Benjamin Knauss
CISO / CIO / CTO
En resultatorientert og innovativ leder med solid erfaring innen informasjonssikkerhetsledelse, som leder strategiske initiativer for å beskytte organisatoriske eiendeler og redusere cybertrusler. Ekspertise innen forskriftoppfyllelse, risikostyring, hendelsesrespons og fremvoksende teknologier. Dyktig til å etablere et robust risikostyringsrammeverk som forbedret motstandskraften mot fremvoksende trusler og sikret overholdelse av bransjestandarder. Dokumentert suksess med å fremme en kultur for sikkerhetsbevissthet og motstandskraft på tvers av ulike team, drive innovasjon og oppnå målbare resultater.
Utvalgte Prestasjoner
- Bygde bedriftens program for sårbarhets- og eksponeringsstyring fra bunnen av — utarbeidet og fikk godkjenning fra ledelsen for en selskapomfattende oppdateringspolicy, etablerte et dedikert programteam, og bygde et rapporteringssystem for å spore ~40 millioner sårbarheter i hele miljøet. Eliminerte 100 % av kritiske sårbarheter (5 000+ → 0) i år ett, etterfulgt av en 10 % reduksjon i ikke-kritiske sårbarheter i år to.
- Reduserte phishing- og BEC-hendelser med nesten 70 % år over år ved å arkitektere og implementere et bedriftsomfattende e-postsikkerhetsprogram på tvers av 2 milliarder+ årlige e-poster, noe som betydelig reduserte organisasjonens angrepsflate for dens høyest-volums trusselvektor.
- Reduserte skybaserte sikkerhetshendelser med over 40 % ved å arkitektere et enhetlig skybasert sikkerhetsprogram på tvers av AWS, Azure og GCP: standardiserte logging, konfigurasjon og kontroller, og automatiserte samsvarskontroller for å oppnå og opprettholde NIST og SOC 2 samsvar.
- Bygde et cybersikkerhetskonsulentteam som ga taktisk og strategisk støtte til BISOs på tvers av 9 forretningsenheter, noe som reduserte utbedringstiden for kritiske og høye sårbarheter fra måneder til dager.
- Løste et langvarig blindt punkt i sikkerhetsverktøydekningen (organisasjonen hadde aldri vært i stand til å svare på hvilke verktøy som var utplassert hvor) ved å distribuere en CAASM-plattform (Axonius), og oppnådde første gang synlighet i et 8 % gap i verktøydekningen og lukket det.
Yrkeserfaring
Sikkerhetskonsulent, offentlig og finanssektor
Amazon Web Services | Seattle, WA (2025 - Present)
- Hjelper kunder med å utvikle strategiske planer for bedriftssikkerhet innen både IT- og OT-området.
- Administrerer nøkkelrelasjoner, sår frø for fremtidig engasjement, og løser store problemer.
Visepresident, sikkerhetsteknikk
News Corp | New York, NY (2019 - 2025)
Leder sanntidsaktivasynlighet og kontinuerlig risikovurdering ved å lede tverrfaglige team spesialisert innen sikkerhetsarkitektur, identitetsstyring, aktivastyring, tilgangskontroll og datasikkerhet. Leverer en standardisert aktivainventar og kontinuerlig sikkerhetsgrunnlinjeovervåkingssystem ved å justere bedriftens praksis med NIST ID.AM og PR.IP-kontroller. Påvirker bedriftens cybersikkerhetsstrategi og styring ved å samarbeide med C-nivåledere på tvers av internasjonale datterselskaper, og sikrer samsvar med regulatoriske og risikostyringsmål. Øker skybaserte og lokale databeskyttelseskapasiteter ved å opprette og håndheve sikkerhetsarkitekturstandarder i tråd med NIST PR.DS-retningslinjer.
- Global Sikkerhetsoperasjonsledelse: Ledet et internasjonalt sikkerhetsteknikkteam på 50 medlemmer i utførelsen av NIST CSF identifiserings- og beskyttelsesfunksjoner, og forbedret betydelig bedriftens cybersikkerhetsmodenhet.
- Kostnadsoptimalisering: Optimaliserte global cybersikkerhets OPEX med 20 % på tvers av miljøer med flere datterselskaper gjennom strategisk leverandørkonsolidering og prisforhandlinger, og omfordelte kapital til automatisert trusselintelligens.
- Cybersikkerhetssenter for Ekspertise: Etablerte et CoE i India for å tilby 24/7 trusselovervåking, rask hendelsesrespons og regional forskriftsmessig overholdelse, noe som utvidet global cybersikkerhetsdekning.
- Teamutvikling og Skalering: Bygde og skalerte høyytelses skybaserte sikkerhets- og cybersikkerhetskonsulentteam fra bunnen av, og drev både bedriftsinitiativer og kundekonsulentoppdrag.
- Leverandørstrategi og Engasjement: Fremmet beskyttende teknologier ved å justere leverandørens kapabiliteter med bedriftens sikkerhetsarkitekturbehov, og forbedret samsvar med NIST PR.PT.
Skybasert sikkerhetsarkitekt
Realtor.com | Santa Clara, CA (2015 - 2019)
Frontet overgangen til zero-trust arkitektur og innlemmet sikkerhet-først-prinsipper i skyutforming, og drev kulturell og operasjonell transformasjon på tvers av ingeniørteam. Rådet C-nivåledere om skybasert sikkerhetsretning ved å drive tverrfaglige styringsprogrammer og justere strategiske mål med cyberrisikoprofil. Muliggjorde SOC2, PCI og GDPR-samsvar på tvers av skybaserte miljøer ved å etablere en standardisert sikkerhetsgrunnlinje og kontinuerlig justere kontroller med regulatoriske krav. Introduserte dyp ekspertise innen AWS, Azure og GCP for å arkitektere skalerbare, kompatible og robuste sikkerhetsinfrastrukturer på tvers av et raskt skiftende digitalt økosystem.
- Ledet bedriftsomfattende skybasert sikkerhetsarkitektur hos Realtor.com ved å designe og implementere et robust rammeverk som spenner over 100+ AWS-kontoer, noe som muliggjorde skalerbar beskyttelse for milliarder av månedlige transaksjoner.
- Leverte en enhetlig multi-sky-sikkerhetsstrategi, som dekket AWS, Azure og GCP ved å orkestrere styringsrammeverk og justere med forretningsrisikoprofiler og samsvarsmål.
- Hevet skybasert styring ved å lede adopsjonen av en omfattende sikkerhetsverktøykjede, inkludert Okta for identitet, CloudCustodian for policyhåndhevelse, og CloudHealth for kostnads- og samsvarsstyring.
- Drev sikker digital transformasjon ved å integrere skybasert sikkerhet i plattformutviklingsarbeidsflyter, og støttet en eiendomsplattform med over 100 millioner månedlige brukere.
Hovedløsningsarkitekt
Amazon Web Services | Seattle, WA (2014 - 2015)
- Styrte arkitektur- og samsvarsprogrammer for kritiske DevOps- og skyintegrasjoner som betjente AWS’ største kunder. Hadde tett kontakt med C-nivåledere i store teknologifirmaer for å påvirke produktveikart og drive vellykkede resultater.
- Leverte bedriftstransformasjon ved å rådgi Fortune 500 teknologipartnere om strategiske initiativer.
Tidlige Karrierehøydepunkter
Hovedskyarkitekt
CSC | Global
Direktør, DevOps og IT
Avalara | Bainbridge Island, WA
Firmware leveranseansvarlig
PortalPlayer | Kirkland, WA
Hovedarkitekt og systemkonsulent
AT&T / NCR / Teradata | Los Angeles, CA