Director, Cyber Defense

Qui sommes nous Chez Kyndryl, nous exploitons et repensons les systèmes technologiques essentiels qui permettent aux plus grandes entreprises du monde de se démarquer. Nous sommes au cœur du progrès ; notre expertise éprouvée et notre flux continu d'informations alimentées par l'IA permettent de prendre des décisions plus intelligentes, d'accélérer l'innovation et de bénéficier d'un avantage concurrentiel durable. Pour nos collaborateurs

• les Kyndryls
• cela signifie faire un travail utile qui favorise le progrès humain. Rejoignez-nous et découvrez un environnement flexible et favorable où votre bien-être est prioritaire et où votre potentiel peut s'épanouir.

The Director, Cyber Defense, leads Kyndryl's operational defense mission across a globally distributed security organization. This role reports to the Vice President and Deputy CISO, Cyber Operations. You will own the full incident response lifecycle, run follow-the-sun security operations across AMER, EMEA, and APAC, direct the cyber threat intelligence program, and drive the conversion of that intelligence into the detection coverage and defensive architecture that protect Kyndryl's global enterprise estate.

You will set the engineering discipline that keeps detection content tested, version-controlled, and continuously validated against the adversary. During major security incidents, you will exercise cross-functional coordination authority to drive rapid, disciplined response. The window between vulnerability and exploit is compressing as adversaries adopt AI-accelerated tooling. This role exists to keep Kyndryl's defense ahead of that curve.

• Lead 24/7 global security operations through a follow-the-sun model spanning AMER, EMEA, and APAC regions.
• Own the full incident response lifecycle, triage through post-incident review, with forensic preservation standards maintained throughout.
• Coordinate with the Incident Commander function with clear escalation authorities, runbooks, and cross-functional coordination protocols for cybersecurity incidents.
• Direct the Cyber Threat Intelligence program and own the intelligence-to-defense loop: convert prioritized adversary intelligence into detection requirements, control coverage decisions, and changes to the defensive architecture.
• Govern ATT&CK-aligned detection coverage on measured efficacy, and stand up continuous validation through adversary emulation and detection testing to prove that intelligence-driven defenses fire against the techniques they target.
• Set detection-as-code discipline across the detection lifecycle: version-controlled content, release rigor, automated testing, and telemetry quality standards, executed jointly with the SIEM, SOAR, & Agent Development team that owns the underlying pipeline and platform.
• Drive operational measurement toward compressing the defender's detect-decide-act cycle against AI-accelerated adversaries, not raw response speed alone.
• Coordinate with Vulnerability Management on remediation prioritization and exploitability-informed sequencing. This role does not own the vulnerability management function.
• Collaborate with the AI-Driven Cyber Defense team to integrate automation and ML into defensive operations.
• Build and develop a globally diverse team, investing in their growth across technical, analytical, and leadership competencies.

• Proven ability to lead security operations and incident response at enterprise scale, with the composure and decision quality to perform under pressure.
• Strong command of threat-informed defense: translating intelligence into detection coverage and architecture decisions, anchored in MITRE ATT&CK, with kill chain analysis as a supporting lens for mapping attacker progression.
• Working command of detection engineering practice: detection-as-code, content lifecycle management, and validation discipline, partnering with platform engineering rather than operating in isolation from it.
• Strong command of incident response methodologies and escalation processes.
• A leadership style that builds operational discipline without stifling initiative. You want your team thinking, not just executing.
• Experience running geographically distributed teams with the cultural awareness that global operations demand.
• The ability to communicate effectively with technical teams and executive leadership alike. Qui vous êtes

- 12+ years in cybersecurity operations, incident response, threat intelligence, or SOC leadership, with at least 5 years in a senior leadership role over a globally distributed team. - Demonstrated track record leading a cyber defense or security operations program at comparable scale and complexity, defending a hybrid or multi-cloud enterprise estate. - Experience operationalizing threat intelligence into detection coverage and defensive architecture, with familiarity in detection engineering and continuous validation practice. - Dedication to continuous learning through a combination of self-directed, certification, military, and formal education sources.

Applications will be accepted on a rolling basis. Être Vous Le mot « Kyn » dans Kyndryl signifie « parenté », ce qui représente les liens étroits qui nous unissent les uns aux autres, à nos clients et à nos communautés. Nous veillons à ce que tous les employés de Kyndryl se sentent inclus et nous accueillons des personnes de toutes cultures, origines et expériences. Même si vous ne répondez pas à toutes les exigences, nous vous encourageons à poser votre candidature. Nous croyons en la croissance et nous sommes impatients de découvrir ce que vous pouvez nous apporter.

Chez Kyndryl, les commentaires de nos employés nous ont appris que le principal facteur d'engagement est le sentiment d'appartenance. Ce sentiment d'appartenance — être un membre apprécié, respecté et digne de confiance de l'équipe — est essentiel à notre culture et à la création d'expériences exceptionnelles pour nos clients. Cet engagement à accueillir tout le monde au sein de notre entreprise signifie que Kyndryl vous offre la possibilité de vous épanouir et de contribuer à notre culture d'empathie et de réussite commune. C'est le Kyndryl Way.

Ce à quoi vous pouvez vous attendre : Votre carrière chez nous n'est pas un simple emploi, c'est une aventure qui a du sens. Nous offrons une culture dynamique et hybride qui favorise votre bien-être et vous donne les moyens de vous épanouir. Nos programmes Be Well sont conçus pour soutenir votre santé financière, mentale, physique et sociale, car nous savons que lorsque vous vous sentez au mieux de votre forme, vous donnez le meilleur de vous-même.

Dès votre premier jour, vous plongerez dans un travail qui a un impact et qui alimente les systèmes sur lesquels nos clients s'appuient chaque jour. Vous ne ferez pas que contribuer — vous ferez la différence en participant à des projets significatifs qui affineront vos compétences et stimuleront votre croissance. Nous sommes là pour vous accompagner dans votre parcours.

Avec des outils puissants pour tracer votre parcours professionnel, des objectifs de développement personnalisés en phase avec vos ambitions, et un retour d'information continu pour vous motiver et vous aider à rester sur la bonne voie, vous aurez tout ce dont vous avez besoin pour prospérer et évoluer. Vous développerez des compétences très recherchées pour faire évoluer votre carrière et réaliser vos ambitions en accédant à des opportunités d'apprentissage de pointe — des certifications de Microsoft, Google et Amazon à l'accompagnement et aux expériences pratiques.

Et tout au long de votre parcours, vous ferez partie d'une culture qui valorise l'empathie, l'apprentissage continu et le dévouement à la réussite collective. Nous voulons que vous vous épanouissiez ici, et nous nous engageons à vous aider à y parvenir. Prêt à faire la différence ? Rejoignez-nous et contribuez à façonner l'avenir. Faites-vous recommander !

Si vous connaissez quelqu'un qui travaille chez Kyndryl, lorsqu'on vous demande "Comment avez-vous entendu parler de nous ?" au cours du processus de candidature, sélectionnez "Recommandation d'employé" et entrez le nom de votre contact et l'adresse électronique de Kyndryl.