États-Unis
Be Structured Technology Group
JPMorgan Chase & Co.
Architecte principal en cybersécurité
États-Unis
New York, New York, United States
AWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
Jouez un rôle essentiel dans la définition de l'avenir d'une entreprise emblématique et ayez un impact direct dans un environnement dynamique conçu pour les profils les plus performants.
En tant qu'Architecte principal en cybersécurité chez JPMorganChase au sein de l'équipe Cybersecurity and Technology Controls, vous faites partie intégrante d'une équipe qui travaille au développement de solutions de cybersécurité de haute qualité pour diverses applications logicielles et produits de plateforme. Exercez une influence commerciale significative grâce à vos capacités et vos contributions, et appliquez une expertise technique approfondie ainsi que des méthodologies de résolution de problèmes pour relever un large éventail de défis de cybersécurité couvrant plusieurs domaines technologiques.
Responsabilités du poste
- Guider l'évaluation des principes, processus et contrôles de cybersécurité actuels, et diriger l'évaluation des nouvelles technologies en utilisant les normes et cadres existants, en influençant vos pairs et les décideurs pour adopter des solutions de pointe lorsque cela est approprié
- Exploiter les capacités d'IA autorisées par l'entreprise dans l'environnement de travail pour accélérer l'analyse des risques de cybersécurité et l'évaluation des contrôles, en validant les résultats et en traitant les données conformément aux exigences de sensibilité et de sécurité
- Fournir des conseils et une orientation techniques pour soutenir l'entreprise ainsi que ses équipes techniques, ses prestataires et ses fournisseurs, en agissant en tant qu'expert métier pour l'ensemble de la fonction dans un ou plusieurs domaines d'intervention
- Collaborer avec les parties prenantes et les hauts dirigeants pour recommander des modifications opérationnelles lors des périodes de vulnérabilité
- Contribuer activement à la communauté d'ingénierie en tant qu'ambassadeur des cadres, outils et pratiques du cycle de vie du développement logiciel à l'échelle de l'entreprise
- Promouvoir l'adoption prioritaire de la réutilisation de la validation de sécurité assistée par IA au sein du cycle de vie du développement logiciel et des routines de la chaîne d'outils, améliorant ainsi les tests de contrôle, la qualité de la remédiation, ainsi que la traçabilité et l'auditabilité conformément aux attentes en matière de résilience
Qualifications, capacités et compétences requises
- Formation formelle ou certification sur les concepts d'architecture de cybersécurité et 5+ années d'expérience appliquée
- Expérience pratique dans la réalisation de modélisation des menaces, d'analyse de la surface d'attaque ou d'évaluations de l'architecture de sécurité
- Expérience pratique dans la fourniture de solutions et de contrôles de cybersécurité au niveau de l'entreprise
- Expérience démontrée dans l'utilisation des capacités d'IA autorisées par l'entreprise au sein de l'environnement de travail pour soutenir les flux de travail d'architecture de cybersécurité, avec de solides habitudes de validation et une conscience de la sensibilité des données
- Capacité à évaluer et valider les recommandations de sécurité assistées par IA avant leur adoption, en escaladant les incertitudes et en garantissant que les résultats sont conformes aux attentes en matière de sécurité, de résilience et d'auditabilité
- Expertise avancée dans un ou plusieurs langages de programmation et/ou applications, avec une connaissance approfondie de l'architecture de cybersécurité, des applications et des processus techniques au sein d'une ou plusieurs disciplines techniques (par exemple, cloud public, IA/ML, mobile)
- Capacité à résoudre des problèmes de conception et de fonctionnalité de manière autonome avec peu ou pas de supervision
- Capacité à évaluer les technologies actuelles et émergentes pour sélectionner ou recommander les meilleures solutions pour l'architecture future
- Expérience dans la communication efficace de concepts de sécurité complexes aux hauts dirigeants et aux parties prenantes non techniques
Qualifications, capacités et compétences souhaitées
- Expérience dans la sécurisation des environnements cloud et logiciels en tant que service (SaaS) d'entreprise, y compris l'évaluation de l'architecture, des flux de données, de l'identité, de l'accès, des intégrations et des contrôles de sécurité sur les services tiers
- Expérience en architecture de sécurité sur les principales plateformes cloud, y compris AWS, GCP et Microsoft Azure, avec une compréhension des contrôles de sécurité natifs du cloud et des modèles de responsabilité partagée
- Expérience dans l'évaluation des intégrations de logiciels en tant que service, des APIs, des applications OAuth, des principaux de service, des identités d'application et de l'authentification machine à machine du point de vue de la sécurité et du risque
- Expérience dans la sécurisation des applications, agents et capacités d'IA émergentes activés par l'IA/ML et les grands modèles de langage, y compris les risques associés à l'accès aux données, aux autorisations, aux intégrations externes et aux dépendances de modèles tiers
- Expérience dans le développement de bases de référence pour les contrôles de sécurité, de normes d'architecture, de modèles de menaces, de cadres d'évaluation et de modèles de sécurité réutilisables sur les technologies cloud et logiciels en tant que service
- Connaissance des cadres et méthodologies de sécurité établis tels que NIST, MITRE ATT&CK, STRIDE, OWASP et les principes du zero-trust
#CTC
Nous reconnaissons que nos collaborateurs sont notre force et que les divers talents qu'ils apportent à notre main-d'œuvre mondiale sont directement liés à notre succès. Nous sommes un employeur garantissant l'égalité des chances et accordons une grande valeur à la diversité et à l'inclusion au sein de notre entreprise. Nous ne pratiquons aucune discrimination fondée sur un attribut protégé, notamment la race, la religion, la couleur, l'origine nationale, le sexe, l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, le statut matrimonial ou d'ancien combattant, la grossesse ou le handicap, ou toute autre base protégée par la loi applicable. Nous prenons également des mesures d'aménagement raisonnables pour les pratiques et croyances religieuses des candidats et des employés, ainsi que pour leurs besoins en matière de santé mentale ou de handicap physique. Consultez notre FAQ careers.jpmorgan.com/us/en/how-we-hire/faqs pour plus d'informations sur la demande d'un aménagement.
Nos professionnels au sein de nos fonctions d'entreprise couvrent un éventail diversifié de domaines, de la finance et du risque aux ressources humaines et au marketing. Nos équipes d'entreprise sont une partie essentielle de notre société, garantissant que nous mettons nos entreprises, nos clients et nos employés sur la voie du succès.
JPMorganChase, l'une des plus anciennes institutions financières, propose des solutions financières innovantes à des millions de consommateurs, de petites entreprises et à bon nombre des clients institutionnels, gouvernementaux et entreprises les plus importants au monde sous les marques J.P. Morgan et Chase. Notre histoire s'étend sur plus de 200 ans et nous sommes aujourd'hui un leader de la banque d'investissement, de la banque de détail et aux petites entreprises, de la banque commerciale, du traitement des transactions financières et de la gestion d'actifs.
JPMorgan Chase & Co. est un employeur garantissant l'égalité des chances, y compris pour les personnes en situation de handicap et les anciens combattants.
Nous offrons une rémunération globale compétitive, incluant un salaire de base déterminé en fonction du poste, de l'expérience, des compétences et du lieu de travail. Les personnes occupant des postes éligibles peuvent recevoir une rémunération basée sur des commissions et/ou une rémunération incitative discrétionnaire, versée sous forme d'espèces et/ou d'actions soumises à confiscation, accordée en reconnaissance des réalisations et contributions individuelles. Nous proposons également une gamme d'avantages et de programmes pour répondre aux besoins des employés, en fonction de leur éligibilité. Ces avantages comprennent une couverture santé complète, des centres de santé et de bien-être sur site, un plan d'épargne retraite, une garde d'enfants de secours, le remboursement des frais de scolarité, un soutien en santé mentale, un coaching financier, et plus encore. Des détails supplémentaires sur la rémunération totale et les avantages sociaux seront fournis au cours du processus de recrutement.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil