États-Unis
Siemens
JPMorgan Chase & Co.
Responsable Technique Risques et Contrôles - Gestion des Vulnérabilités, Contrôles de Sécurité Réseau
États-Unis
Jersey City, New Jersey, United States
Traduction automatique. Consultez l’original.
À propos du poste
Rejoignez un rôle central pour nos contrôles et normes technologiques, offrant une opportunité unique de façonner la stratégie de contrôle technologique de la firme, en accord avec diverses normes et exigences réglementaires.
En tant que Responsable Technique Risques et Contrôles chez JPMorgan Chase, au sein de la Technologie et des Contrôles de Cybersécurité, vous dirigerez la gouvernance d'entreprise et l'orchestration de la fonction de Gestion des Vulnérabilités. Servant de responsable de la gouvernance centrale et de couche de liaison entre le Produit de Gestion des Vulnérabilités, l'Ingénierie, les Opérations, l'Intelligence des Risques, les Normes et la Conception des Contrôles, les propriétaires de contrôles et les équipes des lignes métier, vous établirez des droits de décision clairs, intégrerez une supervision de bout en bout et générerez des résultats cohérents sans déplacer l'exécution technique ni la responsabilité de la remédiation. Le rôle combine expertise en risque et contrôles de cybersécurité avec leadership d'entreprise pour renforcer l'efficacité de la découverte et de la couverture, la gouvernance des changements matériels, la gestion des problèmes systémiques, les métriques, la préparation réglementaire et l'amélioration continue dans les environnements cloud, de centre de données, de poste de travail, d'application, de conteneur et autres environnements technologiques.
#CTC
Nos professionnels dans nos Fonctions d'Entreprise couvrent une gamme variée de domaines, de la finance et du risque aux ressources humaines et au marketing. Nos équipes d'entreprise sont une partie essentielle de notre société, garantissant que nous mettons nos entreprises, nos clients et nos employés sur la voie du succès.
Responsabilités du poste
- Diriger la fonction de gouvernance de la Gestion des Vulnérabilités au niveau de l'entreprise, en fournissant un point de coordination central pour la responsabilité interfonctionnelle, la remise en question de la gouvernance et l'escalade.
- Établir et maintenir la charte de gouvernance de la Gestion des Vulnérabilités, le modèle opérationnel, les droits de décision, les forums, la matrice RACI, les seuils de matérialité et les voies d'escalade.
- Orchestrer la collaboration entre le Produit de Gestion des Vulnérabilités, l'Ingénierie, les Opérations, l'Intelligence des Risques, les Normes et la Conception des Contrôles, les propriétaires de contrôles, la Sécurité des Produits et les équipes des lignes métier, tout en préservant une propriété technique et de remédiation claire.
- Présider ou coordonner les forums de gouvernance de la Gestion des Vulnérabilités au niveau de l'entreprise, en s'assurant que les groupes de travail préparent des preuves complètes et que les organes de décision enregistrent des résultats responsables, rapides et traçables.
- Gouverner les changements matériels apportés à la découverte, à la couverture, aux flux, aux intégrations, à la notation, au filtrage, au regroupement, aux exemptions et aux règles d'inclusion ou d'exclusion par le biais d'une évaluation d'impact documentée, de tests, d'approbation, de communication et de validation post-implémentation.
- Piloter l'analyse des causes profondes et thématiques des vulnérabilités, des défaillances de contrôle, des défauts récurrents, des problèmes de qualité des données et des concentrations de découvertes ; traduire les informations en actions correctives d'entreprise avec une responsabilité claire et un suivi de clôture.
- Définir et superviser les métriques et les rapports d'entreprise qui mesurent l'efficacité de la découverte et de la couverture, les résultats des contrôles, la santé de la gouvernance, la performance du service, la conformité aux règles, les tendances de remédiation et l'impact en aval.
- Coordonner les réponses de l'entreprise aux problèmes systémiques et s'assurer que les décisions locales de remédiation, d'exception et d'acceptation des risques restent sous la responsabilité des propriétaires de contrôle et d'entreprise appropriés.
- Collaborer avec le responsable du Produit ou du Service de Gestion des Vulnérabilités sur la stratégie, la feuille de route, la priorisation, l'amélioration des capacités, la revue annuelle de couverture et la distinction entre l'amélioration de routine et le changement matériel d'entreprise.
- Coordonner avec les équipes d'Audit, de Conformité, de Risque Opérationnel et d'engagement réglementaire pour garantir que les responsables de la Gestion des Vulnérabilités puissent fournir des explications cohérentes et basées sur des preuves de la portée, de la méthodologie, des résultats des contrôles et des décisions matérielles de l'ensemble de la firme.
- Promouvoir l'automatisation, les modèles de gouvernance réutilisables et les flux de travail audités qui améliorent la qualité, la rapidité et la traçabilité des décisions de Gestion des Vulnérabilités et de leur suivi.
Qualifications, capacités et compétences requises
- Formation formelle ou certification sur les concepts de risque et de contrôle technologiques et plus de 10 ans d'expérience appliquée en cybersécurité, risque technologique, gestion des vulnérabilités, ingénierie de sécurité, gouvernance de produit ou de service, ou leadership de contrôle, y compris une expérience de leadership transorganisationnel.
- Expérience démontrée dans l'établissement ou la direction d'une capacité de gouvernance d'entreprise de Gestion des Vulnérabilités, d'une tour de contrôle, d'une intégration de service ou d'une capacité de supervision interfonctionnelle comparable.
- Compréhension approfondie du cycle de vie de la Gestion des Vulnérabilités, y compris la couverture des actifs et des fournisseurs, la découverte, le scan, l'ingestion, le triage, la notation des risques, le routage, la remédiation, les exceptions, la validation, le reporting et la clôture.
- Capacité avérée à définir les droits de décision, les forums de gouvernance, les modèles RACI, les portes de contrôle des changements, les critères de matérialité, les mécanismes d'escalade, les exigences de preuves et les métriques basées sur les résultats.
- Expérience dans la gouvernance d'écosystèmes complexes de Gestion des Vulnérabilités et de flux de données à travers plusieurs outils, fournisseurs, plateformes et environnements technologiques hybrides.
- Solide capacité d'analyse de l'efficacité de la découverte et de la couverture, de l'analyse des causes profondes systémiques, de l'analyse thématique, de l'efficacité des contrôles, de la qualité des données et du reporting des risques d'entreprise.
- Présence exécutive et capacité à contester de manière constructive, à résoudre les lacunes en matière de responsabilité, à influencer les parties prenantes seniors et à communiquer des sujets techniques et de risque complexes en termes commerciaux clairs.
- Expérience dans le soutien aux engagements d'Audit, de Conformité, de Risque Opérationnel et réglementaires, avec une discipline rigoureuse en matière de preuves, de traçabilité des décisions, de gestion des problèmes et de documentation défendable par l'audit.
- Connaissance pratique des plateformes de gouvernance, de risque et de conformité, des technologies de Gestion des Vulnérabilités, de la sécurité cloud et des conteneurs, des outils d'entreprise de données et de reporting, et du contrôle automatisé.
- Expérience démontrée dans l'utilisation des capacités d'IA autorisées par l'entreprise pour soutenir les flux de travail de risque et de contrôle de cybersécurité, avec une validation rigoureuse, une conscience de la sensibilité des données et une responsabilité humaine pour les décisions.
Qualifications, capacités et compétences préférées
- Certifications professionnelles telles que CISSP, CISM, CRISC, GIAC, ou certifications pertinentes en sécurité cloud.
- Expérience dans l'exploitation au sein de grands environnements financiers complexes ou d'industries réglementées, avec une surveillance réglementaire et d'audit importante.
- Familiarité avec les outils de gouvernance basés sur l'IA et l'application de l'automatisation au suivi des contrôles, à la synthèse des preuves et au reporting exécutif.
- Exposition aux cadres de risque d'entreprise, aux exigences réglementaires et aux normes industrielles pertinentes pour la Gestion des Vulnérabilités et les contrôles de cybersécurité.
- Expérience dans la conception ou la contribution aux protocoles de communication à l'échelle de l'entreprise pour les décisions de gouvernance, les problèmes systémiques et le reporting au niveau exécutif.
JPMorgan Chase, l'une des plus anciennes institutions financières, offre des solutions financières innovantes à des millions de consommateurs, de petites entreprises et à nombre des clients d'entreprises, institutionnels et gouvernementaux les plus prestigieux au monde sous les marques J.P. Morgan et Chase. Notre histoire s'étend sur plus de 200 ans et aujourd'hui, nous sommes un leader dans la banque d'investissement, la banque de détail et aux petites entreprises, la banque commerciale, le traitement des transactions financières et la gestion d'actifs.
JPMorgan Chase & Co. est un employeur garantissant l'égalité des chances, y compris pour les personnes handicapées/les vétérans.
Nous offrons un ensemble complet de rémunérations compétitives comprenant un salaire de base déterminé en fonction du rôle, de l'expérience, des compétences et de la localisation. Ceux qui occupent des postes éligibles peuvent recevoir une rémunération basée sur commission et/ou une rémunération incitative discrétionnaire, versée sous forme de trésorerie et/ou d'actions cessibles, attribuée en reconnaissance des réalisations et contributions individuelles. Nous proposons également une gamme d'avantages et de programmes pour répondre aux besoins des employés, en fonction de leur éligibilité. Ces avantages comprennent une couverture santé complète, des centres de santé et de bien-être sur site, un plan d'épargne retraite, une garde d'enfants de secours, un remboursement des frais de scolarité, un soutien en santé mentale, des conseils financiers et plus encore. Des détails supplémentaires sur la rémunération globale et les avantages seront fournis pendant le processus d'embauche.
Nous reconnaissons que nos collaborateurs sont notre force et que les talents divers qu'ils apportent à notre main-d'œuvre mondiale sont directement liés à notre succès. Nous sommes un employeur garantissant l'égalité des chances et accordons une grande importance à la diversité et à l'inclusion au sein de notre entreprise. Nous ne faisons aucune discrimination fondée sur un attribut protégé, y compris la race, la religion, la couleur, l'origine nationale, le sexe, l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, le statut matrimonial ou de vétéran, la grossesse ou le handicap, ou toute autre base protégée par la loi applicable. Nous proposons également des aménagements raisonnables pour les pratiques et croyances religieuses des candidats et des employés, ainsi que pour les besoins liés à la santé mentale ou au handicap physique. Visitez notre FAQ careers.jpmorgan.com/us/en/how-we-hire/faqs pour plus d'informations sur la demande d'un aménagement.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil