Principal Technical Consultant – Cloud and Application Security

🕒 vor 1 Monat

🇺🇸 Vereinigte Staaten – Remote

💵 $250.000 - $300.000 / Jahr

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 1%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

AHEAD

WebsiteLinkedInAlle Stellen

1001 - 5000 Mitarbeiter

💼 Beratung

🤖 Künstliche Intelligenz

🏢 Unternehmen

💰 €5.697.750 Venture Round - AHEAD im 2024-05

Consulting • Artificial Intelligence • Enterprise

Thinkahead ist eine privat geführte psychologische Firma, die sowohl im klinischen Bereich der Privatpraxis als auch im Bereich der Unternehmensberatung tätig ist.\n\nIm klinischen Bereich arbeitet Thinkahead eng mit lokalen Allgemeinärzten, Fachkräften im Gesundheitswesen und Gemeinschaftsorganisationen zusammen, um psychologische Beurteilungen und Interventionen für Einzelpersonen, Kinder, Paare und Familien bereitzustellen. Unsere Psychologen sind hoch erfahrene Kliniker, die einen evidenzbasierten Ansatz zur Behandlung von psychischen Gesundheitsproblemen und/oder Arbeitsplatzproblemen verfolgen.\n\nIm Unternehmensbereich arbeitet Thinkahead mit Organisationen zusammen, um Transformationen auf individueller, Team- und Organisationsebene zu erreichen. Wir bieten ein Netzwerk von Ressourcen, um Organisationen im privaten und öffentlichen Sektor zu helfen, innovative und nachhaltige Lösungen für eine Vielzahl von Probleme zu identifizieren und umzusetzen, die ihre Geschäftsleistung beeinträchtigen.\n\nUnsere Programme und Dienstleistungen konzentrieren sich auf Unternehmenswohlbefinden, Führungsentwicklung und Executive Coaching bis hin zu Kulturtransformation, Unternehmensschulungen und Beratungsdienstleistungen. Wir verwenden einen integrierten Ansatz, der psychologische Prinzipien und Methoden mit modernem betriebswirtschaftlichem Denken kombiniert, um nachhaltige Verhaltensänderungen zu erreichen, hochleistungsfähige Teams zu schaffen und konstruktive Arbeitskulturen zu fördern.\n\nThinkahead strebt danach, die Leistung zu maximieren und das Wohlbefinden durch die Ausrichtung und den Aufbau von Fähigkeiten von Menschen und Organisationen zu verbessern.\n\nUnsere Dienstleistungen basieren auf unseren 4 Kernwerten:\n\n1. Entwicklung, Inspiration und Motivation von Individuen, Teams und Organisationen\n\n2. Personalisierter und flexibler Service, der bewährte psychologische Prinzipien und Werkzeuge mit modernem betriebswirtschaftlichem Denken kombiniert\n\n3. Positiver Einfluss, um dauerhafte Verhaltensänderungen zu fördern\n\n4. Zielgerichtete Interventionen, die kosteneffiziente und nachhaltige Lösungen gewährleisten

Beschreibung

• Lead strategy, roadmap, design, and planning workshops for small- to medium-sized service engagements • Execute project objectives, requirements gathering, tasks, milestones, status reporting, dependencies, and timelines • Create and finalize project deliverables and peer-review team collateral • Present deliverables to project team members • Support delivery engagements throughout the project lifecycle • Define and operationalize application security delivery plans, including secure SDLC controls, risk-based finding prioritization, developer enablement, metrics, and executive reporting • Lead application security and threat modeling workshops covering secure architecture, abuse cases, application and API risks, and remediation planning • Troubleshoot technical problems and generate solutions • Support business development through client discovery meetings • Represent service offerings during sales cycles, including scoping, proposal development, and client presentations • Lead client discovery and visioning workshops • Identify cross-practice collaboration opportunities and solution sets • Contribute to development, enhancement, and standardization of security service offerings • Own and/or enable multiple service capabilities • Act as a technology thought leader and evangelist • Maintain knowledge of current and future IT trends, technologies, and standards • Mentor team members and security practitioners

🎯 Anforderungen

• Seasoned expertise in information security, cloud security, application security, DevSecOps, threat management, and related technologies • 5+ years of combined hands-on experience with CNAPP tools (Wiz preferred) • 5+ years of experience working with GCP and cloud-native services • 3+ years of leadership experience • 10+ years consulting experience, or commensurate work experience • Proven experience reviewing and implementing secure cloud reference architectures and landing zones • Experience designing Zero Trust and network segmentation architectures for cloud environments • Strong understanding of multi-cloud governance models, IaC, policy-as-code, tagging standards, and multi-account strategies • Experience operationalizing secure cloud SDLC pipelines • Expertise integrating CNAPP solutions with ServiceNow, CI/CD pipelines, and ticketing/alerting workflows • Experience with SAST, DAST, SCA, ASPM, secrets detection, and code-to-cloud traceability • Experience with cloud identity, IAM, federation, and RBAC across multi-cloud environments • Experience securing managed cloud AI/ML services • Experience leading secure cloud migration projects/programs • Strong knowledge of CIS Benchmarks, NIST, FedRAMP, ISO 27001, and GDPR • Strong understanding of DevSecOps and secure coding best practices • Proficiency in application threat modeling, including STRIDE and abuse-case analysis • Experience reviewing and remediating insecure CI/CD pipelines • Expertise in API security for REST and GraphQL, including OWASP API Security Top 10 • Ability to read, understand, and apply Terraform, Bicep, and AWS CloudFormation • Familiarity with OPA, Sentinel, and IaC scanning • Proficiency in Python, PowerShell, and Bash scripting • Ability to perform secure code and architecture reviews • Experience with Docker and Kubernetes • Experience securing software supply chains, including SBOM, dependency risk governance, signing, and SLSA • Undergraduate degree in Computer Sciences or Business Management preferred, but not required • Professional, technical, and application security certifications preferred • Demonstrated experience establishing or maturing application security programs and mentoring engineers • Excellent verbal and written communication skills • Demonstrated business acumen and executive presence • Ability to solve complex, abstract problems

🏖️ Vorteile

• Medical, Dental, and Vision Insurance • 401(k) • Paid company holidays • Paid time off • Paid parental and caregiver leave • Cross-department training and development • Sponsorship of certifications and credentials for continued learning • Diversity and inclusion initiatives • AI application/resume review opt-out without penalty • Interview recording and transcription opt-out