Estados Unidos
MANTECH
Goldman Sachs
Ingeniero de Seguridad Asociado en AMD Public-Dallas
Estados Unidos
Dallas, Texas, United States
PythonJavaGo
Traducción automática. Consulta el original.
Sobre la oportunidad
Descripción del puesto
El puesto de Ingeniero de Seguridad dentro de la división de Gestión de Activos y Patrimonios será responsable de definir y evaluar soluciones trabajando estrechamente con los equipos de ingeniería para mejorar la postura general de riesgo de ciberseguridad de la firma. Este rol es fundamental para equilibrar los objetivos comerciales con controles de seguridad sólidos, garantizando la resiliencia de la división frente a un panorama de amenazas en evolución y protegiendo los activos y datos de los clientes.
El objetivo es fomentar un enfoque unificado y proactivo de la gestión de riesgos a través de revisiones de diseño tempranas y actividades de pruebas de penetración con los equipos de ingeniería de las unidades de negocio, y permitir la innovación tecnológica segura en todas las iniciativas de Gestión de Activos y Patrimonios.
Responsabilidades Clave
- Este puesto es práctico y requiere una estrecha colaboración con los equipos de Gestión de Producto, Ingeniería, Gestión de Programas y Dev Ops.
- Responsable de la seguridad de las aplicaciones (Cloud/Web/API/Móvil) gestionadas por Gestión de Activos y Patrimonios (AWM) junto con los equipos de seguridad centralizados.
- Actuar como asesor de seguridad para arquitectos, desarrolladores, analistas y otros para garantizar que diseñamos confidencialidad, integridad, resiliencia y privacidad en la plataforma.
- Colaborar con las unidades de negocio para comprender los requisitos, las propuestas de diseño y evaluar las fallas arquitectónicas para diversas arquitecturas locales/en la nube.
- Evaluar la efectividad de los controles clave existentes, identificar brechas y recomendar mejoras para mitigar riesgos y mejorar la postura de seguridad de la firma.
- Impulsar la adopción de controles de seguridad de aplicaciones integrados como parte del Ciclo de Vida de Desarrollo de Software (SDLC) en metodología Agile, incluyendo herramientas automatizadas.
- Facilitar revisiones de código seguro y pruebas de penetración.
- Asistir en la implementación de funcionalidades de productos relacionadas con la seguridad, como autenticación, criptografía, autorización, integración de servicios, etc.
- Desarrollar, mantener y mejorar el Programa de Riesgo Tecnológico reflejando nuevos riesgos emergentes.
- Permitir que el negocio cumpla con los requisitos de seguridad por diseño.
Habilidades y Experiencia Requeridas
- 2-3+ años de experiencia en diseño de arquitectura segura, seguridad de aplicaciones y técnicas de análisis de riesgos o campos relacionados.
- Energético, autodirigido y automotivado, capaz de construir y mantener relaciones a largo plazo con colegas.
- Debe tener experiencia en la gestión de múltiples tareas y en el uso de buen juicio al gestionar riesgos, priorizar y escalar.
- Debe ser capaz de trabajar con ingenieros técnicos, identificar brechas que necesitan abordarse y hacerlos responsables.
- Metodologías, herramientas y técnicas de pruebas de seguridad: comprensión de vulnerabilidades comunes de seguridad de aplicaciones y controles para remediarlas.
- Conocimiento de las mejores prácticas de seguridad de aplicaciones, incluyendo OWASP y CWE, y conceptos relacionados con la nube.
- Experiencia práctica en desarrollo de software y/o pruebas de penetración de aplicaciones en entornos complejos, una ventaja.
- El candidato seleccionado será capaz de equilibrar las compensaciones de la gestión de proyectos y comunicarse eficazmente con partes interesadas de alto nivel en negocios, socios, proveedores, partes interesadas internas de tecnología y colegas de tecnología, con el objetivo de influir y generar resultados comerciales positivos.
- Fuerte deseo de aprender y aportar soluciones e ideas a un equipo amplio.
Cualificaciones Preferidas
- Experiencia en Servicios Financieros/Fintech.
- BS o MS en Ciencias de la Computación, Ciberseguridad, Seguridad de la Información o un campo técnico relacionado.
- Experiencia en el uso de IA/ML para resolver problemas de seguridad y escalar operaciones.
- Conocimiento de lenguajes de codificación seguros (por ejemplo, Python, Java, Go).
- Experiencia relacionada con la nube.
- CSSLP / CISSP / CCSP / OSCP es un plus.
SOBRE GOLDMAN SACHS
En Goldman Sachs, dedicamos a nuestra gente, capital e ideas para ayudar a nuestros clientes, accionistas y a las comunidades a las que servimos a crecer. Fundada en 1869, somos una firma líder mundial en banca de inversión, valores y gestión de inversiones. Con sede en Nueva York, mantenemos oficinas en todo el mundo.
Creemos que tu identidad te hace mejor en lo que haces. Estamos comprometidos a fomentar y promover la diversidad y la inclusión en nuestro propio lugar de trabajo y más allá, asegurando que cada individuo dentro de nuestra firma tenga una serie de oportunidades para crecer profesional y personalmente, desde nuestras oportunidades de capacitación y desarrollo y redes en toda la firma hasta beneficios, bienestar y ofertas de finanzas personales y programas de atención plena. Obtenga más información sobre nuestra cultura, beneficios y gente en GS.com/careers.
Estamos comprometidos a encontrar adaptaciones razonables para candidatos con necesidades especiales o discapacidades durante nuestro proceso de contratación. Obtenga más información: goldmansachs.com/careers/footer/disability-statement.html
© The Goldman Sachs Group, Inc., 2023. Todos los derechos reservados.
Goldman Sachs es un empleador que ofrece igualdad de oportunidades y no discrimina por motivos de raza, color, religión, sexo, origen nacional, edad, condición de veterano, discapacidad o cualquier otra característica protegida por la ley aplicable.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil