Redwood Materials
JPMorgan Chase & Co.
Architecte Principal Senior en Cybersécurité, Sécurité Réseau et Cloud
À propos du poste
Jouez un rôle essentiel dans la définition de l'avenir d'une entreprise emblématique et ayez un impact direct dans un environnement dynamique conçu pour les meilleurs éléments.
En tant qu'Architecte Principal Senior en Cybersécurité pour la Sécurité des Produits d'Entreprise chez JPMorganChase, vous rejoindrez une équipe d'architecture de sécurité qui collabore étroitement avec les équipes réseau et produit pour renforcer la posture de sécurité réseau et cloud de la firme. Vous appliquerez une expertise approfondie en architecture réseau pour modéliser les menaces des technologies nouvelles et évolutives, évaluer les environnements de production existants (y compris les systèmes critiques exposés au périmètre) et fournir des recommandations claires et exploitables que les équipes pourront mettre en œuvre et suivre jusqu'à leur clôture.
Ce rôle est idéal pour un architecte qui prospère dans un environnement consultatif, capable de comprendre rapidement différents contextes techniques, d'identifier les risques à fort impact et d'influencer des mesures d'atténuation pratiques. Bien que nous valorisions l'expérience en modélisation des menaces, une solide architecture de sécurité réseau / réseau cloud est essentielle.
Responsabilités du poste
- Diriger et/ou faciliter la modélisation des menaces pour les nouveaux produits, les conceptions réseau et les changements d'environnement, en mettant l'accent sur les technologies à haut risque et exposées au périmètre.
- Évaluer les technologies de production existantes et analyser les configurations réseau pour identifier les lacunes de sécurité et améliorer la gestion sécurisée des appareils et l'efficacité des contrôles.
- Fournir des consultations en architecture de sécurité aux équipes produit et ingénierie, en traduisant le risque en recommandations d'atténuation concrètes et traçables.
- Collaborer avec les parties prenantes pour prioriser le travail à mesure que les menaces émergentes évoluent (y compris les changements dus aux nouveaux modèles de menaces liés à l'IA).
- Servir d'expert en la matière pour l'architecture, les modèles et les meilleures pratiques de sécurité réseau et réseau cloud (par exemple, segmentation, concepts de confiance zéro, connectivité sécurisée, contrôles de périmètre).
- Utiliser les outils approuvés (y compris les capacités assistées par IA le cas échéant) pour accélérer l'analyse tout en respectant les exigences de manipulation des données, de validation et de sécurité.
- Utilise les capacités d'IA autorisées par l'entreprise dans l'environnement de travail pour accélérer l'analyse des risques de cybersécurité et l'évaluation des contrôles, en validant les résultats et en gérant les données conformément à la sensibilité et aux exigences de sécurité.
- Favorise l'adoption réutilisable de la validation de sécurité assistée par IA dans les routines SDLC/chaîne d'outils, améliorant les tests de contrôle, la qualité de la remédiation et la traçabilité/auditabilité conformément aux attentes en matière de résilience.
Qualifications, capacités et compétences requises
- Solide expérience en architecture de sécurité réseau et/ou en architecture de sécurité réseau cloud.
- Expérience en modélisation des menaces et/ou connaissance pratique des approches courantes telles que STRIDE et MITRE.
- Expérience dans l'évaluation et l'amélioration de la sécurité des configurations et des contrôles réseau dans des environnements d'entreprise complexes.
- Capacité à opérer dans un modèle consultatif : communiquer clairement, influencer sans autorité et adapter les recommandations à diverses équipes techniques.
- Capacité démontrée à traduire les conclusions en mesures d'atténuation exploitables qui peuvent être suivies et validées.
- Solide jugement en matière de risque, de résilience et d'auditabilité ; à l'aise pour signaler l'ambiguïté et valider les résultats générés par les outils.
- Expérience démontrée dans l'utilisation des capacités d'IA autorisées par l'entreprise dans l'environnement de travail pour soutenir les flux de travail d'architecture de cybersécurité avec de solides habitudes de validation et une conscience de la sensibilité des données.
