Vereinigte Staaten
B&A
JPMorgan Chase & Co.
Security Infrastructure Engineer - HSM Management
Vereinigte Staaten
Plano, Texas, United States
Terraform
Automatische Übersetzung. Prüfe das Original.
Detaillierte Stellenbeschreibung
Werden Sie Teil eines erstklassigen Cybersecurity-Teams und leisten Sie einen nachhaltigen Beitrag zum Schutz kritischer Zahlungs- und kryptografischer Abläufe. Bringen Sie Ihre Karriere voran, indem Sie mit Experten zusammenarbeiten und Innovationen in der sicheren Infrastruktur vorantreiben.
Als Security Engineer bei JPMorgan Chase im Team Cybersecurity & Technology Controls entwerfen, implementieren und warten Sie sichere, skalierbare und ausfallsichere Infrastrukturlösungen, die kritische Zahlungs- und kryptografische Prozesse unterstützen. Sie nutzen Ihre Expertise im Bereich Hardware Security Module-Management und Infrastrukturarchitektur, um sensible Systeme und Daten zu schützen. Sie arbeiten mit funktionsübergreifenden Teams zusammen, um Standards zu definieren, Innovationen voranzutreiben und die Geschäftskontinuität sicherzustellen. Sie fühlen sich in komplexen, anspruchsvollen Umgebungen wohl und leisten einen Beitrag an der Spitze der kryptografischen Sicherheit.
Aufgaben
- Beteiligung am Architekturdesign und der Dokumentation komplexer Hardware Security Module- und kryptografischer Infrastrukturen unter Sicherstellung der Übereinstimmung mit geschäftlichen, resilienten und sicherheitstechnischen Anforderungen
- Entwurf und Implementierung von Hardware Security Module-Lösungen, einschließlich Bereitstellung, Konfiguration, Integration und vollständigem Lebenszyklusmanagement über Thales- und FutureX-Plattformen hinweg
- Entwicklung und Pflege von Architekturdiagrammen, Systemdokumentationen und operativen Runbooks zur Unterstützung operativer Exzellenz und Wissenskontinuität
- Zusammenarbeit mit funktionsübergreifenden Teams zur Definition von Infrastrukturstandards, Best Practices und Sicherheitskontrollen, die mit unternehmensweiten Richtlinien und Branchenvorschriften im Einklang stehen
- Überwachung der Migration, Aktualisierung und Konsolidierung der Hardware Security Module-Infrastruktur unter Gewährleistung minimaler Störungen und maximaler Sicherheit während der Übergangsphasen
- Bereitstellung von Beratung zu kryptografischem Schlüsselmanagement, sicherer Speicherung, Confidential Computing und der Einhaltung von Industriestandards, einschließlich Payment Card Industry Data Security Standard und Federal Information Processing Standards
- Fehlerbehebung und Lösung von Infrastruktur- und Hardware Security Module-bezogenen Problemen, Durchführung von Ursachenanalysen und Umsetzung von Korrekturmaßnahmen unter Verwendung von Überwachungstools
- Teilnahme an Risikobewertungen, Audits und Aktivitäten zur Reaktion auf Sicherheitsvorfälle im Zusammenhang mit Infrastruktur- und Hardware Security Module-Umgebungen
- Anwendung von Fachwissen über Zahlungsprozesse und geschäftliche Resilienz auf Infrastrukturdesign und operative Entscheidungsfindung
- Nutzung unternehmensweit autorisierter KI-Funktionen innerhalb der Arbeitsumgebung zur Beschleunigung der Bedrohungsmodellierung, Synthese von Schwachstellenanalysen und Sicherheitsdokumentation, Validierung der Ergebnisse und Sicherstellung eines angemessenen Umgangs mit sensiblen Daten.
- Anwendung von „Reuse-first“- und KI-gestützten Praktiken innerhalb von SDLC-/Toolchain-Routinen zur Stärkung von Sicherheitstests und Kontrollvalidierungen, unter Sicherstellung von Rückverfolgbarkeit/Auditierbarkeit und Ausrichtung an Resilienz- und Sicherheitserwartungen.
Erforderliche Qualifikationen, Fähigkeiten und Kenntnisse
- Formale Ausbildung oder Zertifizierung in Security Engineering-Konzepten und mindestens 3 Jahre angewandte Erfahrung
- Praktische Engineering-Erfahrung mit Hardware Security Modules, einschließlich Expertise in Architektur und Systemdesign hochverfügbarer Infrastrukturen, Disaster Recovery und Strategien zur Geschäftskontinuität
- Erfahrung mit Netzwerksicherheit, Firewalls sowie dem Betrieb sicherer Räume und Key Ceremonies
- Fundierte technische Fehlerbehebungsfähigkeiten mit starker Linux- und Unix-Administrationserfahrung in Unternehmensumgebungen
- Kenntnisse im Entwurf und der Dokumentation von Infrastrukturarchitekturen unter Verwendung branchenüblicher Tools und Methoden
- Erfahrung mit Infrastruktur-Automatisierungstools wie Terraform zur Verwaltung und Skalierung sicherer Umgebungen
- Praktische Erfahrung mit OpenSSL und zertifikatsbasierten Authentifizierungsmechanismen
- Nachgewiesene Erfahrung in der Nutzung unternehmensweit autorisierter KI-Funktionen innerhalb der Arbeitsumgebung zur Unterstützung von Security Engineering-Workflows mit ausgeprägten Validierungsgewohnheiten und Bewusstsein für Datensensibilität.
