Goldman Sachs

Ingénierie de la sécurité - Vice President

Traduction automatique. Consultez l’original.

QUI SOMMES-NOUS

Sous la direction du Chief Information Security Officer (CISO), l'équipe Technology Risk protège Goldman Sachs contre les pirates informatiques et autres cybermenaces. Nous sommes chargés de détecter et de prévenir les tentatives d'intrusion cybernétique contre l'entreprise, d'aider celle-ci à développer des applications et des infrastructures plus sécurisées, de développer des logiciels pour soutenir nos efforts, de mesurer les risques liés à la cybersécurité, et de concevoir et piloter la mise en œuvre de contrôles de cybersécurité. L'équipe est présente à l'échelle mondiale, notamment aux Amériques, en APAC, en Inde et dans la région EMEA.

Au sein de Technology Risk, Advisory est la branche consultative et d'expertise technique, responsable de l'évaluation des risques liés aux nouvelles initiatives technologiques, du partenariat avec les ingénieurs pour concevoir et architecturer des produits et services sécurisés, de l'intégration de revues de mise en œuvre dans le cycle de vie du développement logiciel (SDLC) et le pipeline CI/CD via l'analyse de code et les tests d'intrusion, et de l'orientation de l'innovation technologique en matière de sécurité et de contrôle à travers Goldman Sachs. L'équipe joue un rôle essentiel dans la conception et l'évaluation des contrôles pour notre transition vers la création d'applications natives pour le cloud public.

Goldman Sachs possède l'une des équipes Technology Risk les plus progressistes du secteur et continue de promouvoir le développement de la gestion des risques plutôt que de la simple sécurité au sein de la technologie et de l'entreprise. Le succès annuel a permis à l'équipe de travailler plus en profondeur dans l'organisation et d'obtenir des informations précieuses sur la manière dont la technologie doit fonctionner, sur la nature réelle de ses risques et sur l'impact de ces derniers sur l'activité.

Le poste

Dans ce rôle, vous soutiendrez Technology Risk Advisory en fournissant un support consultatif et des solutions technologiques de premier ordre dans les domaines du risque lié à la sécurité de l'information, y compris le déploiement évolutif de solutions de sécurité de base communes pour une utilisation à travers Goldman Sachs, la réalisation d'évaluations des cyber-risques et la réduction des risques dans l'ensemble du portefeuille.

Le candidat idéal doit avoir une bonne compréhension des réglementations qui régissent ce domaine, être bien versé dans les évaluations des risques et démontrer une capacité avérée à aider ses homologues à gérer les risques.

RESPONSABILITÉS ET QUALIFICATIONS

Responsabilités du poste : Soutenir la fonction Technology Risk Advisory en aidant à définir la stratégie de risque technologique des fournisseurs, en dirigeant une équipe qui évalue les menaces et les risques, et en travaillant avec les unités commerciales pour gérer les portefeuilles de risques.

En tant que Vice President du programme de risque fournisseur, vous ferez partie d'une équipe ou superviserez une équipe responsable de l'évaluation et de la gestion du risque de sécurité de l'information lié aux fournisseurs dans l'ensemble de l'entreprise. Votre équipe sera responsable de toutes les initiatives et évaluations liées au risque technologique des fournisseurs, y compris les évaluations approfondies de cybersécurité technique et la conception des contrôles de sécurité logique d'un fournisseur, les évaluations de sécurité Cloud, les évaluations de sécurité mobile et/ou les évaluations de sécurité des applications.

Qualifications de base

  1. Être bien versé dans les évaluations techniques des risques de cybersécurité, fournir des mesures de sécurité / contrôles techniques de solution, et démontrer une capacité avérée à aider ses homologues à gérer les risques de sécurité.
  1. Développer, évaluer, concevoir et documenter des mesures de sécurité, des contrôles et des garde-fous pour protéger les données, les applications, les APIs, les mises en œuvre / configurations, l'infrastructure réseau et les systèmes (par exemple, ingénieur sécurité, architecte, gestionnaire de vulnérabilités).
  1. Concevoir ou mettre en œuvre une stratégie de sécurité, des exigences, et concevoir une architecture de cybersécurité complète via la modélisation des menaces (OWASP Top 10, SANS Top 25, etc.), l'analyse des flux de données, etc.
  1. Négocier et examiner les exigences contractuelles en matière de sécurité de l'information et de cybersécurité.
  1. Connaissance pratique du paysage réglementaire et de son applicabilité à l'écosystème des fournisseurs.
  1. Bonne compréhension des contrôles de sécurité de l'information, ainsi que des mises en œuvre privilégiées et alternatives.
  1. Connaissance pratique des nouvelles technologies, par exemple le Cloud computing / IA, ML, zero trust, et compréhension de la manière d'évaluer les risques de sécurité associés.
  1. Connaissance pratique du processus global d'approvisionnement et compréhension claire du rôle de Technology Risk dans ce processus.
  1. Au moins 6 ans d'expérience professionnelle pertinente.

Qualifications souhaitées

  1. Compétences en communication orale et écrite.
  1. Une licence en informatique, en ingénierie système/informatique, en cybersécurité, en sécurité de l'information, en technologies de l'information ou en gestion des risques est souhaitée.
  1. Expérience préalable dans la réalisation d'évaluations de sécurité informatique/cybersécurité (telles que les revues de contrôle, les revues de conception, les revues de configuration / mise en œuvre).
  1. Une ou plusieurs des certifications suivantes sont souhaitées : CISSP, CCSP, GSEC, CEH, CCNA, CCNP, Solution Architect, Security+, SSCP ou CASP+.

Fourchette de salaire

Le salaire de base prévu pour ce poste basé à New York, New York, États-Unis, est de 150000 $ - 250000 $. De plus, vous pourriez être éligible à une prime discrétionnaire si vous êtes un employé actif à la fin de l'exercice financier.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter