États-Unis
B&A
JPMorgan Chase & Co.
Responsable des risques et contrôles technologiques — Tests de résilience technologique
États-Unis
Plano, Texas, United States
AWS
Traduction automatique. Consultez l’original.
À propos du poste
Rejoignez notre équipe pour jouer un rôle clé dans l'atténuation des risques technologiques et le maintien de l'excellence opérationnelle, tout en stimulant l'innovation dans la gestion des risques.
En tant que responsable des risques et contrôles technologiques au sein de l'équipe Infrastructure Platforms (IP), vous serez chargé(e) d'identifier et d'atténuer les risques opérationnels et de conformité conformément aux normes de l'entreprise. Vous apporterez également votre expertise et vos conseils techniques aux responsables de processus alignés sur la technologie, en veillant à ce que les contrôles mis en œuvre fonctionnent efficacement et respectent les normes réglementaires, juridiques et sectorielles. En collaborant avec diverses parties prenantes, notamment les Product Owners, les Business Control Managers et les régulateurs, vous contribuerez à l'établissement d'une vision globale de la posture de risque technologique et de son impact sur l'activité. Votre connaissance approfondie des principes, pratiques et théories de gestion des risques vous permettra de proposer des solutions innovantes et de gérer efficacement une équipe diversifiée dans un paysage de risques dynamique et en constante évolution.
Au sein d'IP, vous dirigerez les tests de résilience technologique dans l'ensemble des centres de données et des environnements cloud de l'entreprise à l'échelle mondiale. Vous serez responsable de la planification, de l'exécution et de la clôture des événements de résilience. Vous représenterez IP pour la résilience technologique, en travaillant en étroite collaboration avec les secteurs d'activité ainsi qu'avec les équipes de cybersécurité et de contrôle technologique, et vous contribuerez à l'amélioration continue de notre cadre opérationnel de résilience, conformément aux obligations de l'entreprise et aux exigences réglementaires. L'IA est au cœur du fonctionnement de ce poste. Nous recherchons un(e) leader qui privilégie les méthodes de travail assistées par l'IA : automatisation des tâches manuelles, accélération de la documentation, exploitation des données de test et d'incident pour obtenir des informations, et amélioration de la qualité et de la rapidité de chaque processus géré par l'équipe. Ce poste nécessite de la flexibilité pour travailler le week-end, en moyenne une fois par mois, car de nombreux événements de résilience sont programmés en dehors des heures de bureau.
Notre équipe Corporate Technology s'appuie sur des personnes intelligentes et motivées comme vous pour développer des applications et fournir un support technique pour toutes nos fonctions d'entreprise à travers notre réseau. Vos efforts toucheront des vies sur tout le spectre financier et dans toutes nos divisions : Global Finance, Corporate Treasury, Risk Management, Human Resources, Compliance, Legal, et au sein du Corporate Administrative Office. Vous ferez partie d'une équipe spécifiquement constituée pour répondre et dépasser nos besoins technologiques en constante évolution, ainsi que notre programme de contrôles technologiques.
Responsabilités du poste
- Assurer la gestion complète du cycle de vie des événements de test de résilience des centres de données et du cloud, depuis la définition du périmètre en fonction de l'état de conformité actuel et l'élaboration du calendrier d'exécution jusqu'à la préparation des manuels opérationnels (run-books) et la gestion des livrables tels que les enregistrements de changement et le calendrier des tests.
- Utiliser les capacités d'IA autorisées par l'entreprise dans l'environnement de travail pour accélérer la synthèse des preuves de risque/contrôle et rédiger des rapports destinés à la direction, tout en validant les résultats et en traitant les données conformément aux exigences de sensibilité et de sécurité.
- Diriger l'exécution des tests en direct pour le compte d'IP, en gérant le centre de commande, en assurant la participation de toutes les parties prenantes et en tenant les partenaires commerciaux et la haute direction informés tout au long du processus.
- Identifier, quantifier et communiquer les risques de résilience par le biais d'analyses post-test et post-incident, en évaluant les succès et les échecs des récupérations, en effectuant des analyses des causes profondes et en assurant le suivi des re-tests ou des actions correctives jusqu'à leur clôture.
- Promouvoir l'adoption pratique de l'IA au sein de l'équipe, en utilisant des outils LLM tels que Claude et des environnements de développement assistés par l'IA tels que VS Code pour automatiser les tâches manuelles, accélérer la production de manuels opérationnels et de documentation, et réduire les points de contact lors des événements de basculement et de récupération.
- Promouvoir des approches assistées par l'IA privilégiant la réutilisation pour rationaliser les tests de contrôle récurrents et la gestion des problèmes/plans d'action, tout en garantissant une revue humaine et un alignement avec les attentes en matière d'audit et de réglementation.
- Appliquer l'IA pour analyser les résultats des tests, l'historique des incidents et les données de conformité à grande échelle, en faisant ressortir les modes de défaillance récurrents et les priorités de remédiation, et intégrer des invites (prompts) et des modèles réutilisables dans le modèle opérationnel de l'équipe tout en formant les collègues à une utilisation efficace et responsable.
- Piloter la feuille de route de résilience pour le cloud public et privé ainsi que pour les contrôles de cyber-résilience, en utilisant les services AWS pour concevoir, tester et prouver la récupération multi-région, multi-zone de disponibilité et hybride du centre de données vers le cloud.
- Surveiller et évaluer l'efficacité des contrôles de résilience par rapport aux normes de résilience commerciale de l'entreprise, y compris les plans d'action de récupération technologique (TRAP) pour les scénarios de cyberattaque et de perte de données, en identifiant les lacunes et en recommandant des améliorations.
- Assurer le reporting et la gouvernance de la conformité des tests, des contrôles et de la gestion des problèmes, en offrant à la haute direction une visibilité régulière sur les risques, les exceptions, les demandes de non-test et les escalades.
- Développer et entretenir des relations de confiance avec les propriétaires d'applications et de produits, les technologues des secteurs d'activité (LOB), les équipes de cybersécurité et de contrôle technologique, ainsi que les partenaires de résilience commerciale de l'entreprise pour assurer l'alignement sur les résultats en matière de résilience.
Qualifications, capacités et compétences requises
- 5+ années d'expérience ou expertise équivalente en gestion des risques technologiques, cybersécurité ou domaine connexe, avec un accent sur la conformité réglementaire et l'atténuation des risques.
- Expérience démontrée de l'utilisation des capacités d'IA autorisées par l'entreprise dans l'environnement de travail pour soutenir les flux de travail liés aux risques et contrôles technologiques, avec de solides habitudes de validation et une conscience de la sensibilité des données.
- Capacité à examiner et valider les résumés et recommandations assistés par l'IA avant leur utilisation, en procédant à une escalade en cas d'incertitude et en veillant à ce que les résultats soient conformes aux attentes en matière de sécurité, d'auditabilité et de réglementation.
- Solide expérience technologique globale, avec des rôles pratiques dans les plateformes, l'infrastructure ou le support de production.
- Expérience démontrée dans la planification et la coordination de la résilience des centres de données ou du cloud, de la reprise après sinistre ou des événements d'arrêt technologique, avec une maîtrise opérationnelle des stratégies de basculement (failover) et de retour arrière (failback) ainsi que des concepts tels que RTO, RPO, HA et DR.
- Expérience pratique des produits et services AWS, y compris ceux utilisés pour la résilience, la sauvegarde, la réplication et la récupération multi-région.
- Maîtrise pratique des outils LLM tels que Claude et des environnements de développement assistés par l'IA tels que VS Code, appliqués à l'automatisation et à l'amélioration du travail quotidien.
- Connaissance approfondie des cadres de gestion des risques et de résilience technologique, de l'évaluation, de la conception et de la gouvernance des contrôles, ainsi que de l'évaluation et du reporting des risques.
- Discipline de gestion de programme ou de projet couvrant le périmètre, le calendrier, le chemin critique et les livrables, avec un succès prouvé dans la direction d'une équipe ou d'une fonction vers des objectifs de mesure et de qualité, soutenu par de solides compétences analytiques et de résolution de problèmes.
- Capacité démontrée à influencer la prise de décision au niveau exécutif et à négocier des priorités concurrentes, avec une présence exécutive affirmée et d'excellentes compétences en communication verbale, écrite et en présentation.
- Diplôme BS/BA dans une discipline technique ou commerciale connexe, ou expérience pratique équivalente.
Qualifications, capacités et compétences souhaitées
- Expérience dans le secteur des services financiers, avec une connaissance des exigences réglementaires du secteur financier en matière de résilience technologique et une familiarité avec les objectifs et procédures de contrôle.
- Expérience au sein de grandes organisations mondiales et multiculturelles soutenant des applications critiques à haute disponibilité, y compris la gestion de fournisseurs tiers.
- Historique de réalisation de gains d'efficacité mesurables grâce à l'IA et à l'automatisation, y compris l'ingénierie de prompts, les agents IA ou l'orchestration de flux de travail, et capacité à évangéliser et à mettre à l'échelle ces pratiques au sein d'une équipe.
- Compétences en ingénierie moderne telles que le scripting ou la programmation, l'analyse de données et l'ingénierie cloud (par exemple Infrastructure-as-Code, CI/CD, outils d'observabilité), avec un désir démontré d'auto-amélioration continue.
- Accréditation en continuité d'activité (par exemple CBCP) et/ou certification AWS (par exemple Cloud Practitioner ou Sys Ops Administrator).
JPMorganChase, l'une des plus anciennes institutions financières, propose des solutions financières innovantes à des millions de consommateurs, de petites entreprises et à bon nombre des clients entreprises, institutionnels et gouvernementaux les plus importants au monde sous les marques J.P. Morgan et Chase. Notre histoire s'étend sur plus de 200 ans et nous sommes aujourd'hui un leader de la banque d'investissement, de la banque de détail et aux petites entreprises, de la banque commerciale, du traitement des transactions financières et de la gestion d'actifs.
Nous reconnaissons que nos employés sont notre force et que les talents diversifiés qu'ils apportent à notre main-d'œuvre mondiale sont directement liés à notre succès. Nous sommes un employeur garantissant l'égalité des chances et accordons une grande valeur à la diversité et à l'inclusion au sein de notre entreprise. Nous ne pratiquons aucune discrimination fondée sur un attribut protégé, notamment la race, la religion, la couleur, l'origine nationale, le sexe, l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, le statut matrimonial ou d'ancien combattant, la grossesse ou le handicap, ou toute autre base protégée par la loi applicable. Nous prenons également des aménagements raisonnables pour les pratiques et croyances religieuses des candidats et des employés, ainsi que pour leurs besoins en matière de santé mentale ou de handicap physique. Consultez notre FAQ careers.jpmorgan.com/us/en/how-we-hire/faqs pour plus d'informations sur la demande d'un aménagement.
JPMorgan Chase & Co. est un employeur garantissant l'égalité des chances, y compris pour les personnes en situation de handicap et les anciens combattants.
Nous offrons un ensemble de rémunération globale compétitif, incluant un salaire de base déterminé en fonction du poste, de l'expérience, des compétences et du lieu de travail. Les personnes occupant des postes éligibles peuvent recevoir une rémunération basée sur des commissions et/ou une rémunération incitative discrétionnaire, versée sous forme d'espèces et/ou d'actions soumises à confiscation, accordée en reconnaissance des réalisations et contributions individuelles. Nous proposons également une gamme d'avantages et de programmes pour répondre aux besoins des employés, en fonction de leur éligibilité. Ces avantages comprennent une couverture santé complète, des centres de santé et de bien-être sur site, un plan d'épargne retraite, une garde d'enfants de secours, un remboursement des frais de scolarité, un soutien en santé mentale, un coaching financier, et plus encore. Des détails supplémentaires sur la rémunération totale et les avantages seront fournis au cours du processus de recrutement.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil