États-Unis
Redwood Materials
Goldman Sachs
Ingénierie de la Sécurité - Vice-Président
États-Unis
New York, New York, United States
PythonAWSGCP
Traduction automatique. Consultez l’original.
Qui sommes-nous
Sous la direction du Chief Information Security Officer (CISO), le département Technology Risk protège Goldman Sachs contre les pirates et autres cybermenaces. Nous sommes responsables de la détection et de la prévention des tentatives d'intrusion cybernétique contre la firme, aidant la firme à développer des applications et une infrastructure plus sécurisées, développant des logiciels pour soutenir nos efforts, mesurant le risque de cybersécurité, et concevant et pilotant la mise en œuvre de contrôles de cybersécurité. L'équipe a une présence mondiale dans les Amériques, l'APAC, l'Inde et l'EMEA.
Au sein de Technology Risk, Advisory est le bras consultatif et expert en technologie, responsable de l'évaluation des nouvelles initiatives technologiques pour les risques, du partenariat avec les ingénieurs pour concevoir des produits et services sécurisés, de l'intégration des revues de mise en œuvre dans le cadre du SDLC et du pipeline CI/CD via l'analyse de code et les tests d'intrusion, et de l'orientation de l'innovation technologique en termes de sécurité et de contrôle à travers Goldman Sachs. L'équipe joue un rôle essentiel dans la conception et l'évaluation des contrôles pour notre transition vers la construction d'applications natives dans le cloud public, ainsi que dans la sécurisation de l'infrastructure et des plateformes d'ingénierie IA/ML en expansion rapide de la firme.
Goldman Sachs possède l'une des équipes Technology Risk les plus progressistes de l'industrie et continue de pousser le développement du risque au profit de la sécurité au sein de la technologie et des affaires. Le succès année après année a conduit l'équipe à travailler plus en profondeur dans l'organisation et à acquérir des informations précieuses sur le fonctionnement de la technologie, ses risques réels et leur impact sur l'entreprise.
Responsabilités
- Mener des évaluations complètes de la sécurité cloud, en évaluant les conceptions, les configurations et les implémentations sur les principaux fournisseurs de services cloud (CSP) y compris AWS, Azure, et GCP.
- Concevoir et piloter des stratégies de sécurité cloud à l'échelle de l'entreprise, y compris des bases de référence, des garde-fous et des modèles de conception sécurisés pour les environnements cloud natifs et hybrides.
- Identifier et analyser les risques de sécurité potentiels, les vulnérabilités et les mauvaises configurations au sein des environnements cloud, des plateformes IA/ML et des applications.
- Effectuer des revues de conception d'architecture logicielle pour les déploiements cloud, y compris les pipelines IA/ML, les intégrations LLM, les frameworks d'agents et les plateformes de données.
- Développer et appliquer des contrôles de sécurité pour les systèmes IA/ML, couvrant la sécurité des modèles, la gouvernance des données, la défense contre l'injection de prompts, l'intégrité de la chaîne d'approvisionnement et le renforcement de l'infrastructure d'inférence.
- Collaborer avec les équipes d'ingénierie IA, de plateforme et de développement pour intégrer la sécurité tout au long du SDLC et des pipelines CI/CD, y compris les flux de travail de développement spécifiques à l'IA[1].
- Développer, évaluer et documenter les mesures de sécurité, les contrôles et les garde-fous pour protéger les données, les applications, les APIs et l'infrastructure dans les environnements cloud et IA.
- Fournir des services de conseil technique senior sur la sécurité cloud, la sécurité IA et l'ingénierie de la sécurité aux parties prenantes internes, en assurant l'alignement avec les politiques de sécurité de la firme et les meilleures pratiques de l'industrie.
- Développer et maintenir des scripts, des solutions automatisées et des outils de sécurité pour rationaliser les processus de sécurité, l'identification des vulnérabilités et les vérifications de conformité dans les environnements cloud et IA.
- Se tenir informé des menaces émergentes dans les domaines du cloud, de l'IA/ML et de l'ingénierie de la sécurité, y compris les techniques d'apprentissage automatique contradictoires, les vecteurs d'attaque cloud natifs et les exigences réglementaires évolutives.
- Diriger et encadrer des équipes techniques de sécurité ; influencer les parties prenantes seniors et aligner la posture de sécurité sur les objectifs commerciaux.
- Contribuer aux efforts de réponse aux incidents et de remédiation liés aux événements de sécurité cloud et de sécurité IA, le cas échéant.
Qualifications
Exigences obligatoires
- 12+ années d'expérience pratique en cybersécurité, avec une expertise approfondie dans les domaines suivants :
- Sécurité Cloud : Conception et évaluation de la sécurité pour les environnements cloud natifs et hybrides sur les principaux CSP (AWS, Azure, GCP, OCI).
- Ingénierie de la Sécurité : Construction d'outils de sécurité, d'automatisation, de capacités de détection ou de systèmes sécurisés par conception à grande échelle.
- Sécurité de l'Ingénierie IA : Sécurisation des systèmes IA/ML, des applications basées sur LLM, des pipelines d'agents ou de l'infrastructure ML.
- Généraliste en Cybersécurité : Large expertise inter-domaines incluant la sécurité réseau, la gestion des identités et des accès, la modélisation des menaces, la gestion des vulnérabilités, la réponse aux incidents et la conformité.
- Solide maîtrise du développement et du scripting (Python, PowerShell, Bash ou similaire) pour l'automatisation, les outils de sécurité et l'analyse de données.
- Connaissance approfondie et démontrée de l'architecture de sécurité cloud sur au moins un CSP majeur (AWS fortement préféré), y compris IAM, sécurité réseau, chiffrement/gestion des clés, sécurité des charges de travail/conteneurs, et surveillance/journalisation.
- Expertise technique en architecture de sécurité applicative, y compris les modèles sécurisés par conception, la modélisation des menaces et les normes d'AppSec d'entreprise pour les environnements web, API et microservices.
- Expérience avérée dans la sécurisation des systèmes ou plateformes IA/ML, y compris une familiarité avec les menaces spécifiques aux LLMs, aux pipelines de modèles et aux chaînes d'approvisionnement IA.
- Expérience avérée dans la conduite d'initiatives de sécurité dans de grands environnements d'entreprise complexes avec un impact interfonctionnel.
Qualifications préférées
- Expérience dans les services financiers ou d'autres industries fortement réglementées, avec une familiarité avec les cadres de conformité pertinents.
- Connaissance avancée des cadres et normes de sécurité de l'industrie (par exemple, NIST AI RMF, NIST CSF, ISO 27001, CIS Benchmarks, MITRE ATLAS, OWASP LLM Top 10).
- Familiarité avec les cadres de sécurité IA/ML, y compris OWASP LLM Top 10, MITRE ATLAS et le NIST AI Risk Management Framework.
- Solides compétences en leadership et en communication pour influencer au niveau exécutif, encadrer des équipes techniques et représenter la sécurité dans des forums interfonctionnels.
- Certifications pertinentes dans les domaines de la sécurité et du cloud (par exemple, CISSP, CCSP, AWS Certified Security – Specialty, Azure Security Engineer Associate, Google Cloud Professional Cloud Security Engineer, certifications GIAC).
- Expérience avec MLOps, les pipelines de déploiement de modèles et la sécurité des plateformes IA (par exemple, SageMaker, Vertex AI, Azure ML, Databricks).
- Expérience pratique avec le red teaming ou les tests contradictoires des systèmes IA/ML
Fourchette de salaire
Le salaire de base attendu pour ce poste basé à New York, New York, États-Unis est de $150000-$250000. De plus, vous pourriez être éligible à une prime discrétionnaire si vous êtes un employé actif à la fin de l'exercice fiscal.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil