Estados Unidos
Be Structured Technology Group
Goldman Sachs
Engenharia de Segurança - Vice President
Estados Unidos
New York, New York, United States
Tradução automática. Consulte o original.
QUEM SOMOS
Liderada pelo Chief Information Security Officer (CISO), a área de Tecnologia de Risco protege a Goldman Sachs contra hackers e outras ameaças cibernéticas. Somos responsáveis por detectar e prevenir tentativas de intrusões cibernéticas contra a empresa, auxiliando a organização a desenvolver aplicações e infraestrutura mais seguras, desenvolvendo software para apoiar nossos esforços, mensurando riscos de cibersegurança e projetando e conduzindo a implementação de controles de cibersegurança. A equipe possui presença global nas Américas, APAC, Índia e EMEA.
Dentro da Tecnologia de Risco, a área de Consultoria é o braço de especialização técnica e consultiva, responsável por avaliar novas iniciativas de tecnologia quanto a riscos, estabelecer parcerias com engenheiros para arquitetar e projetar produtos e serviços seguros, incorporar revisões de implementação como parte do SDLC e do pipeline de CI/CD por meio de análise de código e testes de intrusão, e orientar a inovação tecnológica em termos de segurança e controle em toda a Goldman Sachs. A equipe desempenha um papel fundamental na concepção e avaliação de controles para nossa transição para a construção de aplicações nativas em nuvem pública.
A Goldman Sachs possui uma das equipes de Tecnologia de Risco mais progressistas do setor e continua a impulsionar o desenvolvimento de risco em preferência à segurança dentro da tecnologia e dos negócios. O sucesso ano após ano levou a equipe a trabalhar mais profundamente na organização e a obter insights valiosos sobre como a tecnologia precisa funcionar, qual é o seu risco real e como isso impacta os negócios.
Função
Nesta função, você apoiará a Consultoria de Tecnologia de Risco na entrega de suporte consultivo e soluções tecnológicas de primeira linha em todos os domínios de risco de Segurança da Informação, incluindo melhorias escaláveis de soluções de segurança essenciais comuns para uso em toda a Goldman Sachs, conduzindo avaliações de risco cibernético e impulsionando a redução de riscos em todo o portfólio.
O candidato ideal deve ter um bom entendimento das regulamentações que regem este espaço, ser bem versado em avaliações de risco e possuir uma capacidade demonstrada em ajudar seus pares a gerenciar riscos.
RESPONSABILIDADES E QUALIFICAÇÕES
Responsabilidades do Cargo: Apoiar a função de Consultoria de Tecnologia de Risco ajudando a moldar a estratégia de Risco de Tecnologia de Fornecedores, liderando uma equipe que avalia ameaças e riscos, e trabalhando com as Unidades de Negócios para gerenciar portfólios de risco.
Como Vice President do Programa de Risco de Fornecedores, você fará parte ou supervisionará uma equipe responsável por avaliar e gerenciar o Risco de Segurança da Informação de fornecedores do portfólio em toda a empresa. Sua equipe será responsável por todas as iniciativas e avaliações relacionadas ao Risco de Tecnologia de Fornecedores, incluindo avaliações técnicas profundas de cibersegurança e projetos de controles de segurança lógica de fornecedores, avaliações de segurança em Nuvem, avaliações de segurança Móvel e/ou avaliações de segurança de Aplicações.
Qualificações Básicas
- Ser bem versado em avaliações técnicas de risco de cibersegurança, fornecer medidas de segurança / controles técnicos de solução e demonstrar capacidade em ajudar seus pares a gerenciar riscos de segurança.
- Desenvolver, avaliar, solucionar e documentar medidas de segurança, controles e diretrizes para proteger dados, aplicações, APIs, implementações / configurações, infraestrutura de rede e sistemas (por exemplo, Engenheiro de Segurança, Arquiteto, Gerente de Vulnerabilidades).
- Projetar ou implementar estratégia de segurança, requisitos e projetar uma arquitetura de cibersegurança abrangente por meio de modelagem de ameaças (OWASP Top 10, SANS Top 25 etc.), análise de fluxo de dados, etc.
- Negociar e revisar requisitos contratuais de Segurança Cibernética e da Informação.
- Conhecimento prático do cenário regulatório e sua aplicabilidade ao ecossistema de fornecedores.
- Bom entendimento de controles de Segurança da Informação, juntamente com implementações preferenciais e alternativas.
- Conhecimento prático de novas tecnologias, por exemplo, computação em Nuvem / IA, ML, zero trust, e compreensão de como avaliar riscos de segurança relacionados.
- Conhecimento prático do processo geral de Compras e uma compreensão clara do papel da Tecnologia de Risco nesse processo.
- Pelo menos 6 anos de experiência profissional relevante.
Qualificações preferenciais
- Proficiência em habilidades de comunicação verbal e escrita.
- Bacharelado em Ciência da Computação, Engenharia de Sistemas/Computação, Cibersegurança, Segurança da Informação, Tecnologia da Informação ou Gestão de Riscos é preferencial.
- Experiência anterior na condução de avaliações de TI/segurança cibernética (como Revisões de Controle, Revisões de Projeto, Revisões de Configuração / Implementação).
- Uma ou mais das seguintes certificações são desejadas: CISSP, CCSP, GSEC, CEH, CCNA, CCNP, Solution Architect, Security+, SSCP ou CASP+.
Faixa Salarial
O salário base esperado para esta posição sediada em Nova York, Nova York, Estados Unidos, é de $150000-$250000. Além disso, você pode ser elegível para um bônus discricionário se for um funcionário ativo no final do ano fiscal.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil