Estados Unidos
Redwood Materials
Goldman Sachs
Ingeniería de Seguridad - Vicepresidente
Estados Unidos
New York, New York, United States
PythonAWSGCP
Traducción automática. Consulta el original.
Quiénes Somos
Liderado por el Director de Seguridad de la Información (CISO), Technology Risk protege a Goldman Sachs contra hackers y otras amenazas cibernéticas. Somos responsables de detectar y prevenir intentos de intrusión cibernética contra la firma, ayudar a la firma a desarrollar aplicaciones e infraestructura más seguras, desarrollar software en apoyo de nuestros esfuerzos, medir el riesgo de ciberseguridad y diseñar e impulsar la implementación de controles de ciberseguridad. El equipo tiene una presencia global en América, APAC, India y EMEA.
Dentro de Technology Risk, Advisory es el brazo consultivo y de experiencia técnica en la materia, responsable de evaluar nuevas iniciativas tecnológicas en cuanto a riesgos, asociarse con ingenieros para diseñar y arquitectar productos y servicios seguros, integrar revisiones de implementación como parte del SDLC y la canalización de CI/CD a través del análisis de código y pruebas de penetración, y guiar la innovación tecnológica en términos de seguridad y control en Goldman Sachs. El equipo desempeña un papel fundamental en el diseño y la evaluación de controles para nuestra transición a la creación de aplicaciones nativas en la nube pública, así como en la protección de la infraestructura y las plataformas de ingeniería de IA/ML en rápida expansión de la firma.
Goldman Sachs tiene uno de los equipos de Riesgo Tecnológico más progresistas de la industria y continúa impulsando el desarrollo del riesgo en lugar de la seguridad dentro de la tecnología y el negocio. El éxito año tras año ha llevado al equipo a profundizar en la organización y obtener información valiosa sobre cómo debe funcionar la tecnología, cuál es realmente su riesgo y cómo esto impacta en el negocio.
Responsabilidades
- Realizar evaluaciones exhaustivas de seguridad en la nube, evaluando diseños, configuraciones e implementaciones en los principales proveedores de servicios en la nube (CSP) incluyendo AWS, Azure y GCP.
- Diseñar e impulsar estrategias de seguridad en la nube a nivel empresarial, incluyendo bases, barreras de seguridad y patrones de diseño seguro para entornos híbridos y nativos de la nube.
- Identificar y analizar riesgos potenciales de seguridad, vulnerabilidades y configuraciones erróneas dentro de entornos de nube, plataformas de IA/ML y aplicaciones.
- Realizar revisiones de diseño de arquitectura de software para implementaciones en la nube, incluyendo canalizaciones de IA/ML, integraciones de LLM, marcos agénticos y plataformas de datos.
- Desarrollar y aplicar controles de seguridad para sistemas de IA/ML, cubriendo seguridad de modelos, gobernanza de datos, defensas contra inyección de prompts, integridad de la cadena de suministro y endurecimiento de la infraestructura de inferencia.
- Colaborar con los equipos de ingeniería de IA, plataforma y desarrollo para integrar la seguridad a lo largo del SDLC y las canalizaciones de CI/CD, incluyendo flujos de trabajo de desarrollo específicos de IA[1].
- Desarrollar, evaluar y documentar medidas de seguridad, controles y barreras de seguridad para proteger datos, aplicaciones, APIs e infraestructura en entornos de nube e IA.
- Proporcionar servicios de asesoramiento técnico senior sobre seguridad en la nube, seguridad de IA e ingeniería de seguridad a partes interesadas internas, asegurando la alineación con las políticas de seguridad de toda la firma y las mejores prácticas de la industria.
- Desarrollar y mantener scripts, soluciones automatizadas y herramientas de seguridad para optimizar los procesos de seguridad, la identificación de vulnerabilidades y las comprobaciones de cumplimiento en entornos de nube e IA.
- Mantenerse al día sobre las amenazas emergentes en los dominios de nube, IA/ML e ingeniería de seguridad, incluyendo técnicas de ML adversario, vectores de ataque nativos de la nube y requisitos regulatorios en evolución.
- Liderar y mentorizar equipos técnicos de seguridad; influir en partes interesadas senior y alinear la postura de seguridad con los objetivos comerciales.
- Contribuir a los esfuerzos de respuesta a incidentes y remediación relacionados con eventos de seguridad en la nube y seguridad de IA según sea necesario.
Calificaciones
Requisitos Obligatorios
- + de 12 años de experiencia práctica en ciberseguridad, con profundidad en los siguientes dominios:
- Seguridad en la Nube: Diseño y evaluación de seguridad para entornos híbridos y nativos de la nube en los principales CSP (AWS, Azure, GCP, OCI).
- Ingeniería de Seguridad: Creación de herramientas de seguridad, automatización, capacidades de detección o sistemas seguros por diseño a escala.
- Seguridad de Ingeniería de IA: Protección de sistemas de IA/ML, aplicaciones basadas en LLM, canalizaciones agénticas o infraestructura de ML.
- Generalista de Ciberseguridad: Amplia experiencia en múltiples dominios, incluyendo seguridad de redes, gestión de identidad y acceso, modelado de amenazas, gestión de vulnerabilidades, respuesta a incidentes y cumplimiento.
- Sólida competencia en desarrollo y scripting (Python, PowerShell, Bash o similar) para automatización, herramientas de seguridad y análisis de datos.
- Conocimiento profundo y demostrado de la arquitectura de seguridad en la nube en al menos un CSP principal (AWS preferido), incluyendo IAM, seguridad de redes, cifrado/gestión de claves, seguridad de cargas de trabajo/contenedores y monitorización/registro.
- Experiencia técnica en arquitectura de seguridad de aplicaciones, incluyendo patrones seguros por diseño, modelado de amenazas y estándares empresariales de AppSec para entornos web, API y microservicios.
- Experiencia demostrada en la protección de sistemas o plataformas de IA/ML, incluyendo familiaridad con amenazas específicas de LLMs, canalizaciones de modelos y cadenas de suministro de IA.
- Historial probado de impulso de iniciativas de seguridad en entornos empresariales grandes y complejos con impacto multifuncional.
Calificaciones Preferidas
- Experiencia en servicios financieros u otras industrias altamente reguladas, con familiaridad con los marcos de cumplimiento relevantes.
- Conocimiento avanzado de marcos y estándares de seguridad de la industria (por ejemplo, NIST AI RMF, NIST CSF, ISO 27001, CIS Benchmarks, MITRE ATLAS, OWASP LLM Top 10).
- Familiaridad con marcos de seguridad de IA/ML, incluyendo OWASP LLM Top 10, MITRE ATLAS y NIST AI Risk Management Framework.
- Sólidas habilidades de liderazgo y comunicación para influir a nivel ejecutivo, mentorizar equipos técnicos y representar la seguridad en foros multifuncionales.
- Certificaciones relevantes en dominios de seguridad y nube (por ejemplo, CISSP, CCSP, AWS Certified Security – Specialty, Azure Security Engineer Associate, Google Cloud Professional Cloud Security Engineer, certificaciones GIAC).
- Experiencia con MLOps, canalizaciones de despliegue de modelos y seguridad de plataformas de IA (por ejemplo, SageMaker, Vertex AI, Azure ML, Databricks).
- Experiencia práctica en red teaming o pruebas adversarias de sistemas de IA/ML
Rango Salarial
El salario base esperado para este puesto en Nueva York, Nueva York, Estados Unidos es de $150000-$250000. Además, puede ser elegible para un bono discrecional si es un empleado activo al final del año fiscal.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil