Estados Unidos
B&A
Goldman Sachs
Riesgo Tecnológico - Vicepresidente - Arquitectura de Seguridad (Nueva York)
Estados Unidos
New York, New York, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
QUIÉNES SOMOS
Dirigido por el Director de Seguridad de la Información (CISO), el departamento de Riesgo Tecnológico protege a Goldman Sachs frente a hackers y otras ciberamenazas. Somos responsables de detectar y prevenir intentos de intrusión cibernética contra la firma, ayudar a la empresa a desarrollar aplicaciones e infraestructuras más seguras, desarrollar software en apoyo a nuestros esfuerzos, medir el riesgo de ciberseguridad y diseñar e impulsar la implementación de controles de ciberseguridad. El equipo tiene presencia global en América, APAC, India y EMEA.
Dentro de Riesgo Tecnológico, el área de Asesoría es la rama de consultoría y experiencia técnica en la materia, responsable de evaluar nuevas iniciativas tecnológicas en busca de riesgos, colaborar con ingenieros para arquitectar y diseñar productos y servicios seguros, integrar revisiones de implementación como parte del ciclo de vida de desarrollo de software (SDLC) y la canalización de CI/CD mediante análisis de código y pruebas de penetración, y guiar la innovación tecnológica en términos de seguridad y control en todo Goldman Sachs. El equipo desempeña un papel fundamental en el diseño y la evaluación de controles para nuestra transición hacia la creación de aplicaciones nativas en la nube pública.
Goldman Sachs cuenta con uno de los equipos de Riesgo Tecnológico más progresistas del sector y sigue impulsando el desarrollo del riesgo frente a la seguridad dentro de la tecnología y el negocio. El éxito año tras año ha llevado al equipo a trabajar más profundamente en la organización y obtener información valiosa sobre cómo debe funcionar la tecnología, cuál es su riesgo real y cómo esto afecta al negocio.
El puesto
En este puesto, apoyará a la Asesoría de Riesgo Tecnológico en la prestación de soporte de asesoramiento y soluciones tecnológicas de primer nivel en todos los dominios de riesgo de Seguridad de la Información, incluyendo mejoras escalables de soluciones de seguridad básicas comunes para su uso en todo Goldman Sachs, realizando evaluaciones de ciberriesgo e impulsando la reducción de riesgos en toda la cartera.
El candidato ideal debe tener un buen conocimiento de las normativas que rigen este ámbito, estar bien versado en evaluaciones de riesgos y demostrar capacidad para ayudar a sus homólogos a gestionar los riesgos.
RESPONSABILIDADES Y CUALIFICACIONES
- Responsabilidades del puesto: Apoyar la función de Asesoría de Riesgo Tecnológico ayudando a dar forma a la estrategia de Riesgo Tecnológico de Proveedores, liderando un equipo que evalúa amenazas y riesgos, y trabajando con las Unidades de Negocio para gestionar las carteras de riesgo.
- Como Vicepresidente del Programa de Riesgo de Proveedores, formará parte o supervisará un equipo responsable de evaluar y gestionar la cartera de Riesgo de Seguridad de la Información de proveedores en toda la firma. Su equipo será responsable de todas las iniciativas y evaluaciones relacionadas con el Riesgo Tecnológico de Proveedores, incluyendo evaluaciones técnicas profundas de ciberseguridad y diseños de controles de seguridad lógica de un proveedor, evaluaciones de seguridad en la nube, evaluaciones de seguridad móvil y/o evaluaciones de seguridad de aplicaciones.
Requisitos mínimos
Cualificaciones básicas
- Estar bien versado en evaluaciones técnicas de riesgo de ciberseguridad, proporcionar medidas de seguridad / controles técnicos de soluciones, y demostrar capacidad para ayudar a sus homólogos a gestionar los riesgos de seguridad.
- Desarrollar, evaluar, solucionar y documentar medidas de seguridad, controles y salvaguardas para proteger datos, aplicaciones, APIs, implementaciones/configuraciones, infraestructura de red y sistemas (por ejemplo, Ingeniero de Seguridad, Arquitecto, Gestor de Vulnerabilidades).
- Diseñar o implementar estrategias de seguridad, requisitos e ingeniería de arquitectura de ciberseguridad integral mediante modelado de amenazas (OWASP Top 10, SANS Top 25, etc.), análisis de flujo de datos, etc.
- Negociar y revisar los requisitos contractuales de Seguridad de la Información y Ciberseguridad.
- Conocimiento práctico del panorama normativo y su aplicabilidad al ecosistema de proveedores.
- Buen conocimiento de los controles de Seguridad de la Información, junto con implementaciones preferentes y alternativas.
- Conocimiento práctico de nuevas tecnologías, por ejemplo, computación en la nube / IA, ML, zero trust, y comprensión de cómo evaluar los riesgos de seguridad relacionados.
- Conocimiento práctico del proceso general de Adquisiciones y una comprensión clara del papel de Riesgo Tecnológico en dicho proceso.
- Al menos 6 años de experiencia laboral relevante.
Cualificaciones preferentes
- Competencia en habilidades de comunicación verbal y escrita.
- Se prefiere Licenciatura en Ciencias de la Computación, Ingeniería de Sistemas/Informática, Ciberseguridad, Seguridad de la Información, Tecnologías de la Información o Gestión de Riesgos.
- Experiencia previa realizando evaluaciones de TI/ciberseguridad (como revisiones de control, revisiones de diseño, revisiones de configuración/implementación).
- Se desean una o más de las siguientes certificaciones: CISSP, CCSP, GSEC, CEH, CCNA, CCNP, Solution Architect, Security+, SSCP o CASP+.
Rango salarial
El salario base esperado para este puesto con sede en Nueva York, Nueva York, Estados Unidos es $150000-$250000. Además, puede optar a una bonificación discrecional si es un empleado activo al cierre del ejercicio fiscal.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil