Skip to main content

Benjamin Knauss

CISO / CIO / CTO

Last ned PDF-versjon

En resultatorientert og innovativ leder med solid erfaring innen informasjonssikkerhetsledelse, som leder strategiske initiativer for å beskytte organisatoriske eiendeler og redusere cybertrusler. Ekspertise innen forskriftoppfyllelse, risikostyring, hendelsesrespons og fremvoksende teknologier. Dyktig til å etablere et robust risikostyringsrammeverk som forbedret motstandskraften mot fremvoksende trusler og sikret overholdelse av bransjestandarder. Dokumentert suksess med å fremme en kultur for sikkerhetsbevissthet og motstandskraft på tvers av ulike team, drive innovasjon og oppnå målbare resultater.

Utvalgte Prestasjoner

  • Bygde bedriftens program for sårbarhets- og eksponeringsstyring fra bunnen av — utarbeidet og fikk godkjenning fra ledelsen for en selskapomfattende oppdateringspolicy, etablerte et dedikert programteam, og bygde et rapporteringssystem for å spore ~40 millioner sårbarheter i hele miljøet. Eliminerte 100 % av kritiske sårbarheter (5 000+ → 0) i år ett, etterfulgt av en 10 % reduksjon i ikke-kritiske sårbarheter i år to.
  • Reduserte phishing- og BEC-hendelser med nesten 70 % år over år ved å arkitektere og implementere et bedriftsomfattende e-postsikkerhetsprogram på tvers av 2 milliarder+ årlige e-poster, noe som betydelig reduserte organisasjonens angrepsflate for dens høyest-volums trusselvektor.
  • Reduserte skybaserte sikkerhetshendelser med over 40 % ved å arkitektere et enhetlig skybasert sikkerhetsprogram på tvers av AWS, Azure og GCP: standardiserte logging, konfigurasjon og kontroller, og automatiserte samsvarskontroller for å oppnå og opprettholde NIST og SOC 2 samsvar.
  • Bygde et cybersikkerhetskonsulentteam som ga taktisk og strategisk støtte til BISOs på tvers av 9 forretningsenheter, noe som reduserte utbedringstiden for kritiske og høye sårbarheter fra måneder til dager.
  • Løste et langvarig blindt punkt i sikkerhetsverktøydekningen (organisasjonen hadde aldri vært i stand til å svare på hvilke verktøy som var utplassert hvor) ved å distribuere en CAASM-plattform (Axonius), og oppnådde første gang synlighet i et 8 % gap i verktøydekningen og lukket det.

Yrkeserfaring

Sikkerhetskonsulent, offentlig og finanssektor

Amazon Web Services | Seattle, WA (2025 - Present)

  • Hjelper kunder med å utvikle strategiske planer for bedriftssikkerhet innen både IT- og OT-området.
  • Administrerer nøkkelrelasjoner, sår frø for fremtidig engasjement, og løser store problemer.

Visepresident, sikkerhetsteknikk

News Corp | New York, NY (2019 - 2025)

Leder sanntidsaktivasynlighet og kontinuerlig risikovurdering ved å lede tverrfaglige team spesialisert innen sikkerhetsarkitektur, identitetsstyring, aktivastyring, tilgangskontroll og datasikkerhet. Leverer en standardisert aktivainventar og kontinuerlig sikkerhetsgrunnlinjeovervåkingssystem ved å justere bedriftens praksis med NIST ID.AM og PR.IP-kontroller. Påvirker bedriftens cybersikkerhetsstrategi og styring ved å samarbeide med C-nivåledere på tvers av internasjonale datterselskaper, og sikrer samsvar med regulatoriske og risikostyringsmål. Øker skybaserte og lokale databeskyttelseskapasiteter ved å opprette og håndheve sikkerhetsarkitekturstandarder i tråd med NIST PR.DS-retningslinjer.

