l'entreprise, ainsi que pour la sécurité des applications et des produits dans l'ensemble du SDLC, y compris SAST/DAST/SCA, SBOM, la sécurité des API, la modélisation des menaces, un programme de champions de la sécurité et les applications et intégrations compatibles avec l'IA.

• Diriger, encadrer et développer le responsable de la cybersécurité, les ingénieurs et le personnel des opérations de sécurité ; définir la structure de l'équipe, les parcours de carrière et les processus opérationnels évolutifs ; gérer les fournisseurs de sécurité, les tests d'intrusion et les services de sécurité gérés ; et servir de conseiller principal en sécurité technique auprès de l'ingénierie, de l'informatique, des produits et de la direction exécutive.

Compétences requises :

• Plus de 10 ans d'expérience progressive en cybersécurité, dont plus de 5 ans dans des rôles de direction ou de gestion de la sécurité, dirigeant des fonctions d'ingénierie de sécurité, d'opérations de sécurité ou de sécurité cloud, avec une expérience de gestion de gestionnaires et d'équipes techniques.

• Expertise approfondie dans la sécurisation des applications SaaS d'entreprise cloud natives, avec une solide expérience pratique de la sécurité AWS (IAM, VPC, EC2, RDS, S3, EKS/ECS, journalisation, surveillance) et une solide connaissance de Linux, des réseaux, des conteneurs et de Kubernetes.

• Solide expérience avec les technologies de sécurité, notamment SIEM, EDR, CSPM, la gestion des vulnérabilités, WAF et les plateformes de surveillance de la sécurité, et expérience démontrée dans la création ou l'amélioration de programmes de détection et de réponse aux incidents.

• Expérience dans la sécurisation des environnements Microsoft 365 et Entra ID (protection de l'identité, MFA, accès conditionnel, gestion des identités privilégiées, gouvernance des accès) et dans la mise en œuvre d'architectures de gestion des accès privilégiés et d'accès juste à temps.

• Solide compréhension de la sécurité des applications et des API (SAST, DAST, SCA, SBOM, gestion des secrets, authentification/autorisation) et expérience de l'automatisation de la sécurité et des scripts à l'aide de Python, Bash, Terraform, API et plateformes CI/CD, y compris la sécurité de l'infrastructure en tant que code et les garde-fous de politique en tant que code.

• Maîtrise pratique des outils d'IA : expérience de l'utilisation d'outils d'IA et d'assistants basés sur LLM dans le cadre de travaux de sécurité (par exemple, triage d'alertes assisté par IA, enquête, ingénierie de détection et automatisation), y compris la création d'invites efficaces, l'évaluation de l'exactitude des résultats et l'intégration de l'IA dans les flux de travail de sécurité. Une expérience dans la sécurisation des applications basées sur l'IA, des intégrations LLM et des API est un plus.

• Capacité à communiquer les risques complexes de cybersécurité aux responsables de l'ingénierie, aux cadres et aux parties prenantes non techniques, et à équilibrer la réduction des risques avec les objectifs commerciaux et la rapidité de l'ingénierie.

• De préférence : expérience avec la sécurité SaaS multi-tenant, CrowdStrike, Cloudflare (WAF et Zero Trust), DevSecOps et les programmes de sécurité offensifs ou d'équipe rouge ; familiarité avec les contrôles techniques SOC 2, ISO 27001, NIST ou FedRAMP ; et des certifications telles que CISSP, CCSP, AWS Security Specialty ou GIAC.…

Source : Himalaya (https://himalayas.app/companies/onit/jobs/cybersecurity-engineering-operations-director)