Gerente sénior de Operaciones de Ciberseguridad
Senior Manager of Cyber Security Operations
- New York, NY
- $75,000 – $149,713 por año
- Tiempo completo
- Publicado hace 6 días
Se postulará en el sitio web original.
Sobre este empleo
Agencia
NYC HOUSING AUTHORITY
Descripción del puesto
La Autoridad de Vivienda de la Ciudad de Nueva York (NYCHA), la autoridad de vivienda pública más grande de Norteamérica, proporciona viviendas dignas y asequibles a los neoyorquinos de ingresos bajos y moderados. NYCHA es el hogar de 1 de cada 17 neoyorquinos y proporciona vivienda asequible a más de 500,000 residentes autorizados mediante viviendas públicas y los programas Permanent Affordability Commitment Together (PACT), así como viviendas de la Sección 8. NYCHA tiene casi 200,000 apartamentos en más de 2,400 edificios, distribuidos en 335 complejos de vivienda pública convencional y PACT. Además, NYCHA conecta a sus residentes con programas y servicios fundamentales de socios externos e internos, con un enfoque en oportunidades económicas, jóvenes, personas mayores y servicios sociales. Con un inventario de viviendas que abarca los cinco distritos, NYCHA es una ciudad dentro de una ciudad. Bajo la dirección del Chief Information Security Officer, y con amplio margen para la iniciativa y el criterio independientes, NYCHA busca un gerente con experiencia para dirigir su Centro de Operaciones de Seguridad (SOC) y llevarlo al siguiente nivel. Este puesto implica mucho más que mantener las operaciones en marcha: el gerente sénior hará avanzar las capacidades de detección y respuesta del SOC, impulsará la automatización para que el equipo trabaje con mayor rapidez y coherencia, y preparará a NYCHA para un panorama de amenazas cada vez más influido por la inteligencia artificial, tanto defendiéndose de ataques habilitados por IA como aplicando la IA a las operaciones de seguridad. Esta persona estará a cargo de todos los incidentes de seguridad, desde su detección hasta su resolución, evaluará cada evento, dirigirá la respuesta y mantendrá informada a la alta dirección con actualizaciones claras y oportunas. La persona ideal aporta experiencia práctica en respuesta a incidentes e ingeniería de detección, mantiene la calma bajo presión y es un líder comprobado que desarrolla a sus analistas y crea un equipo colaborativo. La persona seleccionada dirigirá un equipo de tres analistas de seguridad y reportará directamente al Chief Information Security Officer. Si es un profesional de ciberseguridad con experiencia y pasión por proteger infraestructura crítica y compromiso con el servicio público, le animamos a postularse y formar parte de la misión de NYCHA. Funciones y responsabilidades • Liderazgo de equipo: Asesorar y desarrollar a los analistas del SOC, asignar tareas según sus habilidades y experiencia, establecer objetivos, evaluar el desempeño y participar en la contratación a medida que crezca el equipo. • Operaciones del SOC: Dirigir las operaciones diarias del SOC, incluidas la supervisión, la clasificación de alertas, la investigación y la escalación, y liderar la respuesta a todos los incidentes de seguridad desde la detección hasta la recuperación. Evaluar las capacidades actuales del SOC y mantener una hoja de ruta para hacerlas avanzar, siguiendo el progreso mediante métricas como el tiempo medio de detección y respuesta. • Comunicación con la dirección: Proporcionar actualizaciones claras y oportunas sobre incidentes a la alta dirección y apoyar los informes regulatorios y de supervisión requeridos. • Preparación y mejora continua: Mantener los manuales y procedimientos de respuesta a incidentes, realizar ejercicios de simulación y dirigir revisiones posteriores a los incidentes para identificar las causas raíz e impulsar cambios que eviten que se repitan. • Ingeniería de detección y búsqueda de amenazas: Supervisar el desarrollo y el ajuste de reglas de detección, orientar la búsqueda proactiva de amenazas basada en inteligencia de amenazas y mantener las detecciones actualizadas frente a las técnicas cambiantes de los atacantes, incluidas las amenazas habilitadas por IA. Automatizar la clasificación, el enriquecimiento y las acciones de respuesta para mejorar la rapidez y la coherencia. • Colaboración con TI: Trabajar en estrecha colaboración con los equipos de infraestructura de TI, aplicaciones y mesa de ayuda para investigar y remediar eventos de seguridad, y garantizar que los nuevos sistemas incorporen capacidades de monitoreo. Información adicional 1. Los empleados de NYCHA que soliciten oportunidades de traslado, ascenso o cambio de título o nivel deben haber trabajado durante un año en su ubicación actual y en su título y nivel actuales (si corresponde). 2. Se anima a los residentes de NYCHA a postularse. 3. NYCHA ofrece beneficios que incluyen una selección de planes de cobertura médica, planes de compensación diferida y un plan de pensión de beneficios definidos como miembro del Sistema de Jubilación de Empleados de la Ciudad de Nueva York (NYCERS). Lea detenidamente esta publicación para asegurarse de que cumple con los requisitos mínimos antes de postularse a este puesto.
Requisitos mínimos
Un título de licenciatura de una universidad acreditada y cuatro años de experiencia satisfactoria a tiempo completo relacionada con proyectos y políticas que requiere el puesto específico; o bien, educación y/o experiencia equivalente a la indicada en el punto «1».
Habilidades preferidas
• Gestión de información y eventos de seguridad (SIEM): Conocimiento profundo de Splunk o plataformas SIEM equivalentes para monitoreo en tiempo real, análisis de registros y detección de amenazas, con capacidad para diseñar búsquedas, alertas, paneles e informes eficaces. • Detección y respuesta en puntos de conexión (EDR): Dominio del uso de CrowdStrike Falcon o soluciones EDR similares para detectar, investigar, contener y remediar amenazas en puntos de conexión. • Respuesta a incidentes y análisis forense: Amplia experiencia práctica liderando la respuesta a incidentes, incluida la recopilación de pruebas, el análisis forense de equipos y redes, la clasificación de malware y el análisis de causas raíz. • Detección y búsqueda de amenazas: Sólido conocimiento práctico del marco MITRE ATT&CK y experiencia práctica creando detecciones y realizando búsquedas relacionadas con tácticas y técnicas de los atacantes. • IA en operaciones de seguridad: Experiencia aplicando capacidades de IA y aprendizaje automático a la clasificación de alertas, la investigación y la respuesta, y comprensión de sus limitaciones y riesgos. • Monitoreo e investigación: Experiencia en el monitoreo y la investigación de actividades en redes, identidad, correo electrónico, nube y protección de datos. • Automatización y creación de scripts: Capacidad para utilizar lenguajes de scripting (como PowerShell, Python o Bash) y herramientas de orquestación de seguridad para automatizar tareas del SOC y agilizar la respuesta a incidentes. • Cumplimiento normativo: Conocimiento de estándares del sector (por ejemplo, NIST CSF, NIST SP 800-61, ISO 27001) y experiencia con obligaciones de notificación de incidentes en un entorno del sector público o regulado. • Capacidad para trabajar en la oficina tres días por semana y formar parte de un entorno de trabajo híbrido.
Información adicional
1. Los empleados de NYCHA que soliciten oportunidades de traslado, ascenso o cambio de título o nivel deben haber trabajado durante un año en su ubicación actual y en su título y nivel actuales (si corresponde). 2. Se anima a los residentes de NYCHA a postularse. 3. NYCHA ofrece beneficios que incluyen una selección de planes de cobertura médica, planes de compensación diferida y un plan de pensión de beneficios definidos como miembro del Sistema de Jubilación de Empleados de la Ciudad de Nueva York (NYCERS).
Cómo postularse
Haga clic en el botón «Apply».
Residencia
NYCHA no tiene requisitos de residencia.
Anuncio original en inglés
Agency
NYC HOUSING AUTHORITY
Job description
The New York City Housing Authority (NYCHA), the largest public housing authority in North America, provides decent, affordable housing for low- and moderate-income New Yorkers. NYCHA is home to 1 in 17 New Yorkers, providing affordable housing to over 500,000 authorized residents through public housing and Permanent Affordability Commitment Together (PACT) programs as well as Section 8 housing. NYCHA has nearly 200,000 apartments in over 2,400 buildings across 335 conventional public housing and PACT developments. In addition, NYCHA connects residents to critical programs and services from external and internal partners, with a focus on economic opportunity, youth, seniors, and social services. With a housing stock that spans all five boroughs, NYCHA is a city within a city. Under direction of the Chief information Security Officer, with wide latitude for independent initiative and judgement, NYCHA is looking for an experienced manager to lead its Security Operations Center (SOC) and take it to the next level. This role is about more than keeping the lights on: the Senior Manager will mature the SOC's detection and response capabilities, drive automation to make the team faster and more consistent, and prepare NYCHA for a threat landscape increasingly shaped by artificial intelligence, both by defending against AI-enabled attacks and by putting AI to work in security operations. This individual owns every security incident from detection through resolution, evaluating and assessing each event, directing the response, and keeping senior leadership informed with clear, timely updates. The ideal candidate brings hands-on experience in incident response and detection engineering, stays calm under pressure, and is a proven leader who develops their analysts and builds a collaborative team. The selected candidate will lead a team of three security analysts and report directly to the Chief Information Security Officer. If you are a seasoned cybersecurity professional with a passion for safeguarding critical infrastructure and a commitment to public service, we encourage you to apply and become a part of NYCHA's mission. Roles and Responsibilities • Team Leadership: Mentor and develop SOC analysts, assign work based on skills and experience, set goals, evaluate performance, and participate in hiring as the team grows. • SOC Operations: Direct the day-to-day operations of the SOC, including monitoring, alert triage, investigation, and escalation, and lead the response to all security incidents from detection through recovery. Assess current SOC capabilities and maintain a roadmap to mature them, tracking progress through metrics such as mean time to detect and respond. • Leadership Communication: Provide clear and timely incident updates to senior leadership and support required regulatory and oversight reporting. • Readiness and Continuous Improvement: Maintain incident response playbooks and procedures, run tabletop exercises, and lead post-incident reviews to identify root causes and drive changes that prevent recurrence. • Detection Engineering and Threat Hunting: Oversee the development and tuning of detection rules, guide proactive threat hunting informed by threat intelligence, and keep detections current with evolving attacker techniques, including AI-enabled threats automate triage, enrichment, and response actions to improve speed and consistency. • Collaboration with IT: Work closely with IT infrastructure, application, and service desk teams to investigate and remediate security events and to ensure monitoring is built into new systems. Additional Information 1. NYCHA employees applying for transfer, promotional, title or level change opportunities must have served a period of one year at current location and in current title and level (if applicable). 2. NYCHA residents are encouraged to apply. 3. NYCHA provides benefits that include a choice of medical coverage plans, deferred compensation plans and a defined pension benefit plan as a member of the New York City Employees’ Retirement System (NYCERS). Please read this posting carefully to make certain you meet the minimum qualification requirements before applying to this position.
Minimum qualifications
A baccalaureate degree from an accredited college and four years of satisfactory full-time experience related to projects and policies required by the particular position; or, Education and/or experience which is equivalent to "1" above.
Preferred skills
• Security Information and Event Management (SIEM): In-depth knowledge of Splunk or equivalent SIEM platforms for real-time monitoring, log analysis, and threat detection, with the ability to design effective searches, alerts, dashboards, and reports. • Endpoint Detection and Response (EDR): Proficiency in using CrowdStrike Falcon or similar EDR solutions to detect, investigate, contain, and remediate threats on endpoints. • Incident Response and Forensics: Extensive hands-on experience leading incident response, including evidence collection, host and network forensics, malware triage, and root cause analysis. • Threat Detection and Hunting: Strong working knowledge of the MITRE ATT&CK framework and hands-on experience building detections and conducting hunts mapped to attacker tactics and techniques. • AI in Security Operations: Experience applying AI and machine learning capabilities to alert triage, investigation, and response, with an understanding of their limitations and risks. • Monitoring and Investigation: Experience monitoring and investigating activity across network, identity, email, cloud, and data protection. • Automation and Scripting: Ability to use scripting languages (such as PowerShell, Python, or Bash) and security orchestration tools to automate SOC tasks and streamline incident response. • Regulatory Compliance: Understanding of industry standards (e.g., NIST CSF, NIST SP 800-61, ISO 27001) and experience with incident reporting obligations in a public-sector or regulated environment. • Able to be in the office three days per week and part of a hybrid work environment.
Additional information
1. NYCHA employees applying for transfer, promotional, title or level change opportunities must have served a period of one year at current location and in current title and level (if applicable). 2. NYCHA residents are encouraged to apply. 3. NYCHA provides benefits that include a choice of medical coverage plans, deferred compensation plans and a defined pension benefit plan as a member of the New York City Employees’ Retirement System (NYCERS).
How to apply
Click the "Apply" botton.
Residency
NYCHA has no residency requirements.
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad