États-Unis
B&A
JPMorgan Chase & Co.
Ingénieur Infrastructure Sécurité - Gestion HSM
États-Unis
Plano, Texas, United States
Terraform
Traduction automatique. Consultez l’original.
Description détaillée
Rejoignez une équipe de cybersécurité de classe mondiale et ayez un impact durable en protégeant les opérations de paiement et cryptographiques critiques. Faites progresser votre carrière en collaborant avec des experts et en stimulant l'innovation au sein d'une infrastructure sécurisée.
En tant qu'ingénieur sécurité chez JPMorgan Chase au sein de l'équipe Cybersecurity & Technology Controls, vous concevrez, mettrez en œuvre et maintiendrez des solutions d'infrastructure sécurisées, évolutives et résilientes prenant en charge des opérations de paiement et cryptographiques critiques. Vous tirerez parti de votre expertise en gestion de modules de sécurité matériels (HSM) et en architecture d'infrastructure pour protéger les systèmes et les données sensibles. Vous collaborerez avec des équipes interfonctionnelles pour définir des normes, stimuler l'innovation et assurer la continuité des activités. Vous vous épanouirez dans des environnements complexes et à enjeux élevés, et contribuerez à la pointe de la sécurité cryptographique.
Responsabilités du poste
- Participer à la conception de l'architecture et à la documentation d'infrastructures complexes de modules de sécurité matériels (HSM) et cryptographiques, en assurant l'alignement avec les exigences métier, de résilience et de sécurité.
- Concevoir et mettre en œuvre des solutions de modules de sécurité matériels (HSM), incluant le déploiement, la configuration, l'intégration et la gestion complète du cycle de vie sur les plateformes Thales et FutureX.
- Développer et maintenir des schémas d'architecture, la documentation système et les guides opérationnels (runbooks) pour soutenir l'excellence opérationnelle et la continuité des connaissances.
- Collaborer avec des équipes interfonctionnelles pour définir des normes d'infrastructure, des meilleures pratiques et des contrôles de sécurité conformes aux politiques de l'entreprise et aux réglementations du secteur.
- Superviser la migration, la mise à niveau et la consolidation de l'infrastructure des modules de sécurité matériels (HSM), en assurant une perturbation minimale et une sécurité maximale tout au long des transitions.
- Fournir des conseils sur la gestion des clés cryptographiques, le stockage sécurisé, l'informatique confidentielle et la conformité aux normes de l'industrie, notamment le Payment Card Industry Data Security Standard et les Federal Information Processing Standards.
- Dépanner et résoudre les problèmes liés à l'infrastructure et aux modules de sécurité matériels (HSM), en effectuant des analyses de causes profondes et en mettant en œuvre des actions correctives à l'aide d'outils de surveillance.
- Participer aux évaluations des risques, aux audits et aux activités de réponse aux incidents liés aux environnements d'infrastructure et de modules de sécurité matériels (HSM).
- Appliquer ses connaissances du domaine des processus de paiement et de la résilience des entreprises à la conception de l'infrastructure et à la prise de décision opérationnelle.
- Utiliser les capacités d'IA autorisées par l'entreprise dans l'environnement de travail pour accélérer la modélisation des menaces, la synthèse de l'analyse des vulnérabilités et la documentation de sécurité, en validant les résultats et en garantissant que les données sensibles sont traitées de manière appropriée.
- Appliquer des pratiques assistées par l'IA privilégiant la réutilisation au sein des routines SDLC/chaîne d'outils pour renforcer les tests de sécurité et la validation des contrôles, en assurant la traçabilité/auditabilité et l'alignement avec les attentes en matière de résilience et de sécurité.
Qualifications, capacités et compétences requises
- Formation formelle ou certification sur les concepts d'ingénierie de sécurité et 3+ années d'expérience appliquée.
- Expérience pratique en ingénierie avec des modules de sécurité matériels (HSM), incluant une expertise en architecture et en conception système d'infrastructures à haute disponibilité, en reprise après sinistre et en stratégies de continuité des activités.
- Expérience en sécurité réseau, pare-feu, opérations en salle sécurisée et cérémonies de clés.
- Compétences techniques de dépannage avérées avec une solide expérience en administration Linux et Unix dans des environnements d'entreprise.
- Maîtrise de la conception et de la documentation d'architectures d'infrastructure en utilisant des outils et méthodologies conformes aux normes de l'industrie.
- Expérience avec des outils d'automatisation d'infrastructure tels que Terraform pour gérer et mettre à l'échelle des environnements sécurisés.
- Expérience pratique avec OpenSSL et les mécanismes d'authentification basés sur les certificats.
- Expérience démontrée dans l'utilisation des capacités d'IA autorisées par l'entreprise dans l'environnement de travail pour soutenir les flux de travail d'ingénierie de sécurité, avec de solides habitudes de validation et une sensibilisation à la sensibilité des données.
- Capacité à examiner et valider les recommandations de code/sécurité assistées par l'IA avant leur adoption, en signalant les incertitudes et en garantissant que les résultats sont conformes aux attentes en matière de sécurité, de résilience et d'auditabilité.
Qualifications, capacités et compétences souhaitées
- Expérience pratique avec Splunk ou des plateformes équivalentes pour la surveillance et le dépannage de l'infrastructure.
- Solide connaissance du domaine des processus de paiement et de la résilience des entreprises appliquée à la conception de l'infrastructure.
- Certifications pertinentes sur les plateformes de modules de sécurité matériels (HSM) telles que les accréditations Thales ou FutureX.
- Solide compréhension des principes cryptographiques, de la gestion des clés, de l'informatique confidentielle et des opérations matérielles sécurisées.
#CTC
JPMorganChase, l'une des plus anciennes institutions financières, propose des solutions financières innovantes à des millions de consommateurs, de petites entreprises et à bon nombre des clients entreprises, institutionnels et gouvernementaux les plus importants au monde sous les marques J.P. Morgan et Chase. Notre histoire s'étend sur plus de 200 ans et nous sommes aujourd'hui un leader de la banque d'investissement, de la banque de détail et aux petites entreprises, de la banque commerciale, du traitement des transactions financières et de la gestion d'actifs.
Nous reconnaissons que nos employés sont notre force et que les divers talents qu'ils apportent à notre main-d'œuvre mondiale sont directement liés à notre succès. Nous sommes un employeur garantissant l'égalité des chances et accordons une grande importance à la diversité et à l'inclusion au sein de notre entreprise. Nous ne pratiquons aucune discrimination fondée sur un attribut protégé, notamment la race, la religion, la couleur, l'origine nationale, le sexe, l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, le statut matrimonial ou d'ancien combattant, la grossesse ou le handicap, ou toute autre base protégée par la loi applicable. Nous prenons également des mesures d'aménagement raisonnables pour les pratiques et croyances religieuses des candidats et des employés, ainsi que pour leurs besoins en matière de santé mentale ou de handicap physique. Consultez notre FAQ pour plus d'informations sur la demande d'aménagement.
JPMorgan Chase & Co. est un employeur garantissant l'égalité des chances, y compris pour les personnes en situation de handicap/anciens combattants.
Nos professionnels au sein de nos fonctions d'entreprise couvrent un large éventail de domaines, de la finance et des risques aux ressources humaines et au marketing. Nos équipes d'entreprise sont une partie essentielle de notre société, garantissant que nous mettons nos entreprises, nos clients et nos employés sur la voie du succès.
Nous offrons une rémunération globale compétitive, incluant un salaire de base déterminé en fonction du rôle, de l'expérience, des compétences et du lieu. Les personnes occupant des postes éligibles peuvent recevoir une rémunération basée sur des commissions et/ou une rémunération incitative discrétionnaire, versée sous forme d'espèces et/ou d'actions soumises à confiscation, accordée en reconnaissance des réalisations et contributions individuelles. Nous proposons également une gamme d'avantages et de programmes pour répondre aux besoins des employés, en fonction de leur éligibilité. Ces avantages comprennent une couverture santé complète, des centres de santé et de bien-être sur site, un plan d'épargne retraite, une garde d'enfants de secours, un remboursement des frais de scolarité, un soutien en santé mentale, un coaching financier, et plus encore. Des détails supplémentaires sur la rémunération totale et les avantages seront fournis au cours du processus d'embauche.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil