Director, Cyber Defense

🕒 il y a 20 jours

🇬🇧 Royaume-Uni – Télétravail

⏰ Temps Plein

🔴 Expert

👔 Directeur

🇬🇧 Parrain de Visa de Travailleur Qualifié UK

Cette entreprise a parrainé des visas de Travailleur Qualifié du Royaume-Uni par le passé.

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que cette offre reste ouverte sans recrutement actif.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Comment on la calcule : ancienneté, republications, postes ouverts vs taille de l'équipe, rapidité de clôture, et si le salaire est indiqué.À noter : une estimation à partir de données publiques, pas un jugement sur l'entreprise. De vraies offres peuvent avoir un score élevé, alors prenez-le comme un indice, pas comme un fait.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Configurer une alerte email pour les nouveaux emplois

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Kyndryl

Site WebLinkedInTous les Emplois

10 000+ employés

Fondée en 2021

💼 Conseil

📦 Logistique

🏥 Santé

Consulting • Logistics • Healthcare

Kyndryl est un acteur de premier plan des services d’infrastructure IT, au service de milliers d’entreprises dans le monde. L’entreprise est spécialisée dans la conception, la construction, la gestion et la modernisation de systèmes d’information complexes et critiques pour l’activité. Kyndryl propose un éventail de services, notamment le conseil IT, les services cloud, la cybersécurité, des solutions data et IA, ainsi que la transformation du digital workplace. Axée sur l’innovation, les partenariats et la co‑création, Kyndryl aide les entreprises à maîtriser la complexité IT et à atteindre l’excellence opérationnelle. La société intervient dans de nombreux secteurs — automobile, santé, banque, et bien d’autres — en apportant son expertise et des solutions adaptées aux enjeux spécifiques de chaque industrie. Son réseau mondial et ses alliances stratégiques permettent aux entreprises de s’adapter à l’évolution du paysage technologique, en garantissant la fiabilité et l’efficacité de leurs systèmes essentiels.

Description

• Lead 24/7 global security operations through a follow-the-sun model across AMER, EMEA, and APAC • Own the full incident response lifecycle from triage through post-incident review • Maintain forensic preservation standards throughout incident response • Coordinate with the Incident Commander function using escalation authorities, runbooks, and cross-functional protocols • Direct the Cyber Threat Intelligence program • Convert adversary intelligence into detection requirements, control coverage decisions, and defensive architecture changes • Govern ATT&CK-aligned detection coverage based on measured efficacy • Establish continuous validation through adversary emulation and detection testing • Set detection-as-code discipline, including version-controlled content, release rigor, automated testing, and telemetry quality standards • Drive operational measurement to compress the detect-decide-act cycle against AI-accelerated adversaries • Coordinate with Vulnerability Management on remediation prioritization and exploitability-informed sequencing • Collaborate with the AI-Driven Cyber Defense team to integrate automation and ML into defensive operations • Build and develop a globally diverse team across technical, analytical, and leadership competencies • Report to the Vice President and Deputy CISO, Cyber Operations

🎯 Exigences

• 12+ years in cybersecurity operations, incident response, threat intelligence, or SOC leadership • At least 5 years in a senior leadership role over a globally distributed team • Proven ability to lead security operations and incident response at enterprise scale • Strong command of threat-informed defense, MITRE ATT&CK, and kill chain analysis • Working command of detection engineering, detection-as-code, content lifecycle management, and validation discipline • Strong command of incident response methodologies and escalation processes • Experience running geographically distributed teams • Effective communication with technical teams and executive leadership • Track record leading a cyber defense or security operations program at comparable scale and complexity • Experience defending a hybrid or multi-cloud enterprise estate • Experience operationalizing threat intelligence into detection coverage and defensive architecture • Familiarity with continuous validation practice • Dedication to continuous learning through self-directed, certification, military, and formal education sources

🏖️ Avantages

• Flexible, supportive environment • Well-being prioritized • Be Well programs supporting financial, mental, physical, and social health • Personalized development goals and continuous feedback • Cutting-edge learning opportunities • Certifications with Microsoft, Google, and Amazon • Coaching and hands-on experiences • Flexible, hybrid-friendly culture