  • Global Sikkerhetsoperasjonsledelse: Ledet et internasjonalt sikkerhetsteknikkteam på 50 medlemmer i utførelsen av NIST CSF identifiserings- og beskyttelsesfunksjoner, og forbedret betydelig bedriftens cybersikkerhetsmodenhet.
  • Kostnadsoptimalisering: Optimaliserte global cybersikkerhets OPEX med 20 % på tvers av miljøer med flere datterselskaper gjennom strategisk leverandørkonsolidering og prisforhandlinger, og omfordelte kapital til automatisert trusselintelligens.
  • Cybersikkerhetssenter for Ekspertise: Etablerte et CoE i India for å tilby 24/7 trusselovervåking, rask hendelsesrespons og regional forskriftsmessig overholdelse, noe som utvidet global cybersikkerhetsdekning.
  • Teamutvikling og Skalering: Bygde og skalerte høyytelses skybaserte sikkerhets- og cybersikkerhetskonsulentteam fra bunnen av, og drev både bedriftsinitiativer og kundekonsulentoppdrag.
  • Leverandørstrategi og Engasjement: Fremmet beskyttende teknologier ved å justere leverandørens kapabiliteter med bedriftens sikkerhetsarkitekturbehov, og forbedret samsvar med NIST PR.PT.

Skybasert sikkerhetsarkitekt

Realtor.com | Santa Clara, CA (2015 - 2019)

Frontet overgangen til zero-trust arkitektur og innlemmet sikkerhet-først-prinsipper i skyutforming, og drev kulturell og operasjonell transformasjon på tvers av ingeniørteam. Rådet C-nivåledere om skybasert sikkerhetsretning ved å drive tverrfaglige styringsprogrammer og justere strategiske mål med cyberrisikoprofil. Muliggjorde SOC2, PCI og GDPR-samsvar på tvers av skybaserte miljøer ved å etablere en standardisert sikkerhetsgrunnlinje og kontinuerlig justere kontroller med regulatoriske krav. Introduserte dyp ekspertise innen AWS, Azure og GCP for å arkitektere skalerbare, kompatible og robuste sikkerhetsinfrastrukturer på tvers av et raskt skiftende digitalt økosystem.

  • Ledet bedriftsomfattende skybasert sikkerhetsarkitektur hos Realtor.com ved å designe og implementere et robust rammeverk som spenner over 100+ AWS-kontoer, noe som muliggjorde skalerbar beskyttelse for milliarder av månedlige transaksjoner.
  • Leverte en enhetlig multi-sky-sikkerhetsstrategi, som dekket AWS, Azure og GCP ved å orkestrere styringsrammeverk og justere med forretningsrisikoprofiler og samsvarsmål.
  • Hevet skybasert styring ved å lede adopsjonen av en omfattende sikkerhetsverktøykjede, inkludert Okta for identitet, CloudCustodian for policyhåndhevelse, og CloudHealth for kostnads- og samsvarsstyring.
  • Drev sikker digital transformasjon ved å integrere skybasert sikkerhet i plattformutviklingsarbeidsflyter, og støttet en eiendomsplattform med over 100 millioner månedlige brukere.

Hovedløsningsarkitekt

Amazon Web Services | Seattle, WA (2014 - 2015)

  • Styrte arkitektur- og samsvarsprogrammer for kritiske DevOps- og skyintegrasjoner som betjente AWS’ største kunder. Hadde tett kontakt med C-nivåledere i store teknologifirmaer for å påvirke produktveikart og drive vellykkede resultater.
  • Leverte bedriftstransformasjon ved å rådgi Fortune 500 teknologipartnere om strategiske initiativer.

Tidlige Karrierehøydepunkter

Hovedskyarkitekt

CSC | Global

2013 - 2014

Direktør, DevOps og IT

Avalara | Bainbridge Island, WA

2008 - 2013

Firmware leveranseansvarlig

PortalPlayer | Kirkland, WA

2001 - 2002

Hovedarkitekt og systemkonsulent

AT&T / NCR / Teradata | Los Angeles, CA

1991 - 2000