Principal Technical Consultant – Cloud and Application Security

🕒 il y a 1 mois

🇺🇸 États-Unis – Télétravail

💵 $250 000 - $300 000 / an

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 1%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

AHEAD

Site WebLinkedInTous les Emplois

1001 - 5000 employés

💼 Conseil

🤖 Intelligence artificielle

🏢 Entreprise

💰 €5 697 750 Venture Round - AHEAD en 2024-05

Consulting • Artificial Intelligence • Enterprise

Thinkahead est une entreprise de psychologie privée opérant à la fois dans le domaine clinique et en tant que cabinet de conseil aux entreprises.\n\nDans le cadre clinique, Thinkahead collabore étroitement avec des médecins généralistes, des professionnels de santé et des organisations de services communautaires locaux pour fournir des évaluations psychologiques et des interventions aux individus, enfants, couples et familles. Nos psychologues sont des cliniciens expérimentés qui utilisent une approche basée sur des preuves pour traiter les problèmes de santé mentale et/ou au travail.\n\nDans le domaine des entreprises, Thinkahead s'associe aux organisations pour réaliser des transformations au niveau individuel, d'équipe et organisationnel. Nous offrons un réseau de ressources pour aider les organisations du secteur privé et public à identifier et appliquer des solutions innovantes et durables aux divers problèmes affectant leur performance commerciale.\n\nNos programmes et services se concentrent sur le bien-être en entreprise, le développement du leadership et le coaching exécutif pour la transformation de la culture, la formation en entreprise et les services de conseil. Nous utilisons une approche intégrée combinant des principes et des méthodologies psychologiques avec les dernières tendances en management pour atteindre un changement comportemental durable, créer des équipes performantes et des cultures de travail constructives.\n\nThinkahead s'efforce de maximiser la performance et d'améliorer le bien-être par l'alignement et le développement des compétences des personnes et des organisations.\n\nNos services sont composés de nos 4 valeurs fondamentales :\n\n1. Développer, inspirer et stimuler les individus, équipes et organisations\n2. Service personnalisé et flexible qui combine des principes psychologiques éprouvés et des outils avec les dernières innovations en management\n3. Influence positive pour promouvoir des changements comportementaux durables\n4. Intervention ciblée garantissant des solutions rentables et durables

Description

• Lead strategy, roadmap, design, and planning workshops for small- to medium-sized service engagements • Execute project objectives, requirements gathering, tasks, milestones, status reporting, dependencies, and timelines • Create and finalize project deliverables and peer-review team collateral • Present deliverables to project team members • Support delivery engagements throughout the project lifecycle • Define and operationalize application security delivery plans, including secure SDLC controls, risk-based finding prioritization, developer enablement, metrics, and executive reporting • Lead application security and threat modeling workshops covering secure architecture, abuse cases, application and API risks, and remediation planning • Troubleshoot technical problems and generate solutions • Support business development through client discovery meetings • Represent service offerings during sales cycles, including scoping, proposal development, and client presentations • Lead client discovery and visioning workshops • Identify cross-practice collaboration opportunities and solution sets • Contribute to development, enhancement, and standardization of security service offerings • Own and/or enable multiple service capabilities • Act as a technology thought leader and evangelist • Maintain knowledge of current and future IT trends, technologies, and standards • Mentor team members and security practitioners

🎯 Exigences

• Seasoned expertise in information security, cloud security, application security, DevSecOps, threat management, and related technologies • 5+ years of combined hands-on experience with CNAPP tools (Wiz preferred) • 5+ years of experience working with GCP and cloud-native services • 3+ years of leadership experience • 10+ years consulting experience, or commensurate work experience • Proven experience reviewing and implementing secure cloud reference architectures and landing zones • Experience designing Zero Trust and network segmentation architectures for cloud environments • Strong understanding of multi-cloud governance models, IaC, policy-as-code, tagging standards, and multi-account strategies • Experience operationalizing secure cloud SDLC pipelines • Expertise integrating CNAPP solutions with ServiceNow, CI/CD pipelines, and ticketing/alerting workflows • Experience with SAST, DAST, SCA, ASPM, secrets detection, and code-to-cloud traceability • Experience with cloud identity, IAM, federation, and RBAC across multi-cloud environments • Experience securing managed cloud AI/ML services • Experience leading secure cloud migration projects/programs • Strong knowledge of CIS Benchmarks, NIST, FedRAMP, ISO 27001, and GDPR • Strong understanding of DevSecOps and secure coding best practices • Proficiency in application threat modeling, including STRIDE and abuse-case analysis • Experience reviewing and remediating insecure CI/CD pipelines • Expertise in API security for REST and GraphQL, including OWASP API Security Top 10 • Ability to read, understand, and apply Terraform, Bicep, and AWS CloudFormation • Familiarity with OPA, Sentinel, and IaC scanning • Proficiency in Python, PowerShell, and Bash scripting • Ability to perform secure code and architecture reviews • Experience with Docker and Kubernetes • Experience securing software supply chains, including SBOM, dependency risk governance, signing, and SLSA • Undergraduate degree in Computer Sciences or Business Management preferred, but not required • Professional, technical, and application security certifications preferred • Demonstrated experience establishing or maturing application security programs and mentoring engineers • Excellent verbal and written communication skills • Demonstrated business acumen and executive presence • Ability to solve complex, abstract problems

🏖️ Avantages

• Medical, Dental, and Vision Insurance • 401(k) • Paid company holidays • Paid time off • Paid parental and caregiver leave • Cross-department training and development • Sponsorship of certifications and credentials for continued learning • Diversity and inclusion initiatives • AI application/resume review opt-out without penalty • Interview recording and transcription opt-out