Vereinigte Staaten
Be Structured Technology Group
JPMorgan Chase & Co.
Lead Cybersecurity Architect
Vereinigte Staaten
New York, New York, United States
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Spielen Sie eine entscheidende Rolle bei der Gestaltung der Zukunft eines ikonischen Unternehmens und leisten Sie einen direkten Beitrag in einem dynamischen Umfeld, das für Spitzenkräfte konzipiert ist.
Als Sr Lead Cybersecurity Architect bei JPMorganChase im Bereich Cybersecurity and Technology Controls sind Sie ein integraler Bestandteil eines Teams, das daran arbeitet, hochwertige Cybersicherheitslösungen für verschiedene Softwareanwendungen und Plattformprodukte zu entwickeln. Erzielen Sie durch Ihre Fähigkeiten und Beiträge einen bedeutenden geschäftlichen Einfluss und wenden Sie tiefgreifendes technisches Fachwissen sowie Problemlösungsmethoden an, um eine Vielzahl von Cybersicherheitsherausforderungen zu bewältigen, die sich über mehrere Technologiebereiche erstrecken.
Aufgabenbereiche
- Leiten Sie die Bewertung aktueller Cybersicherheitsprinzipien, -prozesse und -kontrollen und führen Sie die Evaluierung neuer Technologien unter Verwendung bestehender Standards und Frameworks durch, wobei Sie Kollegen und Entscheidungsträger dazu bewegen, bei Bedarf führende Lösungen zu übernehmen.
- Nutzen Sie unternehmensweit autorisierte KI-Funktionen innerhalb der Arbeitsumgebung, um die Analyse von Cybersicherheitsrisiken und die Bewertung von Kontrollen zu beschleunigen, wobei Sie die Ergebnisse validieren und Daten gemäß den Sensitivitäts- und Sicherheitsanforderungen handhaben.
- Bieten Sie technische Beratung und Anleitung zur Unterstützung des Unternehmens sowie seiner technischen Teams, Auftragnehmer und Anbieter und fungieren Sie als funktionsübergreifender Fachexperte in einem oder mehreren Schwerpunktbereichen.
- Arbeiten Sie mit Stakeholdern und leitenden Führungskräften zusammen, um geschäftliche Anpassungen in Zeiten von Schwachstellen zu empfehlen.
- Tragen Sie aktiv zur Engineering-Community bei, indem Sie unternehmensweite Frameworks, Tools und Praktiken des Softwareentwicklungslebenszyklus fördern.
- Fördern Sie die Wiederverwendung von KI-gestützter Sicherheitsvalidierung innerhalb des Softwareentwicklungslebenszyklus und der Toolchain-Routinen, um die Kontrollprüfung, die Qualität der Fehlerbehebung sowie die Rückverfolgbarkeit und Prüfbarkeit im Einklang mit den Resilienzerwartungen zu verbessern.
Erforderliche Qualifikationen, Fähigkeiten und Kenntnisse
- Formale Ausbildung oder Zertifizierung im Bereich Cybersicherheitsarchitekturkonzepte und 5+ Jahre praktische Erfahrung.
- Praktische Erfahrung in der Durchführung von Bedrohungsmodellierung, Angriffsflächenanalyse oder Sicherheitsarchitekturbewertungen.
- Praktische Erfahrung in der Bereitstellung von Cybersicherheitslösungen und -kontrollen auf Unternehmensebene.
- Nachgewiesene Erfahrung in der Nutzung unternehmensweit autorisierter KI-Funktionen innerhalb der Arbeitsumgebung zur Unterstützung von Workflows der Cybersicherheitsarchitektur mit starken Validierungsgewohnheiten und einem Bewusstsein für Datensensitivität.
- Fähigkeit, KI-gestützte Sicherheitsempfehlungen vor der Übernahme zu bewerten und zu validieren, Unsicherheiten zu eskalieren und sicherzustellen, dass die Ergebnisse den Erwartungen an Sicherheit, Resilienz und Prüfbarkeit entsprechen.
- Fortgeschrittene Expertise in einer oder mehreren Programmiersprachen und/oder Anwendungen, mit fundierten Kenntnissen der Cybersicherheitsarchitektur, Anwendungen und technischen Prozesse innerhalb einer oder mehrerer technischer Disziplinen (z. B. Public Cloud, KI/ML, Mobile).
- Fähigkeit, Design- und Funktionalitätsprobleme unabhängig und mit wenig bis gar keiner Aufsicht zu lösen.
- Fähigkeit, aktuelle und aufkommende Technologien zu bewerten, um die besten Lösungen für die Architektur der Zukunft auszuwählen oder zu empfehlen.
- Erfahrung in der effektiven Kommunikation komplexer Sicherheitskonzepte an leitende Führungskräfte und nicht-technische Stakeholder.
Bevorzugte Qualifikationen, Fähigkeiten und Kenntnisse
- Erfahrung in der Absicherung von Unternehmens-Cloud- und Software-as-a-Service-Umgebungen, einschließlich der Bewertung von Architektur, Datenflüssen, Identität, Zugriff, Integrationen und Sicherheitskontrollen über Drittanbieterdienste hinweg.
- Erfahrung in der Sicherheitsarchitektur über große Cloud-Plattformen hinweg, einschließlich AWS, GCP und Microsoft Azure, mit einem Verständnis für Cloud-native Sicherheitskontrollen und Modelle der geteilten Verantwortung.
- Erfahrung in der Bewertung von Software-as-a-Service-Integrationen, APIs, OAuth-Anwendungen, Service-Principals, Anwendungsidentitäten und Machine-to-Machine-Authentifizierung aus Sicherheits- und Risikoperspektive.
- Erfahrung in der Absicherung von KI/ML- und Large-Language-Model-fähigen Anwendungen, Agenten und aufkommenden KI-Funktionen, einschließlich der Risiken im Zusammenhang mit Datenzugriff, Berechtigungen, externen Integrationen und Abhängigkeiten von Drittanbietermodellen.
- Erfahrung in der Entwicklung von Sicherheitskontroll-Baselines, Architekturstandards, Bedrohungsmodellen, Bewertungs-Frameworks und wiederverwendbaren Sicherheitsmustern über Cloud- und Software-as-a-Service-Technologien hinweg.
- Vertrautheit mit etablierten Sicherheits-Frameworks und -methoden wie NIST, MITRE ATT&CK, STRIDE, OWASP und Zero-Trust-Prinzipien.
#CTC
Wir erkennen an, dass unsere Mitarbeiter unsere Stärke sind und die vielfältigen Talente, die sie in unsere globale Belegschaft einbringen, direkt mit unserem Erfolg verknüpft sind. Wir sind ein Arbeitgeber, der Chancengleichheit fördert, und legen großen Wert auf Vielfalt und Inklusion in unserem Unternehmen. Wir diskriminieren nicht aufgrund geschützter Merkmale, einschließlich Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Familienstand oder Veteranenstatus, Schwangerschaft oder Behinderung oder einer anderen Grundlage, die durch geltendes Recht geschützt ist. Wir treffen auch angemessene Vorkehrungen für die religiösen Praktiken und Überzeugungen von Bewerbern und Mitarbeitern sowie für Bedürfnisse im Zusammenhang mit psychischer oder körperlicher Behinderung. Besuchen Sie unsere FAQs careers.jpmorgan.com/us/en/how-we-hire/faqs für weitere Informationen zur Beantragung einer solchen Vorkehrung.
Unsere Fachkräfte in den Corporate Functions decken ein vielfältiges Spektrum an Bereichen ab, von Finanzen und Risiko bis hin zu Personalwesen und Marketing. Unsere Unternehmensbereiche sind ein wesentlicher Bestandteil unseres Unternehmens und stellen sicher, dass wir unsere Geschäfte, Kunden, Klienten und Mitarbeiter auf Erfolg ausrichten.
JPMorganChase, eines der ältesten Finanzinstitute, bietet innovative Finanzlösungen für Millionen von Verbrauchern, kleinen Unternehmen sowie viele der weltweit prominentesten Firmen-, institutionellen und Regierungskunden unter den Marken J.P. Morgan und Chase an. Unsere Geschichte erstreckt sich über 200 Jahre und heute sind wir führend im Investmentbanking, im Privat- und Kleinunternehmerkundengeschäft, im Firmenkundengeschäft, in der Finanztransaktionsabwicklung und in der Vermögensverwaltung.
JPMorgan Chase & Co. ist ein Arbeitgeber, der Chancengleichheit fördert, einschließlich bei Behinderung/Veteranenstatus.
Wir bieten ein wettbewerbsfähiges Gesamtvergütungspaket, einschließlich eines Grundgehalts, das basierend auf der Rolle, der Erfahrung, dem Qualifikationsprofil und dem Standort festgelegt wird. Mitarbeiter in anspruchsberechtigten Rollen können eine provisionsbasierte Vergütung und/oder eine diskretionäre Anreizvergütung erhalten, die in Form von Bargeld und/oder verfallbarem Eigenkapital ausgezahlt wird und als Anerkennung für individuelle Leistungen und Beiträge dient. Wir bieten zudem eine Reihe von Leistungen und Programmen an, um die Bedürfnisse unserer Mitarbeiter zu erfüllen, basierend auf der Anspruchsberechtigung. Diese Leistungen umfassen eine umfassende Gesundheitsversorgung, betriebliche Gesundheits- und Wellnesszentren, einen Altersvorsorgeplan, Backup-Kinderbetreuung, Studiengebührenerstattung, Unterstützung bei der psychischen Gesundheit, Finanzcoaching und mehr. Weitere Details zur Gesamtvergütung und den Leistungen werden während des Einstellungsprozesses bereitgestellt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen