Estados Unidos
Be Structured Technology Group
Goldman Sachs
Ingeniería de Seguridad - Vice President
Estados Unidos
New York, New York, United States
Traducción automática. Consulta el original.
QUIÉNES SOMOS
Dirigido por el Chief Information Security Officer (CISO), Technology Risk protege a Goldman Sachs frente a hackers y otras ciberamenazas. Somos responsables de detectar y prevenir intentos de intrusión cibernética contra la firma, ayudar a la empresa a desarrollar aplicaciones e infraestructuras más seguras, desarrollar software en apoyo a nuestros esfuerzos, medir el riesgo de ciberseguridad y diseñar e impulsar la implementación de controles de ciberseguridad. El equipo tiene presencia global en América, APAC, India y EMEA.
Dentro de Technology Risk, Advisory es la rama de consultoría y experiencia técnica en la materia, responsable de evaluar nuevas iniciativas tecnológicas en busca de riesgos, colaborar con ingenieros para arquitectar y diseñar productos y servicios seguros, integrar revisiones de implementación como parte del SDLC y el pipeline de CI/CD mediante análisis de código y pruebas de penetración, y guiar la innovación tecnológica en términos de seguridad y control en todo Goldman Sachs. El equipo desempeña un papel fundamental en el diseño y la evaluación de controles para nuestra transición hacia la creación de aplicaciones nativas en la nube pública.
Goldman Sachs cuenta con uno de los equipos de Technology Risk más progresistas del sector y sigue impulsando el desarrollo del riesgo por encima de la seguridad dentro de la tecnología y el negocio. El éxito año tras año ha llevado al equipo a trabajar más profundamente en la organización y obtener información valiosa sobre cómo debe funcionar la tecnología, cuál es su riesgo real y cómo afecta esto al negocio.
El puesto
En este puesto, apoyará a Technology Risk Advisory en la prestación de soporte de asesoramiento y soluciones tecnológicas de primer nivel en todos los dominios de riesgo de Information Security, incluyendo mejoras escalables de soluciones de seguridad básicas comunes para su uso en todo Goldman Sachs, la realización de evaluaciones de ciberriesgo y el impulso de la reducción de riesgos en toda la cartera.
El candidato ideal debe tener un buen conocimiento de las normativas que rigen este ámbito, estar bien versado en evaluaciones de riesgos y demostrar capacidad para ayudar a sus homólogos a gestionar el riesgo.
RESPONSABILIDADES Y CUALIFICACIONES
Responsabilidades del puesto: Apoyar la función de Technology Risk Advisory ayudando a dar forma a la estrategia de Vendor Technology Risk, liderando un equipo que evalúa amenazas y riesgos, y trabajando con las unidades de negocio para gestionar las carteras de riesgo.
Como Vice President del programa de Vendor Risk, formará parte o supervisará un equipo responsable de evaluar y gestionar la cartera de riesgos de Information Security de los proveedores en toda la firma. Su equipo será responsable de todas las iniciativas y evaluaciones relacionadas con el Vendor Technology Risk, incluyendo evaluaciones técnicas profundas de ciberseguridad y diseños de controles de seguridad lógica de un proveedor, evaluaciones de seguridad en la nube, evaluaciones de seguridad móvil y/o evaluaciones de seguridad de aplicaciones.
Cualificaciones básicas
- Estar bien versado en evaluaciones técnicas de riesgo de ciberseguridad, proporcionar medidas de seguridad / controles técnicos de solución, y demostrar capacidad para ayudar a sus homólogos a gestionar los riesgos de seguridad.
- Desarrollar, evaluar, solucionar y documentar medidas de seguridad, controles y salvaguardas para proteger datos, aplicaciones, APIs, implementaciones / configuraciones, infraestructura de red y sistemas (por ejemplo, Security Engineer, Architect, Vulnerability Manager).
- Diseñar o implementar estrategias de seguridad, requisitos e ingeniería de una arquitectura de ciberseguridad integral mediante modelado de amenazas (OWASP Top 10, SANS Top 25, etc.), análisis de flujo de datos, etc.
- Negociar y revisar los requisitos contractuales de Information and Cyber Security.
- Conocimiento práctico del panorama normativo y su aplicabilidad al ecosistema de proveedores.
- Buen conocimiento de los controles de Information Security, junto con implementaciones preferentes y alternativas.
- Conocimiento práctico de nuevas tecnologías, por ejemplo, computación en la nube / IA, ML, zero trust, y comprensión de cómo evaluar los riesgos de seguridad relacionados.
- Conocimiento práctico del proceso general de compras y una comprensión clara del papel de Technology Risk en dicho proceso.
- Al menos 6 años de experiencia laboral relevante.
Cualificaciones preferentes
- Competencia en habilidades de comunicación verbal y escrita.
- Se prefiere una Licenciatura en Ciencias de la Computación, Ingeniería de Sistemas/Informática, Ciberseguridad, Information Security, Tecnologías de la Información o Gestión de Riesgos.
- Experiencia previa en la realización de evaluaciones de seguridad informática/ciberseguridad (como revisiones de control, revisiones de diseño, revisiones de configuración / implementación).
- Se desea una o más de las siguientes certificaciones: CISSP, CCSP, GSEC, CEH, CCNA, CCNP, Solution Architect, Security+, SSCP o CASP+.
Rango salarial
El salario base esperado para este puesto con sede en Nueva York, Nueva York, Estados Unidos, es de $150000-$250000. Además, puede optar a una bonificación discrecional si es un empleado activo al cierre del ejercicio fiscal.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil