Vereinigte Staaten
Redwood Materials
Goldman Sachs
Security Engineering - Vice President
Vereinigte Staaten
New York, New York, United States
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Wer wir sind
Unter der Leitung des Chief Information Security Officer (CISO) schützt Technology Risk Goldman Sachs vor Hackern und anderen Cyberbedrohungen. Wir sind verantwortlich für die Erkennung und Verhinderung von Cyberangriffen auf das Unternehmen, unterstützen die Entwicklung sichererer Anwendungen und Infrastrukturen, entwickeln Software zur Unterstützung unserer Bemühungen, messen das Cybersicherheitsrisiko und entwerfen sowie treiben die Implementierung von Cybersicherheitskontrollen voran. Das Team ist global in Amerika, APAC, Indien und EMEA vertreten.
Innerhalb von Technology Risk ist Advisory die beratende und technologische Expertise-Abteilung, die für die Bewertung neuer Technologieinitiativen hinsichtlich Risiken, die Partnerschaft mit Ingenieuren bei der Architektur und dem Design sicherer Produkte und Dienstleistungen, die Einbettung von Implementierungsüberprüfungen als Teil des SDLC und der CI/CD-Pipeline durch Codeanalyse und Penetrationstests sowie die Steuerung technologischer Innovationen in Bezug auf Sicherheit und Kontrolle im gesamten Goldman Sachs verantwortlich ist. Das Team spielt eine entscheidende Rolle bei der Gestaltung und Bewertung von Kontrollen für unseren Übergang zum Aufbau nativer Public-Cloud-Anwendungen sowie bei der Sicherung der schnell wachsenden KI/ML-Infrastruktur und Engineering-Plattformen des Unternehmens.
Goldman Sachs verfügt über eines der fortschrittlichsten Technology Risk-Teams der Branche und treibt weiterhin die Entwicklung von Risikopräferenzen gegenüber Sicherheit in Technologie und Geschäft voran. Jährlicher Erfolg hat dazu geführt, dass das Team tiefer in die Organisation eingedrungen ist und wertvolle Einblicke gewonnen hat, wie Technologie funktionieren muss, was ihr wirkliches Risiko ist und wie sich dies auf das Geschäft auswirkt.
Aufgaben
- Durchführung umfassender Cloud-Sicherheitsbewertungen, Evaluierung von Designs, Konfigurationen und Implementierungen bei großen Cloud-Service-Providern (CSPs) einschließlich AWS, Azure und GCP.
- Architektur und Steuerung unternehmensweiter Cloud-Sicherheitsstrategien, einschließlich Baselines, Guardrails und sicherer Designmuster für Cloud-native und hybride Umgebungen.
- Identifizierung und Analyse potenzieller Sicherheitsrisiken, Schwachstellen und Fehlkonfigurationen in Cloud-Umgebungen, KI/ML-Plattformen und Anwendungen.
- Durchführung von Softwarearchitektur-Designüberprüfungen für Cloud-Bereitstellungen, einschließlich KI/ML-Pipelines, LLM-Integrationen, agentenbasierten Frameworks und Datenplattformen.
- Entwicklung und Durchsetzung von Sicherheitskontrollen für KI/ML-Systeme, die Modellsicherheit, Daten Governance, Prompt-Injection-Abwehr, Lieferkettenintegrität und Härtung der Inferenzinfrastruktur umfassen.
- Zusammenarbeit mit KI-Engineering-, Plattform- und Entwicklungsteams, um Sicherheit während des gesamten SDLC und der CI/CD-Pipelines einzubetten, einschließlich KI[1]-spezifischer Entwicklungsworkflows.
- Entwicklung, Bewertung und Dokumentation von Sicherheitsmaßnahmen, Kontrollen und Guardrails zum Schutz von Daten, Anwendungen, APIs und Infrastruktur in Cloud- und KI-Umgebungen.
- Bereitstellung von Senior-Technologieberatungsdiensten zu Cloud-Sicherheit, KI-Sicherheit und Security Engineering für interne Stakeholder, um die Ausrichtung an unternehmensweiten Sicherheitsrichtlinien und bewährten Industriepraktiken sicherzustellen.
- Entwicklung und Wartung von Skripten, automatisierten Lösungen und Sicherheitstools zur Optimierung von Sicherheitsprozessen, zur Identifizierung von Schwachstellen und zur Durchführung von Compliance-Prüfungen in Cloud- und KI-Umgebungen.
- Bleiben Sie auf dem Laufenden über aufkommende Bedrohungen in den Bereichen Cloud, KI/ML und Security Engineering, einschließlich adverser ML-Techniken, Cloud-nativer Angriffsvektoren und sich entwickelnder regulatorischer Anforderungen.
- Leitung und Mentoring von technischen Sicherheitsteams; Einflussnahme auf leitende Stakeholder und Ausrichtung der Sicherheitslage an den Geschäftszielen.
- Beitrag zu Incident-Response- und Behebungsmaßnahmen im Zusammenhang mit Cloud-Sicherheits- und KI-Sicherheitsereignissen nach Bedarf.
Qualifikationen
Obligatorische Anforderungen
- 12+ Jahre praktische Erfahrung in der Cybersicherheit mit Schwerpunkten in den folgenden Bereichen:
- Cloud-Sicherheit: Architektur und Bewertung der Sicherheit für Cloud-native und hybride Umgebungen bei großen CSPs (AWS, Azure, GCP, OCI).
- Security Engineering: Aufbau von Sicherheitstools, Automatisierung, Erkennungsfähigkeiten oder sicherheitsorientierten Systemen im großen Maßstab.
- KI-Engineering-Sicherheit: Absicherung von KI/ML-Systemen, LLM-basierten Anwendungen, agentenbasierten Pipelines oder ML-Infrastrukturen.
- Cybersicherheits-Generalist: Breites domänenübergreifendes Fachwissen, einschließlich Netzwerksicherheit, Identitäts- und Zugriffsmanagement, Bedrohungsmodellierung, Schwachstellenmanagement, Incident Response und Compliance.
- Starke Entwicklungs- und Skripting-Kenntnisse (Python, PowerShell, Bash oder ähnlich) für Automatisierung, Sicherheitstools und Datenanalyse.
- Tiefes, nachgewiesenes Wissen über Cloud-Sicherheitsarchitektur bei mindestens einem großen CSP (AWS stark bevorzugt), einschließlich IAM, Netzwerksicherheit, Verschlüsselung/Schlüsselverwaltung, Workload-/Container-Sicherheit und Überwachung/Protokollierung.
- Technisches Fachwissen in der Anwendungssicherheitsarchitektur, einschließlich sicherheitsorientierter Designmuster, Bedrohungsmodellierung und unternehmensweiter AppSec-Standards für Web-, API- und Microservices-Umgebungen.
- Nachgewiesene Erfahrung in der Absicherung von KI/ML-Systemen oder -Plattformen, einschließlich Vertrautheit mit spezifischen Bedrohungen für LLMs, Modell-Pipelines und KI-Lieferketten.
- Nachgewiesene Erfolgsbilanz bei der Durchführung von Sicherheitsinitiativen in großen, komplexen Unternehmensumgebungen mit funktionsübergreifender Wirkung.
Bevorzugte Qualifikationen
- Erfahrung im Finanzdienstleistungssektor oder in anderen stark regulierten Branchen, mit Vertrautheit relevanter Compliance-Frameworks.
- Fortgeschrittene Kenntnisse von branchenüblichen Sicherheits-Frameworks und -Standards (z. B. NIST AI RMF, NIST CSF, ISO 27001, CIS Benchmarks, MITRE ATLAS, OWASP LLM Top 10).
- Vertrautheit mit KI/ML-Sicherheits-Frameworks, einschließlich OWASP LLM Top 10, MITRE ATLAS und NIST AI Risk Management Framework.
- Starke Führungs- und Kommunikationsfähigkeiten, um auf Führungsebene Einfluss zu nehmen, technische Teams zu betreuen und Sicherheit in funktionsübergreifenden Foren zu vertreten.
- Relevante Zertifizierungen in den Bereichen Sicherheit und Cloud (z. B. CISSP, CCSP, AWS Certified Security – Specialty, Azure Security Engineer Associate, Google Cloud Professional Cloud Security Engineer, GIAC-Zertifizierungen).
- Erfahrung mit MLOps, Modellbereitstellungs-Pipelines und KI-Plattform-Sicherheit (z. B. SageMaker, Vertex AI, Azure ML, Databricks).
- Praktische Erfahrung mit Red Teaming oder der adversen Prüfung von KI/ML-Systemen
Gehaltsspanne
Das erwartete Grundgehalt für diese Position in New York, New York, Vereinigte Staaten, beträgt $150000-$250000. Darüber hinaus haben Sie möglicherweise Anspruch auf einen diskretionären Bonus, wenn Sie zum Ende des Geschäftsjahres ein aktiver Mitarbeiter sind.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen