Lead Security Engineer – Globale Banking-Plattform

Vereinigtes Königreich

London, England, United Kingdom

PythonGo

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Als Product Security Engineer innerhalb der Consumer Banking Organization sind Sie ein erfahrenes Mitglied eines Teams, das Softwarelösungen entwickelt, die vordefinierte funktionale und nutzerbezogene Anforderungen erfüllen, und dabei gleichzeitig Missbrauch, Umgehung und böswilliges Verhalten verhindert. Sie setzen kritische Technologielösungen mit manipulationssicheren und revisionssicheren Methoden in verschiedenen technischen Bereichen und Geschäftsbereichen um, um die Geschäftsziele des Unternehmens zu unterstützen.

Wir bauen die Core-Banking-Plattform der nächsten Generation, die auf globaler Ebene operieren und Hunderte Millionen von Konten unterstützen wird. Wir nutzen Cloud-native Technologien, und die Arbeit umfasst die Entwicklung von Microservices, Integrationen, Dashboards, Tools für den Produktionssupport sowie CI/CD-Pipelines.

Erfolgreiche Kandidaten für diese Rolle werden zunächst an einen FinTech-Softwarepartner entsandt. Dies ist eine spannende Gelegenheit, den Arbeitsalltag eines FinTechs zu erleben, während Sie vollständig von JPMC unterstützt werden. Nach Abschluss der Entsendung kehren alle entsandten Mitarbeiter zu JPMC zurück, wenden die erworbenen Kenntnisse, Technologien und Praktiken an und entwickeln die kritischen Dienste, um die weltweite Cloud-Reise von GBP zu unterstützen.

Aufgaben

Führt eigenständig Analysen und Berichte zu Sicherheitsrisiken durch, um Daten, Anwendungen und Infrastruktur mithilfe moderner Tools zu schützen.

Nutzt unternehmensweit zugelassene KI-Funktionen innerhalb der Arbeitsumgebung, um Threat Modeling, die Analyse von Kontrollüberprüfungen und die Sicherheitsdokumentation zu beschleunigen, validiert die Ergebnisse und geht mit Daten gemäß den Vertraulichkeits- und Sicherheitsanforderungen um.

Führt Überprüfungen bestehender Sicherheitskontrollen mit minimaler Aufsicht durch.

Identifiziert Lücken in der Netzwerkarchitektur und erstellt detaillierte Dokumentationen zu Bedrohungen und Minderungsmaßnahmen für Softwareanwendungen, wobei kaum oder keine Sicherheitsbedrohungen übersehen werden.

Wendet KI-gestützte „Reuse-first“-Muster innerhalb von SDLC-/Toolchain-Routinen an, um Sicherheitstests und Kontrollvalidierungen zu verbessern und dabei Rückverfolgbarkeit/Revisionsfähigkeit sowie die Ausrichtung an Resilienz- und Sicherheitserwartungen sicherzustellen.

Führt das Design, die Entwicklung und die technische Fehlerbehebung von Sicherheitslösungen durch, mit der Fähigkeit, Wissen über bestehende Sicherheitslösungen anzuwenden, um die Sicherheitsanforderungen interner Kunden (z. B. Produkt-, Plattform- oder Anwendungseigentümer) zu erfüllen.

Erstellt sicheren und qualitativ hochwertigen Produktionscode und pflegt Algorithmen, die synchron mit den entsprechenden Systemen laufen.

Erforderliche Qualifikationen, Fähigkeiten und Kenntnisse

Formale Ausbildung oder Zertifizierung in Konzepten der Cybersicherheitsarchitektur sowie mehrjährige praktische Erfahrung.

Erfahrung in der Erstellung von Cybersicherheitslösungen auf Basis bestehender Sicherheitsparameter.

Fundierte Kenntnisse in der Nutzung unternehmensweit zugelassener KI-Funktionen innerhalb der Arbeitsumgebung zur Unterstützung von Workflows der Cybersicherheitsarchitektur, mit starken Validierungsgewohnheiten und einem Bewusstsein für Datensensibilität.

Fähigkeit, KI-gestützte Sicherheitsempfehlungen vor der Übernahme zu bewerten und zu validieren, Unsicherheiten zu eskalieren und sicherzustellen, dass die Ergebnisse den Erwartungen an Sicherheit, Resilienz und Revisionsfähigkeit entsprechen.

Fähigkeit, aktuelle Cybersicherheitstechnologien zu bewerten, um Möglichkeiten zur Optimierung der Architektur zu empfehlen.

Praktische Erfahrung in Systemdesign, Anwendungsentwicklung, Tests und operativer Stabilität.

Sicher im Programmieren in den Sprachen Go/Python.

Fundierte Kenntnisse in Informations- und Netzwerksicherheit, IT-Risikomanagement sowie architektonischen Konzepten und Mustern.

Kenntnisse in der SDLC-Ausführung, einschließlich agiler Methoden wie Continuous Integration/Delivery, Anwendungsresilienz und Sicherheit.

Nachgewiesene Kenntnisse von Softwareanwendungen und technischen Prozessen innerhalb einer technischen Disziplin (z. B. Public Cloud, KI/ML, Mobile usw.), einschließlich Cloud-Technologien.

J.P. Morgan ist ein weltweit führendes Unternehmen im Finanzdienstleistungssektor und bietet strategische Beratung und Produkte für die weltweit bedeutendsten Unternehmen, Regierungen, vermögende Privatpersonen und institutionelle Anleger an. Unser Ansatz, erstklassige Geschäfte auf erstklassige Weise zu führen, bestimmt unser gesamtes Handeln. Wir streben danach, vertrauensvolle, langfristige Partnerschaften aufzubauen, um unsere Kunden beim Erreichen ihrer Geschäftsziele zu unterstützen.

Wir wissen, dass unsere Mitarbeiter unsere Stärke sind und die vielfältigen Talente, die sie in unsere globale Belegschaft einbringen, direkt mit unserem Erfolg verknüpft sind. Wir sind ein Arbeitgeber, der Chancengleichheit fördert, und legen großen Wert auf Vielfalt und Inklusion in unserem Unternehmen. Wir diskriminieren nicht aufgrund geschützter Merkmale, einschließlich Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Familienstand oder Veteranenstatus, Schwangerschaft oder Behinderung oder anderer gesetzlich geschützter Grundlagen. Wir treffen zudem angemessene Vorkehrungen für die religiösen Praktiken und Überzeugungen unserer Bewerber und Mitarbeiter sowie für Bedürfnisse im Zusammenhang mit psychischer oder körperlicher Gesundheit. Besuchen Sie unsere FAQs careers.jpmorgan.com/us/en/how-we-hire/faqs für weitere Informationen zur Beantragung einer solchen Vorkehrung.

Unser Bereich Consumer & Community Banking betreut unsere Chase-Kunden durch eine Reihe von Finanzdienstleistungen, darunter Privatkundengeschäft, Kreditkarten, Hypotheken, Autofinanzierung, Anlageberatung, Kredite für kleine Unternehmen und Zahlungsabwicklung. Wir sind stolz darauf, in den USA führend bei Kreditkartenverkäufen und Einlagenwachstum zu sein und über die meistgenutzten digitalen Lösungen zu verfügen – während wir gleichzeitig bei der Kundenzufriedenheit an erster Stelle stehen.

Sprachen

Lead Security Engineer – Globale Banking-Plattform

Über die Stelle

Aufgaben

Erforderliche Qualifikationen, Fähigkeiten und Kenntnisse

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

Senior Site Reliability Engineer - Ceph Storage

Senior IT Engineer

Senior Security Architect