B&A
JPMorgan Chase & Co.
Tech Risk and Controls Lead — Tech Resiliency Testing
Über die Stelle
Werden Sie Teil unseres Teams und übernehmen Sie eine zentrale Rolle bei der Minderung von Technologierisiken und der Aufrechterhaltung operativer Exzellenz, während Sie Innovationen im Risikomanagement vorantreiben.
Als Tech Risk & Controls Lead innerhalb des Infrastructure Platforms (IP) Teams sind Sie dafür verantwortlich, Compliance- und operationale Risiken im Einklang mit den Standards des Unternehmens zu identifizieren und zu mindern. Sie fungieren zudem als Fachexperte und technischer Berater für technologieorientierte Prozessverantwortliche und stellen sicher, dass implementierte Kontrollen effektiv funktionieren und regulatorische, rechtliche sowie branchenübliche Standards erfüllen. Durch die Zusammenarbeit mit verschiedenen Stakeholdern, darunter Product Owner, Business Control Manager und Regulierungsbehörden, tragen Sie zur Berichterstattung über den umfassenden Technologierisikostatus und dessen Auswirkungen auf das Geschäft bei. Ihr fundiertes Wissen über Prinzipien, Praktiken und Theorien des Risikomanagements ermöglicht es Ihnen, innovative Lösungen voranzutreiben und ein diverses Team in einer dynamischen und sich entwickelnden Risikolandschaft effektiv zu führen.
Innerhalb von IP leiten Sie die Technology Resiliency Tests für die weltweite Rechenzentrums- und Cloud-Infrastruktur des Unternehmens. Sie verantworten die Planung, Durchführung und den Abschluss von Resiliency-Events. Sie vertreten IP im Bereich Technology Resiliency, arbeiten eng mit den Geschäftsbereichen sowie Cybersecurity and Technology Controls zusammen und tragen dazu bei, unser Resiliency Operating Framework kontinuierlich an unternehmensweite und regulatorische Verpflichtungen anzupassen. KI ist zentral für die Arbeitsweise in dieser Rolle. Wir suchen eine Führungskraft, die KI-gestützte Arbeitsweisen bevorzugt: Automatisierung manueller Tätigkeiten, Beschleunigung der Dokumentation, Auswertung von Test- und Vorfalldaten zur Erkenntnisgewinnung sowie Steigerung der Qualität und Geschwindigkeit aller Prozesse, für die das Team verantwortlich ist. Diese Rolle erfordert die Flexibilität, durchschnittlich einmal im Monat an Wochenenden zu arbeiten, da viele Resiliency-Events außerhalb der Geschäftszeiten geplant sind.
Unser Corporate Technology Team verlässt sich auf kluge, engagierte Menschen wie Sie, um Anwendungen zu entwickeln und technischen Support für alle unsere Unternehmensfunktionen in unserem Netzwerk bereitzustellen. Ihre Arbeit wird das Leben im gesamten Finanzspektrum und in all unseren Geschäftsbereichen berühren: Global Finance, Corporate Treasury, Risk Management, Human Resources, Compliance, Legal und innerhalb des Corporate Administrative Office. Sie werden Teil eines Teams sein, das speziell dafür aufgebaut wurde, unsere sich entwickelnden technologischen Bedürfnisse sowie unsere Agenda für Technologiekontrollen zu erfüllen und zu übertreffen.
Aufgaben
- Verantwortung für den gesamten Lebenszyklus von Rechenzentrums- und Cloud-Resiliency-Testevents, von der Festlegung des Scopes basierend auf dem aktuellen Compliance-Status und der Erstellung des Ausführungsplans bis hin zur Vorbereitung von Run-Books und der Verwaltung von Deliverables wie Änderungsdatensätzen und dem Testzeitplan.
- Nutzung unternehmensweit zugelassener KI-Funktionen im Arbeitsumfeld zur Beschleunigung der Synthese von Risiko-/Kontrollnachweisen und zur Erstellung von Berichten für das Management, unter Validierung der Ergebnisse und Einhaltung von Datenempfindlichkeits- und Sicherheitsanforderungen.
- Leitung der Live-Testausführung im Namen von IP, Betrieb des Command Centers, Sicherstellung der Teilnahme aller Stakeholder und kontinuierliche Information der Geschäftspartner und des Senior Managements.
- Identifizierung, Quantifizierung und Kommunikation von Resiliency-Risiken durch Analysen nach Tests und Vorfällen, Bewertung erfolgreicher und fehlgeschlagener Wiederherstellungen, Durchführung von Ursachenanalysen (Root Cause Analysis) und konsequente Verfolgung von Nachtests oder Korrekturmaßnahmen bis zum Abschluss.
- Förderung der praktischen KI-Einführung im Team unter Verwendung von LLM-Tools wie Claude und KI-gestützten Entwicklungsumgebungen wie VS Code, um manuelle Aufwände zu automatisieren, die Erstellung von Run-Books und Dokumentationen zu beschleunigen und Kontaktpunkte bei Failover- und Recovery-Events zu reduzieren.
- Förderung von KI-gestützten Ansätzen mit Fokus auf Wiederverwendbarkeit, um wiederkehrende Kontrolltests sowie Routinen für das Issue- und Action-Plan-Management zu optimieren, unter Gewährleistung menschlicher Überprüfung und Ausrichtung auf Auditierbarkeit und regulatorische Erwartungen.
- Anwendung von KI zur Analyse von Testergebnissen, Vorfallhistorien und Compliance-Daten in großem Maßstab, um wiederkehrende Fehlermuster und Prioritäten für die Fehlerbehebung aufzudecken, sowie Einbettung wiederverwendbarer Prompts und Muster in das Betriebsmodell des Teams bei gleichzeitiger Anleitung der Kollegen zur effektiven und verantwortungsvollen Nutzung.
- Vorantreiben der Resiliency-Roadmap für Public und Private Cloud sowie Cyber-Resiliency-Kontrollen unter Nutzung von AWS-Services zur Konzeption, Prüfung und Nachweisführung von Multi-Region-, Multi-Availability-Zone- und hybriden Rechenzentrum-zu-Cloud-Wiederherstellungen.
- Überwachung und Bewertung der Wirksamkeit von Resiliency-Kontrollen gegenüber unternehmensweiten Business-Resilience-Standards, einschließlich Technology Recovery Action Plans (TRAP) für Cyber- und Datenverlustszenarien, Identifizierung von Lücken und Empfehlung von Verbesserungen.
- Durchführung von Reporting und Governance für Test-Compliance, Kontrollen und Issue-Management, um dem Senior Management regelmäßige Einblicke in Risiken, Ausnahmen, Test-Verzichte und Eskalationen zu geben.
- Entwicklung und Pflege vertrauensvoller Beziehungen zu Anwendungs- und Produktverantwortlichen, LOB-Technologen, Cybersecurity and Technology Controls sowie Partnern der unternehmensweiten Business Resilience, um die Abstimmung bei Resiliency-Ergebnissen voranzutreiben.
Erforderliche Qualifikationen, Fähigkeiten und Kenntnisse
- 5+ Jahre Erfahrung oder gleichwertige Expertise im Technologierisikomanagement, in der Cybersicherheit oder einem verwandten Bereich mit Fokus auf regulatorische Compliance und Risikominderung.
- Nachgewiesene Erfahrung in der Nutzung unternehmensweit zugelassener KI-Funktionen im Arbeitsumfeld zur Unterstützung von Workflows im Bereich Technologierisiken und Kontrollen, mit ausgeprägten Validierungsgewohnheiten und Bewusstsein für Datensensibilität.
- Fähigkeit zur Überprüfung und Validierung KI-gestützter Risikozusammenfassungen und Empfehlungen vor der Verwendung, mit Eskalation bei Unsicherheiten und Sicherstellung, dass die Ergebnisse den Erwartungen an Sicherheit, Auditierbarkeit und Regulatorik entsprechen.
- Fundierter Hintergrund in der allgemeinen Technologieerfahrung mit praktischen Rollen in den Bereichen Plattform, Infrastruktur oder Produktionssupport.
- Nachgewiesene Erfahrung in der Planung und Koordination von Rechenzentrums- oder Cloud-Resilience-, Disaster-Recovery- oder Technologie-Abschaltungsereignissen, mit flüssiger Anwendung von Failover- und Failback-Strategien sowie Konzepten wie RTO, RPO, HA und DR.
- Praktische Erfahrung mit AWS-Produkten und -Services, einschließlich solcher für Resilienz, Backup, Replikation und Multi-Region-Wiederherstellung.
- Praktische Anwendungskompetenz mit LLM-Tools wie Claude und KI-gestützten Entwicklungsumgebungen wie VS Code zur Automatisierung und Verbesserung der täglichen Arbeit.
- Fundierte Kenntnisse von Risikomanagement- und Technology-Resiliency-Frameworks, Kontrollbewertung, Design und Governance sowie Risikobewertung und -berichterstattung.
- Disziplin im Programm- oder Projektmanagement über Scope, Zeitplan, kritischen Pfad und Deliverables hinweg, mit nachgewiesenem Erfolg bei der Führung eines Teams oder einer Funktion zu Metriken und Qualitätszielen, gestützt durch starke analytische und Problemlösungsfähigkeiten.
- Nachgewiesene Fähigkeit, Entscheidungsprozesse auf Führungsebene zu beeinflussen und konkurrierende Prioritäten auszuhandeln, mit souveränem Auftreten gegenüber dem Management sowie exzellenten mündlichen, schriftlichen und präsentativen Fähigkeiten.
- BS/BA-Abschluss in einer verwandten technischen oder betriebswirtschaftlichen Disziplin oder gleichwertige praktische Erfahrung.
Bevorzugte Qualifikationen, Fähigkeiten und Kenntnisse
- Erfahrung in der Finanzdienstleistungsbranche mit Kenntnissen der regulatorischen Anforderungen der Finanzindustrie an die Technologieresilienz sowie Vertrautheit mit Control Objectives and Procedures.
- Erfahrung in großen, globalen, multikulturellen Organisationen bei der Unterstützung geschäftskritischer, hochverfügbarer Anwendungen, einschließlich des Managements von Drittanbietern.
- Erfolgsbilanz bei der Erzielung messbarer Effizienzgewinne durch KI und Automatisierung, einschließlich Prompt Engineering, KI-Agenten oder Workflow-Orchestrierung, sowie die Fähigkeit, diese Praktiken innerhalb eines Teams zu verbreiten und zu skalieren.
- Moderne Engineering-Fähigkeiten wie Skripting oder Programmierung, Datenanalyse und Cloud Engineering (z. B. Infrastructure-as-Code, CI/CD, Observability-Tools) mit einem nachgewiesenen Wunsch zur kontinuierlichen Selbstverbesserung.
- Akkreditierung im Bereich Business Continuity (z. B. CBCP) und/oder AWS-Zertifizierung (z. B. Cloud Practitioner oder Sys Ops Administrator).
JPMorganChase, eines der ältesten Finanzinstitute, bietet Millionen von Verbrauchern, kleinen Unternehmen sowie vielen der weltweit prominentesten Firmen-, institutionellen und Regierungskunden innovative Finanzlösungen unter den Marken J.P. Morgan und Chase an. Unsere Geschichte erstreckt sich über 200 Jahre und heute sind wir führend im Investmentbanking, im Privat- und Kleinunternehmerkundengeschäft, im Firmenkundengeschäft, bei der Verarbeitung von Finanztransaktionen sowie in der Vermögensverwaltung.
Wir erkennen an, dass unsere Mitarbeiter unsere Stärke sind und die vielfältigen Talente, die sie in unsere globale Belegschaft einbringen, direkt mit unserem Erfolg verknüpft sind. Wir sind ein Arbeitgeber, der Chancengleichheit fördert, und legen großen Wert auf Vielfalt und Inklusion in unserem Unternehmen. Wir diskriminieren nicht aufgrund geschützter Merkmale, einschließlich Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Familienstand oder Veteranenstatus, Schwangerschaft oder Behinderung oder jeder anderen gesetzlich geschützten Grundlage. Wir treffen zudem angemessene Vorkehrungen für die religiösen Praktiken und Überzeugungen unserer Bewerber und Mitarbeiter sowie für Bedürfnisse im Zusammenhang mit psychischer oder körperlicher Behinderung. Besuchen Sie unsere FAQs careers.jpmorgan.com/us/en/how-we-hire/faqs für weitere Informationen zur Beantragung einer solchen Vorkehrung.
JPMorgan Chase & Co. ist ein Arbeitgeber, der Chancengleichheit fördert, einschließlich für Menschen mit Behinderungen und Veteranen.
Wir bieten ein wettbewerbsfähiges Gesamtvergütungspaket, einschließlich eines Grundgehalts, das basierend auf der Rolle, der Erfahrung, dem Qualifikationsprofil und dem Standort festgelegt wird. Mitarbeiter in anspruchsberechtigten Rollen können provisionsbasierte Zahlungen und/oder diskretionäre Anreizvergütungen erhalten, die in Form von Bargeld und/oder verfallbaren Aktienanteilen ausgezahlt werden und als Anerkennung für individuelle Leistungen und Beiträge dienen. Wir bieten zudem eine Reihe von Leistungen und Programmen an, um die Bedürfnisse unserer Mitarbeiter zu erfüllen, basierend auf der jeweiligen Anspruchsberechtigung. Diese Leistungen umfassen eine umfassende Gesundheitsversorgung, betriebliche Gesundheits- und Wellnesszentren, einen Altersvorsorgeplan, Backup-Kinderbetreuung, Studiengebührenerstattung, Unterstützung bei der psychischen Gesundheit, Finanzcoaching und mehr. Weitere Details zur Gesamtvergütung und den Leistungen werden während des Einstellungsprozesses bereitgestellt.
