États-Unis
B&A
Goldman Sachs
Technology Risk - Vice President - Architecture de sécurité (New York)
États-Unis
New York, New York, United States
Traduction automatique. Consultez l’original.
À propos du poste
QUI SOMMES-NOUS
Sous la direction du Chief Information Security Officer (CISO), l'équipe Technology Risk protège Goldman Sachs contre les pirates informatiques et autres cybermenaces. Nous sommes chargés de détecter et de prévenir les tentatives d'intrusion cybernétique contre l'entreprise, d'aider l'entreprise à développer des applications et une infrastructure plus sécurisées, de développer des logiciels pour soutenir nos efforts, de mesurer les risques de cybersécurité, et de concevoir et piloter la mise en œuvre de contrôles de cybersécurité. L'équipe est présente à l'échelle mondiale, notamment aux Amériques, en APAC, en Inde et dans la zone EMEA.
Au sein de Technology Risk, Advisory est la branche consultative et d'expertise technologique, responsable de l'évaluation des risques liés aux nouvelles initiatives technologiques, du partenariat avec les ingénieurs pour architecturer et concevoir des produits et services sécurisés, de l'intégration de revues de mise en œuvre dans le cadre du cycle de vie du développement logiciel (SDLC) et du pipeline CI/CD via l'analyse de code et les tests d'intrusion, et de l'orientation de l'innovation technologique en matière de sécurité et de contrôle à travers Goldman Sachs. L'équipe joue un rôle essentiel dans la conception et l'évaluation des contrôles pour notre transition vers la création d'applications natives pour le cloud public.
Goldman Sachs possède l'une des équipes Technology Risk les plus progressistes du secteur et continue de promouvoir le développement du risque plutôt que de la sécurité au sein de la technologie et de l'entreprise. Le succès année après année a conduit l'équipe à travailler plus en profondeur dans l'organisation et à obtenir des informations précieuses sur la manière dont la technologie doit fonctionner, sur ce que représente réellement son risque et sur l'impact de celui-ci sur l'activité.
Rôle
Dans ce rôle, vous soutiendrez Technology Risk Advisory en fournissant un support consultatif et des solutions technologiques de premier ordre dans les domaines du risque lié à la sécurité de l'information, y compris des mises à niveau évolutives de solutions de sécurité de base communes pour une utilisation à travers Goldman Sachs, en menant des évaluations des cyber-risques et en pilotant la réduction des risques dans l'ensemble du portefeuille.
Le candidat idéal doit avoir une bonne compréhension des réglementations qui régissent ce domaine, être bien versé dans les évaluations des risques et démontrer une capacité à aider ses homologues à gérer les risques.
RESPONSABILITÉS ET QUALIFICATIONS
- Responsabilités du poste : Soutenir la fonction Technology Risk Advisory en aidant à définir la stratégie de risque technologique des fournisseurs, en dirigeant une équipe qui évalue les menaces et les risques, et en travaillant avec les unités commerciales pour gérer les portefeuilles de risques.
- En tant que Vice President du programme de risque fournisseur, vous ferez partie d'une équipe ou superviserez une équipe responsable de l'évaluation et de la gestion du risque de sécurité de l'information lié aux fournisseurs pour l'ensemble de l'entreprise. Votre équipe sera responsable de toutes les initiatives et évaluations liées au risque technologique des fournisseurs, y compris les évaluations approfondies de la cybersécurité technique et la conception des contrôles de sécurité logique d'un fournisseur, les évaluations de la sécurité Cloud, les évaluations de la sécurité mobile et/ou les évaluations de la sécurité des applications.
Prérequis
Qualifications de base
- Être bien versé dans les évaluations techniques des risques de cybersécurité, fournir des mesures de sécurité / contrôles techniques de solution, et démontrer une capacité à aider ses homologues à gérer les risques de sécurité.
- Développer, évaluer, concevoir et documenter des mesures de sécurité, des contrôles et des garde-fous pour protéger les données, les applications, les APIs, les mises en œuvre / configurations, l'infrastructure réseau et les systèmes (par exemple, ingénieur sécurité, architecte, gestionnaire de vulnérabilités).
- Concevoir ou mettre en œuvre une stratégie de sécurité, des exigences et concevoir une architecture de cybersécurité complète via la modélisation des menaces (OWASP Top 10, SANS Top 25, etc.), l'analyse des flux de données, etc.
- Négocier et examiner les exigences contractuelles en matière de sécurité de l'information et de cybersécurité.
- Connaissance pratique du paysage réglementaire et de son applicabilité à l'écosystème des fournisseurs.
- Bonne compréhension des contrôles de sécurité de l'information, ainsi que des mises en œuvre privilégiées et alternatives.
- Connaissance pratique des nouvelles technologies, par exemple le Cloud computing / IA, ML, zero trust, et compréhension de la manière d'évaluer les risques de sécurité associés.
- Connaissance pratique du processus global d'approvisionnement et compréhension claire du rôle de Technology Risk dans ce processus.
- Au moins 6 ans d'expérience professionnelle pertinente.
Qualifications souhaitées
- Compétences en communication orale et écrite.
- Un Bachelor of Science en informatique, ingénierie système/informatique, cybersécurité, sécurité de l'information, technologies de l'information ou gestion des risques est souhaité.
- Expérience préalable dans la réalisation d'évaluations de sécurité informatique/cybersécurité (telles que les revues de contrôle, les revues de conception, les revues de configuration / mise en œuvre).
- Une ou plusieurs des certifications suivantes : CISSP, CCSP, GSEC, CEH, CCNA, CCNP, Solution Architect, Security+, SSCP ou CASP+ sont souhaitées.
Fourchette de salaire
Le salaire de base prévu pour ce poste basé à New York, New York, États-Unis est de $150000-$250000. De plus, vous pourriez être éligible à une prime discrétionnaire si vous êtes un employé actif à la fin de l'exercice financier.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil