Goldman Sachs

Security Engineering - Vice President

Automatische Übersetzung. Prüfe das Original.

WER WIR SIND

Unter der Leitung des Chief Information Security Officer (CISO) schützt Technology Risk Goldman Sachs vor Hackern und anderen Cyber-Bedrohungen. Wir sind dafür verantwortlich, versuchte Cyber-Angriffe auf das Unternehmen zu erkennen und abzuwehren, das Unternehmen bei der Entwicklung sichererer Anwendungen und Infrastrukturen zu unterstützen, Software zur Unterstützung unserer Bemühungen zu entwickeln, Cybersicherheitsrisiken zu messen sowie die Implementierung von Cybersicherheitskontrollen zu konzipieren und voranzutreiben. Das Team ist weltweit in Nord- und Südamerika, APAC, Indien und EMEA vertreten.

Innerhalb von Technology Risk fungiert Advisory als beratender Arm mit technischer Fachexpertise. Wir sind dafür verantwortlich, neue Technologieinitiativen auf Risiken zu prüfen, mit Ingenieuren bei der Architektur und dem Design sicherer Produkte und Dienstleistungen zusammenzuarbeiten, Implementierungsüberprüfungen als Teil des SDLC und der CI/CD-Pipeline durch Code-Analyse und Penetrationstests zu integrieren und technologische Innovationen in Bezug auf Sicherheit und Kontrolle bei Goldman Sachs zu steuern. Das Team spielt eine entscheidende Rolle bei der Konzeption und Bewertung von Kontrollen für unseren Übergang zur Entwicklung nativer Public-Cloud-Anwendungen.

Goldman Sachs verfügt über eines der fortschrittlichsten Technology Risk-Teams der Branche und treibt die Entwicklung von Risikomanagement gegenüber reiner Sicherheit innerhalb der Technologie und des Unternehmens weiter voran. Der jährliche Erfolg hat dazu geführt, dass das Team tiefer in die Organisation eingebunden ist und wertvolle Erkenntnisse darüber gewinnt, wie Technologie funktionieren muss, worin ihre tatsächlichen Risiken bestehen und wie sich dies auf das Geschäft auswirkt.

Die Rolle

In dieser Funktion unterstützen Sie Technology Risk Advisory bei der Bereitstellung erstklassiger Beratungsleistungen und Technologielösungen in den Bereichen Informationssicherheitsrisiken. Dies umfasst die skalierbare Verbesserung gängiger Kernsicherheitslösungen für den Einsatz bei Goldman Sachs, die Durchführung von Cyber-Risikobewertungen und die Förderung der Risikominimierung im gesamten Portfolio.

Der ideale Kandidat sollte über ein gutes Verständnis der regulatorischen Anforderungen in diesem Bereich verfügen, mit Risikobewertungen bestens vertraut sein und nachweislich in der Lage sein, Kollegen beim Risikomanagement zu unterstützen.

AUFGABEN UND QUALIFIKATIONEN

Aufgaben: Unterstützung der Funktion Technology Risk Advisory durch Mitgestaltung der Vendor Technology Risk-Strategie, Leitung eines Teams zur Bewertung von Bedrohungen und Risiken sowie Zusammenarbeit mit Geschäftsbereichen zur Verwaltung von Risikoportfolios.

Als Vice President für das Vendor Risk Program sind Sie Teil eines Teams, das für die Bewertung und Verwaltung des Informationssicherheitsrisikos von Anbietern im gesamten Unternehmen verantwortlich ist, oder Sie leiten dieses Team. Ihr Team ist für alle Initiativen und Bewertungen im Bereich Vendor Technology Risk zuständig, einschließlich technischer Deep-Dive-Cybersicherheitsbewertungen und der Konzeption logischer Sicherheitskontrollen von Anbietern, Cloud-Sicherheitsbewertungen, mobiler Sicherheitsbewertungen und/oder Anwendungssicherheitsbewertungen.

Grundlegende Qualifikationen

  1. Fundierte Kenntnisse in technischen Cybersicherheits-Risikobewertungen, Bereitstellung von Sicherheitsmaßnahmen / technischen Kontrolllösungen sowie nachgewiesene Fähigkeit, Kollegen bei der Bewältigung von Sicherheitsrisiken zu unterstützen.
  1. Entwicklung, Bewertung, Lösung und Dokumentation von Sicherheitsmaßnahmen, Kontrollen und Leitplanken zum Schutz von Daten, Anwendungen, APIs, Implementierungen / Konfigurationen, Netzwerkinfrastruktur und Systemen (z. B. Security Engineer, Architect, Vulnerability Manager).
  1. Konzeption oder Implementierung von Sicherheitsstrategien, Anforderungen und Entwicklung einer umfassenden Cybersicherheitsarchitektur durch Bedrohungsmodellierung (OWASP Top 10, SANS Top 25 etc.), Datenflussanalyse usw.
  1. Verhandlung und Überprüfung vertraglicher Anforderungen an die Informations- und Cybersicherheit.
  1. Arbeitskenntnisse der regulatorischen Landschaft und deren Anwendbarkeit auf das Anbieter-Ökosystem.
  1. Gutes Verständnis von Informationssicherheitskontrollen sowie bevorzugten und alternativen Implementierungen.
  1. Arbeitskenntnisse neuer Technologien, z. B. Cloud Computing / KI, ML, Zero Trust, sowie Verständnis für die Bewertung damit verbundener Sicherheitsrisiken.
  1. Arbeitskenntnisse des gesamten Beschaffungsprozesses und ein klares Verständnis der Rolle von Technology Risk in diesem Prozess.
  1. Mindestens 6 Jahre einschlägige Berufserfahrung.

Bevorzugte Qualifikationen

  1. Versierte mündliche und schriftliche Kommunikationsfähigkeiten.
  1. Ein Bachelor of Science in Informatik, System-/Computertechnik, Cybersicherheit, Informationssicherheit, Informationstechnologie oder Risikomanagement wird bevorzugt.
  1. Vorerfahrung in der Durchführung von IT-/Cybersicherheitsbewertungen (wie Kontrollüberprüfungen, Designüberprüfungen, Konfigurations-/Implementierungsüberprüfungen).
  1. Eines oder mehrere der folgenden Zertifikate sind erwünscht: CISSP, CCSP, GSEC, CEH, CCNA, CCNP, Solution Architect, Security+, SSCP oder CASP+.

Gehaltsspanne

Das erwartete Grundgehalt für diese Position mit Standort New York, New York, Vereinigte Staaten, liegt zwischen $150000 und $250000. Darüber hinaus haben Sie möglicherweise Anspruch auf einen diskretionären Bonus, sofern Sie zum Ende des Geschäftsjahres als aktiver Mitarbeiter beschäftigt sind.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026