B&A
JPMorgan Chase & Co.
Responsable de Riesgos y Controles Tecnológicos — Pruebas de Resiliencia Tecnológica
Sobre la oportunidad
Únete a nuestro equipo para desempeñar un papel fundamental en la mitigación de riesgos tecnológicos y el mantenimiento de la excelencia operativa, impulsando la innovación en la gestión de riesgos.
Como Responsable de Riesgos y Controles Tecnológicos dentro del equipo de Plataformas de Infraestructura (IP), serás responsable de identificar y mitigar los riesgos operativos y de cumplimiento de acuerdo con los estándares de la firma. También proporcionarás experiencia en la materia y orientación técnica a los propietarios de procesos alineados con la tecnología, asegurando que los controles implementados funcionen de manera efectiva y cumplan con las normas reglamentarias, legales y del sector. Al colaborar con diversas partes interesadas, incluidos los Product Owners, los Gerentes de Control de Negocio y los reguladores, contribuirás a informar sobre una visión integral de la postura de riesgo tecnológico y su impacto en el negocio. Tu conocimiento avanzado de los principios, prácticas y teorías de gestión de riesgos te permitirá impulsar soluciones innovadoras y gestionar eficazmente un equipo diverso en un panorama de riesgos dinámico y en constante evolución.
Dentro de IP, liderarás las pruebas de Resiliencia Tecnológica en todo el patrimonio de centros de datos y nube de la firma a nivel mundial. Serás responsable de la planificación, ejecución y cierre de los eventos de resiliencia. Representarás a IP en materia de Resiliencia Tecnológica, colaborando estrechamente con las líneas de negocio y con Ciberseguridad y Controles Tecnológicos, y ayudarás a seguir mejorando nuestro Marco Operativo de Resiliencia en línea con las obligaciones de toda la firma y las normativas. La IA es fundamental para el funcionamiento de este puesto. Buscamos un líder que opte por formas de trabajo asistidas por IA: automatizando el esfuerzo manual, acelerando la documentación, extrayendo información de los datos de pruebas e incidentes, y elevando la calidad y la velocidad de cada proceso que posee el equipo. Este puesto requiere flexibilidad para trabajar los fines de semana, en promedio una vez al mes, ya que muchos eventos de resiliencia están programados fuera del horario laboral.
Nuestro equipo de Tecnología Corporativa depende de personas inteligentes y motivadas como tú para desarrollar aplicaciones y brindar soporte técnico para todas nuestras funciones corporativas en toda nuestra red. Tus esfuerzos tocarán vidas en todo el espectro financiero y en todas nuestras divisiones: Finanzas Globales, Tesorería Corporativa, Gestión de Riesgos, Recursos Humanos, Cumplimiento, Legal y dentro de la Oficina Administrativa Corporativa. Serás parte de un equipo creado específicamente para satisfacer y superar nuestras necesidades tecnológicas en evolución, así como nuestra agenda de controles tecnológicos.
Responsabilidades del puesto
- Poseer el ciclo de vida integral de los eventos de prueba de resiliencia de centros de datos y nube, desde el alcance frente al estado de cumplimiento actual y la creación del cronograma de ejecución hasta la preparación de manuales operativos (run-books) y la gestión de entregables como registros de cambios y el calendario de pruebas.
- Utilizar capacidades de IA autorizadas por la empresa dentro del entorno de trabajo para acelerar la síntesis de evidencia de riesgos/controles y redactar informes listos para la dirección, validando los resultados y manejando los datos de acuerdo con los requisitos de sensibilidad y seguridad.
- Liderar la ejecución de pruebas en vivo en nombre de IP, dirigiendo el centro de mando, asegurando la participación de todas las partes interesadas y manteniendo informados a los socios comerciales y a la alta dirección en todo momento.
- Identificar, cuantificar y comunicar el riesgo de resiliencia a través de análisis posteriores a las pruebas y a los incidentes, evaluando las recuperaciones exitosas y fallidas, realizando análisis de causa raíz e impulsando nuevas pruebas o acciones correctivas hasta su cierre.
- Promover la adopción práctica de IA en todo el equipo, utilizando herramientas de LLM como Claude y entornos de desarrollo asistidos por IA como VS Code para automatizar el esfuerzo manual, acelerar la producción de manuales operativos y documentación, y reducir los puntos de contacto durante los eventos de conmutación por error (failover) y recuperación.
- Promover enfoques asistidos por IA basados en la reutilización para agilizar las pruebas de control recurrentes y las rutinas de gestión de problemas/planes de acción, asegurando la revisión humana y la alineación con las expectativas de auditabilidad y regulatorias.
- Aplicar IA para analizar los resultados de las pruebas, el historial de incidentes y los datos de cumplimiento a escala, detectando modos de fallo recurrentes y prioridades de remediación, e integrar prompts y patrones reutilizables en el modelo operativo del equipo mientras se entrena a los colegas en un uso efectivo y responsable.
- Impulsar la hoja de ruta de resiliencia en la nube pública y privada y los controles de ciberresiliencia, utilizando servicios de AWS para diseñar, probar y evidenciar la recuperación multirregión, multizona de disponibilidad e híbrida de centro de datos a nube.
- Monitorear y evaluar la efectividad de los controles de resiliencia frente a los estándares de Resiliencia Empresarial de toda la firma, incluidos los Planes de Acción de Recuperación Tecnológica (TRAP) para escenarios de ciberseguridad y pérdida de datos, identificando brechas y recomendando mejoras.
- Ejecutar la elaboración de informes y la gobernanza del cumplimiento de las pruebas, los controles y la gestión de problemas, brindando a la alta dirección una visión regular de los riesgos, excepciones, solicitudes de no realizar pruebas y escalaciones.
- Desarrollar y mantener relaciones de confianza con los propietarios de aplicaciones y productos, tecnólogos de las líneas de negocio (LOB), Ciberseguridad y Controles Tecnológicos, y socios de Resiliencia Empresarial de toda la firma para impulsar la alineación en los resultados de resiliencia.
Cualificaciones, capacidades y habilidades requeridas
- 5+ años de experiencia o experiencia equivalente en gestión de riesgos tecnológicos, ciberseguridad o un campo relacionado, con un enfoque en el cumplimiento normativo y la mitigación de riesgos.
- Experiencia demostrada en el uso de capacidades de IA autorizadas por la empresa dentro del entorno de trabajo para respaldar los flujos de trabajo de riesgos y controles tecnológicos con hábitos de validación sólidos y conciencia de la sensibilidad de los datos.
- Capacidad para revisar y validar resúmenes y recomendaciones asistidos por IA antes de su uso, escalando cuando haya incertidumbre y asegurando que los resultados se alineen con las expectativas de seguridad, auditabilidad y regulatorias.
- Sólida formación en experiencia tecnológica general, con roles prácticos en plataformas, infraestructura o soporte de producción.
- Experiencia demostrada en la planificación y coordinación de resiliencia de centros de datos o nube, recuperación ante desastres o eventos de apagado tecnológico, con fluidez de trabajo en estrategias de conmutación por error (failover) y recuperación (failback) y conceptos como RTO, RPO, HA y DR.
- Experiencia práctica con productos y servicios de AWS, incluidos los utilizados para resiliencia, respaldo, replicación y recuperación multirregión.
- Competencia práctica y directa con herramientas de LLM como Claude y entornos de desarrollo asistidos por IA como VS Code, aplicados a la automatización y mejora del trabajo diario.
- Conocimiento competente de marcos de gestión de riesgos y resiliencia tecnológica, evaluación, diseño y gobernanza de controles, y evaluación y elaboración de informes de riesgos.