- Fähigkeit zur Überprüfung und Validierung KI-gestützter Code-/Sicherheitsempfehlungen vor der Übernahme, Eskalation bei Unsicherheiten und Sicherstellung, dass die Ergebnisse den Erwartungen an Sicherheit, Resilienz und Auditierbarkeit entsprechen.
Bevorzugte Qualifikationen, Fähigkeiten und Kenntnisse
- Praktische Erfahrung mit Splunk oder gleichwertigen Plattformen für Infrastrukturüberwachung und Fehlerbehebung
- Starkes Fachwissen über Zahlungsprozesse und geschäftliche Resilienz angewandt auf Infrastrukturdesign
- Relevante Hardware Security Module-Plattformzertifizierungen wie Thales- oder FutureX-Referenzen
- Fundiertes Verständnis kryptografischer Prinzipien, Schlüsselmanagement, Confidential Computing und sicherer Hardware-Betriebsabläufe
#CTC
JPMorgan Chase, eines der ältesten Finanzinstitute, bietet Millionen von Verbrauchern, kleinen Unternehmen sowie vielen der weltweit bedeutendsten Firmen-, institutionellen und Regierungskunden innovative Finanzlösungen unter den Marken J.P. Morgan und Chase an. Unsere Geschichte erstreckt sich über mehr als 200 Jahre und heute sind wir führend im Investmentbanking, im Privat- und Geschäftskundengeschäft, im Firmenkundengeschäft, in der Finanztransaktionsabwicklung und in der Vermögensverwaltung.
Wir erkennen an, dass unsere Mitarbeiter unsere Stärke sind und die vielfältigen Talente, die sie in unsere globale Belegschaft einbringen, direkt mit unserem Erfolg verknüpft sind. Wir sind ein Arbeitgeber, der Chancengleichheit fördert, und legen großen Wert auf Vielfalt und Inklusion in unserem Unternehmen. Wir diskriminieren nicht aufgrund geschützter Merkmale, einschließlich Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Familienstand oder Veteranenstatus, Schwangerschaft oder Behinderung oder einer anderen nach geltendem Recht geschützten Grundlage. Wir treffen auch angemessene Vorkehrungen für die religiösen Praktiken und Überzeugungen von Bewerbern und Mitarbeitern sowie für Bedürfnisse im Zusammenhang mit psychischer oder körperlicher Behinderung. Besuchen Sie unsere FAQs für weitere Informationen zur Beantragung einer solchen Vorkehrung.
JPMorgan Chase & Co. ist ein Arbeitgeber, der Chancengleichheit fördert, einschließlich Menschen mit Behinderungen/Veteranen
Unsere Fachkräfte in den Unternehmensfunktionen decken ein breites Spektrum an Bereichen ab, von Finanzen und Risikomanagement bis hin zu Personalwesen und Marketing. Unsere Unternehmens-Teams sind ein wesentlicher Bestandteil unseres Unternehmens und stellen sicher, dass wir unsere Geschäftsbereiche, Kunden und Mitarbeiter auf Erfolg ausrichten.
Wir bieten ein wettbewerbsfähiges Gesamtvergütungspaket, einschließlich eines Grundgehalts, das auf der Grundlage der Rolle, der Erfahrung, der Fähigkeiten und des Standorts festgelegt wird. Mitarbeiter in anspruchsberechtigten Positionen können eine provisionsbasierte Vergütung und/oder eine diskretionäre Anreizvergütung erhalten, die in Form von Bargeld und/oder verfallbaren Aktienanteilen ausgezahlt wird und als Anerkennung für individuelle Leistungen und Beiträge dient. Wir bieten zudem eine Reihe von Leistungen und Programmen an, um die Bedürfnisse unserer Mitarbeiter zu erfüllen, basierend auf der Anspruchsberechtigung. Diese Leistungen umfassen eine umfassende Gesundheitsversorgung, betriebliche Gesundheits- und Wellnesszentren, einen Altersvorsorgeplan, Kinderbetreuungsunterstützung, Studiengebührenerstattung, Unterstützung bei psychischer Gesundheit, Finanzcoaching und mehr. Weitere Einzelheiten zur Gesamtvergütung und den Leistungen werden während des Einstellungsprozesses mitgeteilt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen