Vereinigte Staaten
B&A
Goldman Sachs
Technology Risk - Vice President - Security Architecture (New York)
Vereinigte Staaten
New York, New York, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
ÜBER UNS
Unter der Leitung des Chief Information Security Officer (CISO) schützt Technology Risk Goldman Sachs vor Hackern und anderen Cyber-Bedrohungen. Wir sind dafür verantwortlich, versuchte Cyber-Angriffe auf das Unternehmen zu erkennen und abzuwehren, das Unternehmen bei der Entwicklung sichererer Anwendungen und Infrastrukturen zu unterstützen, Software zur Unterstützung unserer Bemühungen zu entwickeln, Cybersicherheitsrisiken zu messen sowie Cybersicherheitskontrollen zu konzipieren und deren Implementierung voranzutreiben. Das Team ist weltweit in Nord- und Südamerika, APAC, Indien und EMEA vertreten.
Innerhalb von Technology Risk fungiert Advisory als beratender Arm mit technischer Fachexpertise. Wir sind verantwortlich für die Risikobewertung neuer Technologieinitiativen, die partnerschaftliche Zusammenarbeit mit Ingenieuren bei der Architektur und dem Design sicherer Produkte und Dienstleistungen, die Integration von Implementierungsprüfungen in den SDLC- und CI/CD-Prozess durch Code-Analyse und Penetrationstests sowie die Steuerung technologischer Innovationen in Bezug auf Sicherheit und Kontrolle bei Goldman Sachs. Das Team spielt eine entscheidende Rolle bei der Konzeption und Bewertung von Kontrollen für unseren Übergang zur Entwicklung nativer Public-Cloud-Anwendungen.
Goldman Sachs verfügt über eines der fortschrittlichsten Technology Risk-Teams der Branche und treibt die Entwicklung von Risikomanagement gegenüber reiner Sicherheit innerhalb der Technologie und des Unternehmens weiter voran. Der jährliche Erfolg hat dazu geführt, dass das Team tiefer in die Organisation eingebunden ist und wertvolle Einblicke darüber gewonnen hat, wie Technologie funktionieren muss, worin ihre tatsächlichen Risiken bestehen und wie sich dies auf das Geschäft auswirkt.
Rolle
In dieser Rolle unterstützen Sie Technology Risk Advisory bei der Bereitstellung erstklassiger Beratungsleistungen und Technologielösungen in den Bereichen Informationssicherheitsrisiken. Dies umfasst die skalierbare Verbesserung gängiger Kernsicherheitslösungen für den Einsatz bei Goldman Sachs, die Durchführung von Cyber-Risikobewertungen und die Förderung der Risikominimierung im gesamten Portfolio.
Der ideale Kandidat sollte über ein gutes Verständnis der regulatorischen Anforderungen in diesem Bereich verfügen, mit Risikobewertungen bestens vertraut sein und nachweislich in der Lage sein, Kollegen beim Risikomanagement zu unterstützen.
AUFGABEN UND QUALIFIKATIONEN
- Aufgaben: Unterstützung der Funktion Technology Risk Advisory durch Mitgestaltung der Vendor Technology Risk-Strategie, Leitung eines Teams zur Bewertung von Bedrohungen und Risiken sowie Zusammenarbeit mit Geschäftsbereichen zur Verwaltung von Risikoportfolios.
- Als Vice President für das Vendor Risk Program sind Sie Teil eines Teams oder leiten ein Team, das für die Bewertung und Verwaltung des Informationssicherheitsrisikos von Portfolio-Anbietern im gesamten Unternehmen verantwortlich ist. Ihr Team ist für alle Initiativen und Bewertungen im Bereich Vendor Technology Risk zuständig, einschließlich technischer Cybersecurity-Deep-Dive-Bewertungen und der Konzeption logischer Sicherheitskontrollen eines Anbieters, Cloud-Sicherheitsbewertungen, Mobile-Sicherheitsbewertungen und/oder Anwendungssicherheitsbewertungen.
Mindestanforderungen
Grundlegende Qualifikationen
- Fundierte Kenntnisse in technischen Cybersecurity-Risikobewertungen, Bereitstellung von Sicherheitsmaßnahmen/technischen Kontrolllösungen sowie nachgewiesene Fähigkeit, Kollegen bei der Bewältigung von Sicherheitsrisiken zu unterstützen.
- Entwicklung, Bewertung, Lösung und Dokumentation von Sicherheitsmaßnahmen, Kontrollen und Leitplanken zum Schutz von Daten, Anwendungen, APIs, Implementierungen/Konfigurationen, Netzwerkinfrastruktur und Systemen (z. B. Security Engineer, Architect, Vulnerability Manager).
- Konzeption oder Implementierung von Sicherheitsstrategien, Anforderungen und Entwicklung umfassender Cybersecurity-Architekturen durch Bedrohungsmodellierung (OWASP Top 10, SANS Top 25 etc.), Datenflussanalyse usw.
- Verhandlung und Überprüfung vertraglicher Anforderungen an die Informations- und Cybersicherheit.
- Arbeitswissen über die regulatorische Landschaft und deren Anwendbarkeit auf das Anbieter-Ökosystem.
- Gutes Verständnis von Informationssicherheitskontrollen sowie bevorzugten und alternativen Implementierungen.
- Arbeitswissen über neue Technologien, z. B. Cloud Computing / KI, ML, Zero Trust, sowie Verständnis für die Bewertung damit verbundener Sicherheitsrisiken.
- Arbeitswissen über den gesamten Beschaffungsprozess und ein klares Verständnis der Rolle von Technology Risk in diesem Prozess.
- Mindestens 6 Jahre einschlägige Berufserfahrung.
Bevorzugte Qualifikationen
- Versierte mündliche und schriftliche Kommunikationsfähigkeiten.
- Ein Bachelor of Science in Informatik, System-/Computertechnik, Cybersicherheit, Informationssicherheit, Informationstechnologie oder Risikomanagement wird bevorzugt.
- Vorerfahrung in der Durchführung von IT-/Cybersicherheitsbewertungen (wie Kontrollprüfungen, Designprüfungen, Konfigurations-/Implementierungsprüfungen).
- Ein oder mehrere der folgenden Zertifikate sind erwünscht: CISSP, CCSP, GSEC, CEH, CCNA, CCNP, Solution Architect, Security+, SSCP oder CASP+.
Gehaltsspanne
Das erwartete Grundgehalt für diese Position mit Standort New York, New York, Vereinigte Staaten beträgt $150000-$250000. Darüber hinaus haben Sie möglicherweise Anspruch auf einen diskretionären Bonus, sofern Sie zum Ende des Geschäftsjahres als aktiver Mitarbeiter beschäftigt sind.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen