Enterprise Security Architect

Vi söker en Enterprise Security Architect till AlphaSense Corporate Technology-organisation. Rapporterande direkt till VP of Secure IT, är detta en senior roll som individuell bidragsgivare med ansvar för att definiera och driva strategin för säkerhetsarkitektur över hela företagets tekniska landskap — omfattande Zero Trust, identitet, nätverk, SaaS, slutpunkter, intern infrastruktur, mobil och operationell teknik. Du kommer inte att få ett färdigt program. Du kommer att designa det. Genom att arbeta i skärningspunkten mellan säkerhetsteknik, företagsarkitektur och affärsstrategi kommer du att etablera ramverk, referensarkitekturer och tekniska standarder som styr hur AlphaSense bygger och driver sin tekniska miljö säkert i stor skala. På Staff-nivå kommer du att: - Äga arkitekturen: Definiera och underhålla företagsarkitekturen för säkerhet inom Zero Trust, identitet, nätverk, slutpunkter, SaaS, infrastruktur, mobil och OT-domäner. - Sätta standarden: Författa och styra principer för säkerhetsarkitektur, referensdesigner och tekniska standarder som antas i hela organisationen. - Leda utan formell auktoritet: Driva samordning mellan Security Operations, Corporate Technology, Information Engineering och Integrated IT-team genom teknisk trovärdighet och strukturerat beslutsfattande. - Förutse risker: Identifiera arkitektoniska gap och framväxande hotvektorer innan de blir incidenter, och föreskriva åtgärdsplaner. - Accelerera program: Ge arkitektoniskt ledarskap för strategiska säkerhetsinitiativ inklusive Zero Trust-mognad, identitetskonsolidering, SaaS-styrning och enhetsförtroende. Ansvarsområden: - Zero Trust & Nätverkssäkerhetsarkitektur: Definiera och äga strategin för Zero Trust och Device Trust, inklusive nätverkssegmentering, ZTNA-policydesign och efterlevnadsmodell för företags- och fjärrmiljöer. Arkitektera Cloudflare WARP/Access och motsvarande kontroller. Designa nätverkssäkerhetsarkitektur för kontors- och datacenter-miljöer inklusive Meraki SD-WAN, brandväggspolicy, 802.1X och DNS-säkerhet. - Identitets- & Åtkomstarkitektur: Äga företagsidentitetsarkitekturen som omfattar Okta, SAML/OIDC-federering, SCIM-provisionering, MFA, Privileged Access Management (PAM) och livscykelstyrning. Designa ramverk för enhetsförtroende och certifikatbaserad autentisering integrerat med MDM (Kandji, Intune), Okta FastPass, TPM/Secure Enclave. - Slutpunkts- & Mobilsäkerhetsarkitektur: Definiera säkerhetsarkitekturen för slutpunkter på macOS, Windows och mobila plattformar, inklusive EDR (CrowdStrike Falcon), MDM-policystandarder och arkitektur för patchhantering. - SaaS- & Molnsäkerhetsarkitektur: Definiera SaaS-säkerhetsarkitekturprogrammet: riskklassning av leverantörer, kriterier för säkerhetsgranskning, integrationsstandarder och ramverk för kontinuerlig övervakning. Arkitektera CASB, SSPM och styrning av SaaS-åtkomst. - Intern Infrastruktursäkerhetsarkitektur: Definiera säkerhetsstandarder för lokal och moldbaserad intern infrastruktur inklusive IDF/MDF-miljöer, serverrum, fysiska passersystem (Brivo) och AV-infrastruktur. - Operationell Teknik (OT) Säkerhet: Utveckla säkerhetsstandarder för OT för fysiska och byggnadssystem inklusive hårdvara för accesskontroll, miljösensorer och nätverksansluten anläggningsutrustning. - Arkitekturstyrning & Engineering Enablement: Underhålla ett levande dokument för företagsarkitektur och referensarkitekturer på domännivå. Genomföra granskningar av säkerhetsarkitekturen för nya tekniska program och leverantörsombordning. Kvalifikationer: Krav: - 8+ års erfarenhet av informationssäkerhet, varav minst 4 år i en roll som säkerhetsarkitekt, ledare för säkerhetsteknik eller motsvarande senior teknisk roll. - Påvisad expertis i att designa och implementera Zero Trust-arkitekturer i företagsmiljöer, inklusive ZTNA, identitetsmedveten åtkomst och mikrosegmentering. - Djup kunskap om identitets- och åtkomsthantering — Okta (eller motsvarande), SAML, OIDC, SCIM, MFA, PAM och certifikatbaserad autentisering. - Stark erfarenhet av säkerhetsarkitektur för slutpunkter på macOS och Windows, inklusive EDR (CrowdStrike föredras), MDM (Kandji/Intune) och patchhantering. - Erfarenhet av att arkitektera SaaS-säkerhetsprogram inklusive ramverk för leverantörsrisk, CASB/SSPM-verktyg och OAuth/API-integrationskontroller. - God förståelse för nätverkssäkerhetsarkitektur: brandväggar, SD-WAN, 802.1X, DNS-säkerhet och principer för nätverkssegmentering. - Bekantskap med OT/IoT-säkerhetsarkitekturkoncept. - Bevisad förmåga att producera säkerhetsarkitekturdokumentation av hög kvalitet inklusive referensarkitekturer, designmönster och ADR. - Stark kommunikatör kapabel att presentera komplexa säkerhetsämnen för både tekniska kollegor och seniora icke-tekniska intressenter. Meriterande: - Professionella certifieringar: CISSP, SABSA, CCSP eller motsvarande arkitektur/säkerhetsmeriter. - Erfarenhet av att arbeta i en post-M&A-miljö med utmaningar kring konsolidering av identiteter och infrastruktur i flera hyresgäster. - Bekantskap med Cloudflare Access/WARP, Meraki, CrowdStrike Falcon, Kandji, Qualys VMDR eller Drata/GRC-verktyg. - Erfarenhet av att designa AI-styrning och kontroller för shadow SaaS i företagsmiljöer. - Bakgrund inom reglerad industri eller stöd för efterlevnadsramverk (SOC 2, ISO 27001, FedRAMP).