Estados Unidos
Siemens
JPMorgan Chase & Co.
Líder de Riesgos y Controles Técnicos - Gestión de Vulnerabilidades, Controles de Seguridad de Red
Estados Unidos
Jersey City, New Jersey, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
Únete a un rol central en nuestros controles y estándares tecnológicos, ofreciendo una oportunidad única para dar forma a la estrategia de controles tecnológicos de la firma en alineación con varios estándares y requisitos regulatorios.
Como Líder de Riesgos y Controles Técnicos en JPMorganChase dentro de Ciberseguridad, Tecnología y Controles, liderarás la gobernanza empresarial y la orquestación de la función de Gestión de Vulnerabilidades. Sirviendo como el líder central de gobernanza y capa conectiva entre el Producto de Gestión de Vulnerabilidades, Ingeniería, Operaciones, Inteligencia de Riesgos, Diseño de Estándares y Controles, propietarios de controles y equipos de línea de negocio, establecerás derechos de decisión claros, integrarás la supervisión de extremo a extremo e impulsarás resultados consistentes sin desplazar la ejecución técnica o la responsabilidad de remediación. El rol combina experiencia en riesgos y controles de ciberseguridad con liderazgo empresarial para fortalecer la eficacia del descubrimiento y la cobertura, la gobernanza de cambios materiales, la gestión de problemas sistémicos, las métricas, la preparación regulatoria y la mejora continua en entornos de nube, centros de datos, puntos finales, aplicaciones, contenedores y otros entornos tecnológicos.
#CTC
Nuestros profesionales en nuestras Funciones Corporativas cubren una amplia gama de áreas, desde finanzas y riesgos hasta recursos humanos y marketing. Nuestros equipos corporativos son una parte esencial de nuestra empresa, asegurando que estamos preparando a nuestros negocios, clientes y empleados para el éxito.
Responsabilidades del puesto
- Liderar la función de gobernanza de Gestión de Vulnerabilidades a nivel empresarial, proporcionando un punto de coordinación central para la responsabilidad interfuncional, el desafío de la gobernanza y la escalada.
- Establecer y mantener la carta de gobernanza de Gestión de Vulnerabilidades, el modelo operativo, los derechos de decisión, los foros, la matriz RACI, los umbrales de materialidad y las vías de escalada.
- Orquestar la colaboración entre el Producto de Gestión de Vulnerabilidades, Ingeniería, Operaciones, Inteligencia de Riesgos, Diseño de Estándares y Controles, propietarios de controles, Seguridad de Producto y equipos de línea de negocio, preservando al mismo tiempo la propiedad técnica y de remediación clara.
- Presidir o coordinar foros de gobernanza de Gestión de Vulnerabilidades a nivel empresarial, asegurando que los grupos de trabajo preparen evidencia completa y que los órganos de toma de decisiones registren resultados responsables, oportunos y rastreables.
- Gobernar cambios materiales en el descubrimiento, cobertura, fuentes de datos, integraciones, puntuación, filtrado, agrupación, exenciones y reglas de inclusión o exclusión a través de la evaluación de impacto documentada, pruebas, aprobación, comunicación y validación posterior a la implementación.
- Impulsar el análisis de causa raíz sistémica y temático de vulnerabilidades, fallos de control, defectos recurrentes, problemas de calidad de datos y concentraciones de hallazgos; traducir los conocimientos en acciones correctivas a nivel empresarial con propiedad clara y seguimiento de cierre.
- Definir y supervisar métricas e informes a nivel empresarial que midan la eficacia del descubrimiento y la cobertura, los resultados de los controles, la salud de la gobernanza, el rendimiento del servicio, el cumplimiento de las reglas, las tendencias de remediación y el impacto descendente.
- Coordinar las respuestas empresariales a problemas sistémicos y garantizar que la remediación local, las excepciones y las decisiones de aceptación de riesgos permanezcan con los propietarios de controles y de negocio apropiados.
- Colaborar con el Propietario del Producto o Servicio de Gestión de Vulnerabilidades en la estrategia, hoja de ruta, priorización, mejora de capacidades, revisión anual de cobertura y la distinción entre mejora rutinaria y cambio empresarial material.
- Coordinar con los equipos de Auditoría, Cumplimiento, Riesgo Operacional y de compromiso regulatorio para garantizar que los líderes de Gestión de Vulnerabilidades puedan proporcionar explicaciones coherentes y basadas en evidencia del alcance, metodología, resultados de control y decisiones materiales a nivel de toda la firma.
- Promover la automatización, los patrones de gobernanza reutilizables y los flujos de trabajo auditables que mejoren la calidad, la puntualidad y la trazabilidad de las decisiones de Gestión de Vulnerabilidades y su seguimiento.
Cualificaciones, capacidades y habilidades requeridas
- Formación formal o certificación en conceptos de riesgo y control tecnológico y más de 10 años de experiencia aplicada en ciberseguridad, riesgo tecnológico, Gestión de Vulnerabilidades, ingeniería de seguridad, gobernanza de productos o servicios, o liderazgo de controles, incluida experiencia liderando a través de límites organizacionales.
- Experiencia demostrada en el establecimiento o liderazgo de una capacidad de gobernanza de Gestión de Vulnerabilidades a nivel empresarial, torre de control, integración de servicios o capacidad de supervisión interfuncional comparable.
- Profundo conocimiento del ciclo de vida de la Gestión de Vulnerabilidades, incluida la cobertura de activos y proveedores, descubrimiento, escaneo, ingesta, triaje, clasificación de riesgos, enrutamiento, remediación, excepciones, validación, informes y cierre.
- Capacidad probada para definir derechos de decisión, foros de gobernanza, modelos RACI, puertas de control de cambios, criterios de materialidad, mecanismos de escalada, requisitos de evidencia y métricas basadas en resultados.
- Experiencia en la gobernanza de ecosistemas complejos de Gestión de Vulnerabilidades y flujos de datos a través de múltiples herramientas, proveedores, plataformas y entornos tecnológicos híbridos.
- Sólida capacidad analítica en eficacia de descubrimiento y cobertura, análisis de causa raíz sistémica, análisis temático, efectividad de controles, calidad de datos e informes de riesgo empresarial.
- Presencia ejecutiva y la capacidad de desafiar constructivamente, resolver brechas de responsabilidad, influir en partes interesadas de alto nivel y comunicar temas técnicos y de riesgo complejos en términos de negocio claros.
- Experiencia en el apoyo a compromisos de Auditoría, Cumplimiento, Riesgo Operacional y regulatorios, con una sólida disciplina en evidencia, trazabilidad de decisiones, gestión de problemas y documentación defendible ante auditorías.
- Conocimiento práctico de plataformas de gobernanza, riesgo y cumplimiento, tecnologías de Gestión de Vulnerabilidades, seguridad en la nube y contenedores, herramientas empresariales de datos e informes, y monitorización de controles habilitada por automatización.
- Experiencia demostrada en el uso de capacidades de IA autorizadas por la empresa para respaldar flujos de trabajo de riesgo y controles de ciberseguridad, con validación rigurosa, conciencia de la sensibilidad de los datos y responsabilidad humana por las decisiones.
Cualificaciones, capacidades y habilidades preferidas
- Certificaciones profesionales como CISSP, CISM, CRISC, GIAC o certificaciones relevantes de seguridad en la nube.
- Experiencia operando dentro de entornos grandes y complejos de servicios financieros o industrias reguladas con un escrutinio regulatorio y de auditoría significativo.
- Familiaridad con herramientas de gobernanza habilitadas por IA y la aplicación de automatización a la monitorización de controles, síntesis de evidencia e informes ejecutivos.
- Exposición a marcos de riesgo empresariales, requisitos regulatorios y estándares de la industria relevantes para la Gestión de Vulnerabilidades y los controles de ciberseguridad.
- Experiencia en el diseño o contribución a protocolos de comunicación a nivel empresarial para decisiones de gobernanza, problemas sistémicos e informes a nivel ejecutivo.
JPMorganChase, una de las instituciones financieras más antiguas, ofrece soluciones financieras innovadoras a millones de consumidores, pequeñas empresas y a muchos de los clientes corporativos, institucionales y gubernamentales más importantes del mundo bajo las marcas J.P. Morgan y Chase. Nuestra historia abarca más de 200 años y hoy somos líderes en banca de inversión, banca de consumo y para pequeñas empresas, banca comercial, procesamiento de transacciones financieras y gestión de activos.
JPMorgan Chase & Co. es un Empleador que Ofrece Igualdad de Oportunidades, incluyendo Discapacidad/Veteranos
Ofrecemos un paquete competitivo de recompensas totales que incluye un salario base determinado según el puesto, la experiencia, el conjunto de habilidades y la ubicación. Aquellos en puestos elegibles pueden recibir un pago basado en comisiones y/o una compensación discrecional por incentivos, pagada en forma de efectivo y/o acciones susceptibles de pérdida, otorgada en reconocimiento a los logros y contribuciones individuales. También ofrecemos una gama de beneficios y programas para satisfacer las necesidades de los empleados, según la elegibilidad. Estos beneficios incluyen cobertura integral de atención médica, centros de salud y bienestar en el lugar, un plan de ahorro para la jubilación, cuidado infantil de respaldo, reembolso de matrícula, apoyo para la salud mental, asesoramiento financiero y más. Se proporcionarán detalles adicionales sobre la compensación total y los beneficios durante el proceso de contratación.
Reconocemos que nuestra gente es nuestra fortaleza y los diversos talentos que aportan a nuestra fuerza laboral global están directamente vinculados a nuestro éxito. Somos un empleador que ofrece igualdad de oportunidades y valoramos mucho la diversidad y la inclusión en nuestra empresa. No discriminamos por ninguna característica protegida, incluyendo raza, religión, color, origen nacional, género, orientación sexual, identidad de género, expresión de género, edad, estado civil o de veterano, embarazo o discapacidad, o cualquier otra base protegida por la ley aplicable. También realizamos adaptaciones razonables para las prácticas y creencias religiosas de los solicitantes y empleados, así como para las necesidades de salud mental o discapacidad física. Visite nuestras preguntas frecuentes careers.jpmorgan.com/us/en/how-we-hire/faqs para obtener más información sobre cómo solicitar una adaptación.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil