Senior Director, Adversary Services in Lisbon

Explore as possibilidades na nossa casa global de marcas. Definida pela inclusividade em vez da exclusividade, a Tapestry abraça a exploração da individualidade e investe em ajudar você a crescer pessoal e profissionalmente. Cada indivíduo em nossa casa global tem a oportunidade de causar impacto, aprender e fazer parte da nossa história única e em crescimento.

A Tapestry oferece a liberdade de nos expressarmos e de correr com nossas melhores ideias. Compartilhamos uma crença profunda tanto em nosso potencial individual quanto coletivo, e sabemos que com trabalho árduo e dedicação, tudo é possível.

Propósito Principal: O Diretor Sênior será responsável por traduzir o comportamento real dos adversários em resultados de segurança acionáveis, aprimorando as capacidades de detecção, fortalecendo a resiliência e permitindo a tomada de decisões informadas baseadas em risco em toda a organização, com foco particular em ambientes de nuvem.

Através da integração de inteligência de ameaças, emulação de adversários, operações de red teaming e engenharia de detecção, o Diretor Sênior identificará, simulará e mitigará proativamente as ameaças cibernéticas em evolução enquanto avança os objetivos de cibersegurança da empresa.

O indivíduo bem-sucedido aproveitará sua proficiência em Cibersegurança para:

• Estratégia e Liderança do Programa de Serviços de Adversários: Definir e executar a visão estratégica, modelo operacional e roteiro para a função de Serviços de Adversários.
• Conduzir e supervisionar várias equipes especializadas em cibersegurança e capacidades, incluindo Inteligência de Ameaças, Emulação de Adversários, Operações de Red Team, Validação de Detecção e Pesquisa de Segurança.
• Definir prioridades organizacionais, alocar recursos e equilibrar investimentos em toda a subfunção de Serviços de Adversários para impulsionar objetivos estratégicos, fortalecer resultados de segurança empresarial e apoiar a gestão de riscos empresariais e prioridades de negócios.
• Estabelecer padrões para planejamento de engajamento, execução, relatórios e medição do impacto do programa.

Inteligência de Ameaças e Rastreamento de Atores: Liderar o rastreamento e análise contínuos de atores de ameaças relevantes, incluindo grupos de crime organizado, operadores de ransomware e atores de intrusão direcionada.

Traduzir inteligência em hipóteses acionáveis alinhadas ao risco organizacional, incluindo iniciativas de negócios e ambientes de nuvem. Manter livros de jogo abrangentes de adversários mapeados para estruturas como MITRE ATT&CK.

Emulação de Adversários e Operações de Red Team: Projetar e executar campanhas de emulação de adversários de alta fidelidade fundamentadas nas táticas reais dos atacantes. Conduzir engajamentos de red team para avaliar a eficácia dos controles preventivos, detectivos e de resposta em plataformas de identidade, endpoint, SaaS e nuvem.

Desenvolver e escalar ferramentas reutilizáveis, automação e capacidades de emulação.

Engenharia de Detecção e Parcerias de Segurança: Colaborar estreitamente com funções de Engenharia de Detecção e Blue Team para desenvolver e refinar detecções baseadas em comportamento. Contribuir para o desenvolvimento e ajuste de análises em telemetria de nuvem, incluindo sinais de identidade, plano de controle e carga de trabalho.

Impulsionar ciclos de validação contínua (emular para detectar, refinar e medir) através de exercícios de equipe roxa.

Engajamento Executivo e Consultoria de Risco: Fornecer briefings claros e baseados em dados à liderança sênior sobre riscos impulsionados por ameaças e seu impacto nas principais iniciativas de negócios. Impulsionar resultados de segurança que melhorem materialmente a capacidade da organização de gerenciar riscos cibernéticos, proteger iniciativas de negócios críticas, fortalecer a resiliência operacional e apoiar objetivos de crescimento empresarial.

Direcionar a resolução de desafios de cibersegurança altamente complexos e multifacetados envolvendo ameaças emergentes, segurança em nuvem, segurança de identidade, eficácia de detecção e gestão de riscos empresariais. Fornecer recomendações priorizadas sobre ameaças, caminhos de ataque, lacunas de controle e decisões de investimento.

Representar os Serviços de Adversários em fóruns de governança, escalonamentos de resposta a incidentes e iniciativas estratégicas de segurança.

O indivíduo realizado possuirá:

• Mais de 10 anos de experiência em uma combinação de: Inteligência de Ameaças (incluindo rastreamento de adversários e análise de TTP), Red Teaming, Emulação de Adversários ou Purple Teaming, Segurança Ofensiva ou Consultoria de Segurança.
• Capacidade comprovada de liderar equipes técnicas seniores e influenciar partes interessadas multifuncionais, incluindo executivos.
• Forte compreensão das metodologias dos atacantes, incluindo comprometimento de identidade, phishing, movimento lateral, persistência, elevação de privilégios e exfiltração de dados.
• Compreensão abrangente das interdependências do programa de cibersegurança em Tecnologia, Infraestrutura, Plataformas de Nuvem, Digital, Dados e funções de Risco Empresarial, com a capacidade de avaliar ameaças dentro de um ambiente de negócios global.

Um profissional excepcional terá:

• Certificações de segurança ofensiva, como OSCP ou OSCE.
• Experiência em conduzir pesquisas de segurança em ambientes de nuvem (AWS, Azure, GCP e plataformas SaaS).
• Proficiência em programação (por exemplo, Python) para ferramentas, automação ou análise de segurança.