- Capacité à évaluer et valider les recommandations de sécurité assistées par IA avant leur adoption, en signalant l'incertitude et en s'assurant que les résultats correspondent aux attentes en matière de sécurité, de résilience et d'auditabilité.
- Expertise avancée dans un ou plusieurs langages de programmation et/ou applications, avec une connaissance avancée de l'architecture de cybersécurité, des applications et des processus techniques dans une ou plusieurs disciplines techniques (par exemple, cloud public, IA/ML, mobile, etc.).
- Capacité à résoudre des problèmes de conception et de fonctionnalité de manière autonome avec peu ou pas de supervision.
- Capacité à évaluer les technologies actuelles et émergentes pour sélectionner ou recommander les meilleures solutions pour l'architecture future.
Qualifications, capacités et compétences préférées
- Certification professionnelle en sécurité (par exemple, CISSP, CISM ou équivalent).
- Certification en sécurité réseau (par exemple, Cisco, Palo Alto Networks, Check Point ou équivalent).
- Certification cloud ou solide expérience en réseau/sécurité cloud sur Amazon Web Services, Microsoft Azure ou Google Cloud Platform.
JPMorganChase, l'une des plus anciennes institutions financières, offre des solutions financières innovantes à des millions de consommateurs, de petites entreprises et à bon nombre des clients d'entreprises, institutionnels et gouvernementaux les plus prestigieux du monde sous les marques J.P. Morgan et Chase. Notre histoire s'étend sur plus de 200 ans et aujourd'hui, nous sommes un leader dans la banque d'investissement, la banque de détail et aux petites entreprises, la banque commerciale, le traitement des transactions financières et la gestion d'actifs.
Nous reconnaissons que notre personnel est notre force et que les talents divers qu'il apporte à notre main-d'œuvre mondiale sont directement liés à notre succès. Nous sommes un employeur garantissant l'égalité des chances et accordons une grande importance à la diversité et à l'inclusion au sein de notre entreprise. Nous ne faisons aucune discrimination fondée sur un attribut protégé, y compris la race, la religion, la couleur, l'origine nationale, le sexe, l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, le statut matrimonial ou de vétéran, la grossesse ou le handicap, ou toute autre base protégée par la loi applicable. Nous apportons également des aménagements raisonnables aux pratiques et croyances religieuses des candidats et des employés, ainsi qu'aux besoins en matière de santé mentale ou de handicap physique. Visitez notre FAQ careers.jpmorgan.com/us/en/how-we-hire/faqs pour plus d'informations sur la demande d'un aménagement.
JPMorgan Chase & Co. est un employeur garantissant l'égalité des chances, y compris pour les personnes handicapées/les vétérans.
Nos professionnels dans nos Fonctions d'Entreprise couvrent une gamme diversifiée de domaines, de la finance et du risque aux ressources humaines et au marketing. Nos équipes d'entreprise sont une partie essentielle de notre société, garantissant que nous mettons nos entreprises, nos clients et nos employés sur la voie du succès.
Nous offrons un ensemble concurrentiel de récompenses totales comprenant un salaire de base déterminé en fonction du rôle, de l'expérience, des compétences et de la localisation. Ceux qui occupent des postes éligibles peuvent recevoir une rémunération basée sur des commissions et/ou une rémunération incitative discrétionnaire, versée sous forme d'espèces et/ou d'actions sujettes à renonciation, attribuée en reconnaissance des réalisations et contributions individuelles. Nous proposons également une gamme d'avantages et de programmes pour répondre aux besoins des employés, en fonction de leur éligibilité. Ces avantages comprennent une couverture santé complète, des centres de santé et de bien-être sur site, un plan d'épargne retraite, une garde d'enfants de secours, un remboursement des frais de scolarité, un soutien en santé mentale, des conseils financiers et plus encore. Des détails supplémentaires sur la rémunération totale et les avantages seront fournis pendant le processus d'embauche.