- Disciplina de gestión de programas o proyectos en cuanto a alcance, cronograma, ruta crítica y entregables, con éxito comprobado liderando un equipo o función hacia métricas y objetivos de calidad, respaldado por sólidas habilidades analíticas y de resolución de problemas.
- Capacidad demostrada para influir en la toma de decisiones a nivel ejecutivo y negociar prioridades en conflicto, con una presencia ejecutiva segura y excelentes habilidades verbales, escritas y de presentación.
- Título de grado (BS/BA) en una disciplina técnica o empresarial relacionada, o experiencia práctica equivalente.
Cualificaciones, capacidades y habilidades preferidas
- Experiencia en el sector de servicios financieros, con conocimiento de los requisitos reglamentarios del sector financiero para la resiliencia tecnológica y familiaridad con los Objetivos y Procedimientos de Control.
- Experiencia en organizaciones grandes, globales y multiculturales que respaldan aplicaciones de misión crítica y alta disponibilidad, incluida la gestión de proveedores externos.
- Historial de entrega de ganancias de eficiencia medibles a través de IA y automatización, incluida la ingeniería de prompts, agentes de IA u orquestación de flujos de trabajo, y la capacidad de evangelizar y escalar esas prácticas en todo un equipo.
- Habilidades de ingeniería modernas como scripting o programación, análisis de datos e ingeniería en la nube (por ejemplo, Infraestructura como Código, CI/CD, herramientas de observabilidad), con un deseo demostrado de superación personal continua.
- Acreditación de continuidad de negocio (por ejemplo, CBCP) y/o certificación de AWS (por ejemplo, Cloud Practitioner o Sys Ops Administrator).
JPMorganChase, una de las instituciones financieras más antiguas, ofrece soluciones financieras innovadoras a millones de consumidores, pequeñas empresas y muchos de los clientes corporativos, institucionales y gubernamentales más destacados del mundo bajo las marcas J.P. Morgan y Chase. Nuestra historia abarca más de 200 años y hoy somos líderes en banca de inversión, banca de consumo y pequeñas empresas, banca comercial, procesamiento de transacciones financieras y gestión de activos.
Reconocemos que nuestra gente es nuestra fortaleza y que los diversos talentos que aportan a nuestra fuerza laboral global están directamente relacionados con nuestro éxito. Somos un empleador que ofrece igualdad de oportunidades y valoramos mucho la diversidad y la inclusión en nuestra empresa. No discriminamos por ningún atributo protegido, incluidos la raza, la religión, el color, el origen nacional, el género, la orientación sexual, la identidad de género, la expresión de género, la edad, el estado civil o de veterano, el embarazo o la discapacidad, ni ninguna otra base protegida por la ley aplicable. También hacemos adaptaciones razonables para las prácticas y creencias religiosas de los solicitantes y empleados, así como para las necesidades de salud mental o discapacidad física. Visite nuestras preguntas frecuentes careers.jpmorgan.com/us/en/how-we-hire/faqs para obtener más información sobre cómo solicitar una adaptación.
JPMorgan Chase & Co. es un empleador que ofrece igualdad de oportunidades, incluyendo personas con discapacidad/veteranos.
Ofrecemos un paquete de compensación total competitivo que incluye un salario base determinado en función del puesto, la experiencia, el conjunto de habilidades y la ubicación. Aquellos en puestos elegibles pueden recibir una remuneración basada en comisiones y/o una compensación de incentivos discrecional, pagada en forma de efectivo y/o capital sujeto a pérdida, otorgada en reconocimiento a los logros y contribuciones individuales. También ofrecemos una gama de beneficios y programas para satisfacer las necesidades de los empleados, según la elegibilidad. Estos beneficios incluyen cobertura de atención médica integral, centros de salud y bienestar en el lugar, un plan de ahorro para la jubilación, cuidado infantil de respaldo, reembolso de matrícula, apoyo a la salud mental, asesoramiento financiero y más. Se proporcionarán detalles adicionales sobre la compensación total y los beneficios durante el proceso de contratación.
