Vereinigte Staaten
Siemens
JPMorgan Chase & Co.
Tech Risk and Controls Lead – Vulnerability Management, Network Security Controls
Vereinigte Staaten
Jersey City, New Jersey, United States
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Übernehmen Sie eine zentrale Rolle für unsere technologischen Kontrollen und Standards und gestalten Sie die Tech-Controls-Strategie des Unternehmens im Einklang mit verschiedenen Standards und regulatorischen Anforderungen.
Als Tech Risk and Controls Lead bei JPMorgan Chase im Bereich Cybersecurity Technology and Controls leiten Sie die unternehmensweite Steuerung und Orchestrierung der Vulnerability Management-Funktion. Als zentraler Governance-Leiter und Bindeglied zwischen Vulnerability Management Product, Engineering, Operations, Risk Intelligence, Standards and Control Design, Control Owners und Line-of-Business-Teams legen Sie klare Entscheidungsbefugnisse fest, integrieren eine End-to-End-Überwachung und erzielen konsistente Ergebnisse, ohne die technische Ausführung oder die Verantwortlichkeit für die Behebung zu beeinträchtigen. Die Rolle kombiniert Expertise in Cybersicherheitsrisiken und -kontrollen mit Unternehmensführung, um die Effektivität der Erkennung und Abdeckung, das Management wesentlicher Änderungen, das Management systemischer Probleme, Metriken, die regulatorische Bereitschaft und die kontinuierliche Verbesserung in Cloud-, Rechenzentrums-, Endpunkt-, Anwendungs-, Container- und anderen Technologieumgebungen zu stärken.
#CTC
Unsere Fachleute in unseren Corporate Functions decken eine breite Palette von Bereichen ab, von Finanzen und Risiko bis hin zu Personalwesen und Marketing. Unsere Corporate-Teams sind ein wesentlicher Bestandteil unseres Unternehmens und stellen sicher, dass wir unsere Geschäfte, Kunden und Mitarbeiter auf Erfolgskurs bringen.
Aufgaben
- Leitung der unternehmensweiten Governance-Funktion für Vulnerability Management, Bereitstellung eines zentralen Koordinationspunkts für funktionsübergreifende Verantwortlichkeit, Governance-Prüfung und Eskalation
- Festlegung und Pflege des Governance-Charters, Betriebsmodells, der Entscheidungsbefugnisse, Foren, RACI, Wesentlichkeitsschwellenwerte und Eskalationspfade für Vulnerability Management
- Orchestrierung der Zusammenarbeit zwischen Vulnerability Management Product, Engineering, Operations, Risk Intelligence, Standards and Control Design, Control Owners, Product Security und Line-of-Business-Teams unter Beibehaltung klarer technischer Verantwortlichkeiten und Verantwortlichkeiten für die Behebung
- Vorsitz oder Koordination von unternehmensweiten Governance-Foren für Vulnerability Management, Sicherstellung, dass Arbeitsgruppen vollständige Nachweise vorbereiten und Entscheidungsgremien verantwortliche, zeitnahe und nachvollziehbare Ergebnisse festhalten
- Steuerung wesentlicher Änderungen an Erkennung, Abdeckung, Feeds, Integrationen, Scoring, Filterung, Bündelung, Ausnahmen sowie Ein- oder Ausschlussregeln durch dokumentierte Auswirkungsanalysen, Tests, Genehmigungen, Kommunikation und Validierung nach der Implementierung
- Durchführung systemischer Ursachen- und Themenanalysen von Schwachstellen, Kontrollversagen, wiederkehrenden Mängeln, Datenqualitätsproblemen und Konzentrationen von Funden; Übersetzung von Erkenntnissen in unternehmensweite Korrekturmaßnahmen mit klarer Verantwortlichkeit und verfolgter Schließung
- Definition und Überwachung unternehmensweiter Metriken und Berichte, die die Effektivität von Erkennung und Abdeckung, Kontrollergebnisse, Governance-Gesundheit, Serviceleistung, Regelkonformität, Sanierungstrends und nachgelagerte Auswirkungen messen
- Koordination von unternehmensweiten Reaktionen auf systemische Probleme und Sicherstellung, dass lokale Sanierungs-, Ausnahmegenehmigungs- und Risikobereitschaftsentscheidungen bei den zuständigen Kontroll- und Geschäftsinhabern verbleiben
- Partnerschaft mit dem Vulnerability Management Product oder Service Owner in Bezug auf Strategie, Roadmap, Priorisierung, Fähigkeitsverbesserung, jährliche Abdeckungsprüfung und die Unterscheidung zwischen routinemäßiger Verbesserung und wesentlichen unternehmensweiten Änderungen
- Koordination mit Audit-, Compliance-, Operational Risk- und regulatorischen Engagement-Teams, um sicherzustellen, dass die Leiter des Vulnerability Management kohärente, evidenzbasierte Erklärungen zur unternehmensweiten Reichweite, Methodik, Kontrollergebnisse und wesentlichen Entscheidungen liefern können
- Förderung von Automatisierung, wiederverwendbaren Governance-Mustern und prüfbaren Arbeitsabläufen, die die Qualität, Aktualität und Nachvollziehbarkeit von Vulnerability Management-Entscheidungen und deren Umsetzung verbessern
Erforderliche Qualifikationen, Fähigkeiten und Kenntnisse
- Formale Schulung oder Zertifizierung zu Tech-Risiko- und Kontrollkonzepten und 10+ Jahre praktische Erfahrung in Cybersicherheit, Technologierisiko, Vulnerability Management, Security Engineering, Produkt- oder Service-Governance oder Kontrollführung, einschließlich Erfahrung in der Führung über organisatorische Grenzen hinweg
- Nachgewiesene Erfahrung in der Einrichtung oder Leitung einer unternehmensweiten Governance für Vulnerability Management, eines Kontrollzentrums, einer Service-Integration oder einer vergleichbaren funktionsübergreifenden Aufsichtsfähigkeit
- Tiefes Verständnis des Vulnerability Management-Lebenszyklus, einschließlich Asset- und Anbieterabdeckung, Erkennung, Scans, Aufnahme, Triage, Risikobewertung, Weiterleitung, Behebung, Ausnahmen, Validierung, Berichterstattung und Abschluss
- Nachgewiesene Fähigkeit zur Definition von Entscheidungsbefugnissen, Governance-Foren, RACI-Modellen, Change-Control-Gates, Wesentlichkeitskriterien, Eskalationsmechanismen, Nachweisanforderungen und ergebnisbasierten Metriken
- Erfahrung in der Steuerung komplexer Vulnerability Management-Ökosysteme und Datenflüsse über mehrere Tools, Anbieter, Plattformen und hybride Technologieumgebungen hinweg
- Starke analytische Fähigkeiten in Bezug auf Erkennungs- und Abdeckungseffektivität, Ursachenanalyse systemischer Probleme, Themenanalyse, Kontrollwirksamkeit, Datenqualität und unternehmensweite Risikoberichterstattung
- Präsenz auf Führungsebene und die Fähigkeit, konstruktiv zu hinterfragen, Verantwortlichkeitslücken zu schließen, Stakeholder auf Führungsebene zu beeinflussen und komplexe technische und risikobezogene Themen in klarer Geschäftssprache zu kommunizieren
- Erfahrung in der Unterstützung von Audit-, Compliance-, Operational Risk- und regulatorischen Engagements mit starker Disziplin bei Nachweisen, Nachvollziehbarkeit von Entscheidungen, Problemmanagement und auditierbarer Dokumentation
- Arbeitskenntnisse von Governance-, Risiko- und Compliance-Plattformen, Vulnerability Management-Technologien, Cloud- und Container-Sicherheit, unternehmensweiten Daten- und Berichtstools sowie automatisierungsgestützter Kontrollüberwachung
- Nachgewiesene Erfahrung im Einsatz von unternehmensweit autorisierten KI-Funktionen zur Unterstützung von Cybersicherheitsrisiko- und Kontroll-Workflows, mit rigoroser Validierung, Bewusstsein für Datenempfindlichkeit und menschlicher Verantwortlichkeit für Entscheidungen
Bevorzugte Qualifikationen, Fähigkeiten und Kenntnisse
- Berufszertifizierungen wie CISSP, CISM, CRISC, GIAC oder relevante Cloud-Sicherheitszertifizierungen
- Erfahrung im Betrieb in großen, komplexen Finanzdienstleistungs- oder regulierten Branchenumgebungen mit erheblicher regulatorischer und auditbezogener Prüfung
- Vertrautheit mit KI-gestützten Governance-Tools und der Anwendung von Automatisierung zur Kontrollüberwachung, Beweissynthese und Berichterstattung für Führungskräfte
- Einblick in unternehmensweite Risikorahmenwerke, regulatorische Anforderungen und Industriestandards im Zusammenhang mit Vulnerability Management und Cybersicherheitskontrollen
- Erfahrung in der Gestaltung oder Mitwirkung an unternehmensweiten Kommunikationsprotokollen für Governance-Entscheidungen, systemische Probleme und Berichterstattung auf Führungsebene
JPMorgan Chase, eines der ältesten Finanzinstitute, bietet Millionen von Verbrauchern, Kleinunternehmen und vielen der weltweit führenden Unternehmens-, institutionellen und staatlichen Kunden innovative Finanzlösungen unter den Marken J.P. Morgan und Chase. Unsere Geschichte erstreckt sich über 200 Jahre und heute sind wir führend in den Bereichen Investmentbanking, Konsumenten- und Kleinunternehmerkredite, Geschäftsbankwesen, Finanztransaktionsverarbeitung und Vermögensverwaltung.
JPMorgan Chase & Co. ist ein Arbeitgeber, der Chancengleichheit fördert, einschließlich der Berücksichtigung von Behinderten/Veteranen
Wir bieten ein wettbewerbsfähiges Gesamtvergütungspaket, einschließlich eines Grundgehalts, das sich nach Rolle, Erfahrung, Qualifikation und Standort richtet. Personen in berechtigten Rollen können provisionsbasierte Zahlungen und/oder diskretionäre Anreizvergütungen erhalten, die in Form von Bargeld und/oder verfallbaren Eigenkapitalanteilen gezahlt werden und zur Anerkennung individueller Leistungen und Beiträge gewährt werden. Wir bieten außerdem eine Reihe von Leistungen und Programmen zur Deckung der Mitarbeiterbedürfnisse, je nach Berechtigung. Zu diesen Leistungen gehören eine umfassende Krankenversicherung, betriebliche Gesundheits- und Wellnesszentren, ein Altersvorsorgeplan, Kinderbetreuung, Studiengebührenerstattung, Unterstützung für psychische Gesundheit, Finanzberatung und mehr. Zusätzliche Details zur Gesamtvergütung und zu den Leistungen werden während des Einstellungsprozesses bereitgestellt.
Wir erkennen an, dass unsere Mitarbeiter unsere Stärke sind und die vielfältigen Talente, die sie in unsere globale Belegschaft einbringen, direkt mit unserem Erfolg verbunden sind. Wir sind ein Arbeitgeber, der Chancengleichheit fördert und Wert auf Vielfalt und Inklusion in unserem Unternehmen legt. Wir diskriminieren nicht aufgrund von geschützten Merkmalen, einschließlich Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Familienstand oder Veteranenstatus, Schwangerschaft oder Behinderung oder aus anderen Gründen, die nach geltendem Recht geschützt sind. Wir bieten auch angemessene Vorkehrungen für die religiösen Praktiken und Überzeugungen von Bewerbern und Mitarbeitern sowie für Bedürfnisse im Bereich der psychischen oder physischen Gesundheit oder Behinderung. Besuchen Sie unsere FAQs careers.jpmorgan.com/us/en/how-we-hire/faqs für weitere Informationen zur Beantragung einer Unterkunft.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen