Estados Unidos
Redwood Materials
Goldman Sachs
Engenharia de Segurança - Vice-Presidente
Estados Unidos
New York, New York, United States
PythonAWSGCP
Tradução automática. Consulte o original.
Quem Somos
Liderada pelo Chief Information Security Officer (CISO), a Tecnologia de Risco protege a Goldman Sachs contra hackers e outras ameaças cibernéticas. Somos responsáveis por detectar e prevenir tentativas de intrusão cibernética contra a empresa, ajudando a empresa a desenvolver aplicações e infraestrutura mais seguras, desenvolvendo software em apoio aos nossos esforços, medindo o risco de cibersegurança e projetando e impulsionando a implementação de controles de cibersegurança. A equipe tem presença global nas Américas, APAC, Índia e EMEA.
Dentro da Tecnologia de Risco, a Consultoria é o braço consultivo e de expertise técnica, responsável por avaliar novas iniciativas tecnológicas quanto ao risco, fazer parceria com engenheiros para projetar e desenhar produtos e serviços seguros, incorporar revisões de implementação como parte do SDLC e do pipeline de CI/CD por meio de análise de código e testes de penetração, e orientar a inovação tecnológica em termos de segurança e controle em toda a Goldman Sachs. A equipe desempenha um papel crítico no projeto e avaliação de controles para nossa transição para a construção de aplicações nativas em nuvem pública, bem como na proteção da infraestrutura e plataformas de engenharia de IA/ML em rápida expansão da empresa.
A Goldman Sachs possui uma das equipes de Tecnologia de Risco mais progressistas do setor e continua a impulsionar o desenvolvimento de risco em preferência à segurança dentro da tecnologia e dos negócios. O sucesso ano após ano levou a equipe a trabalhar mais profundamente na organização e a obter insights valiosos sobre como a tecnologia precisa funcionar, qual é realmente o seu risco e como isso impacta os negócios.
Responsabilidades
- Conduzir avaliações abrangentes de segurança em nuvem, avaliando projetos, configurações e implementações em provedores de serviços em nuvem (CSPs) importantes, incluindo AWS, Azure e GCP.
- Projetar e impulsionar estratégias de segurança em nuvem em toda a empresa, incluindo linhas de base, guardrails e padrões de design seguro para ambientes nativos em nuvem e híbridos.
- Identificar e analisar riscos potenciais de segurança, vulnerabilidades e configurações incorretas em ambientes de nuvem, plataformas de IA/ML e aplicações.
- Realizar revisões de design de arquitetura de software para implantações em nuvem, incluindo pipelines de IA/ML, integrações de LLM, frameworks agênticos e plataformas de dados.
- Desenvolver e impor controles de segurança para sistemas de IA/ML, cobrindo segurança de modelos, governança de dados, defesas contra injeção de prompt, integridade da cadeia de suprimentos e endurecimento da infraestrutura de inferência.
- Colaborar com equipes de engenharia de IA, plataforma e desenvolvimento para incorporar segurança em todo o SDLC e pipelines de CI/CD, incluindo fluxos de trabalho de desenvolvimento específicos de IA[1].
- Desenvolver, avaliar e documentar medidas de segurança, controles e guardrails para proteger dados, aplicações, APIs e infraestrutura em ambientes de nuvem e IA.
- Fornecer serviços de consultoria técnica sênior em segurança em nuvem, segurança de IA e engenharia de segurança para stakeholders internos, garantindo alinhamento com as políticas de segurança de toda a empresa e as melhores práticas do setor.
- Desenvolver e manter scripts, soluções automatizadas e ferramentas de segurança para otimizar processos de segurança, identificação de vulnerabilidades e verificações de conformidade em ambientes de nuvem e IA.
- Manter-se atualizado sobre ameaças emergentes em domínios de nuvem, IA/ML e engenharia de segurança, incluindo técnicas de ML adversarial, vetores de ataque nativos em nuvem e requisitos regulatórios em evolução.
- Liderar e mentorar equipes técnicas de segurança; influenciar stakeholders sêniores e alinhar a postura de segurança com os objetivos de negócios.
- Contribuir para esforços de resposta a incidentes e remediação relacionados a eventos de segurança em nuvem e segurança de IA, conforme necessário.
Qualificações
Requisitos Mandatórios
- 12+ anos de experiência prática em cibersegurança, com profundidade abrangendo os seguintes domínios:
- Segurança em Nuvem: Arquitetura e avaliação de segurança para ambientes nativos em nuvem e híbridos em CSPs importantes (AWS, Azure, GCP, OCI).
- Engenharia de Segurança: Construção de ferramentas de segurança, automação, capacidades de detecção ou sistemas seguros por design em escala.
- Segurança de Engenharia de IA: Proteção de sistemas de IA/ML, aplicações baseadas em LLM, pipelines agênticos ou infraestrutura de ML.
- Generalista em Cibersegurança: Ampla expertise em múltiplos domínios, incluindo segurança de rede, gerenciamento de identidade e acesso, modelagem de ameaças, gerenciamento de vulnerabilidades, resposta a incidentes e conformidade.
- Forte proficiência em desenvolvimento e scripting (Python, PowerShell, Bash ou similar) para automação, ferramentas de segurança e análise de dados.
- Profundo conhecimento demonstrado de arquitetura de segurança em nuvem em pelo menos um CSP importante (AWS fortemente preferido), incluindo IAM, segurança de rede, criptografia/gerenciamento de chaves, segurança de carga de trabalho/contêineres e monitoramento/logging.
- Expertise técnica em arquitetura de segurança de aplicações, incluindo padrões seguros por design, modelagem de ameaças e padrões de AppSec corporativos para ambientes web, API e microsserviços.
- Experiência comprovada na proteção de sistemas ou plataformas de IA/ML, incluindo familiaridade com ameaças específicas de LLMs, pipelines de modelos e cadeias de suprimentos de IA.
- Histórico comprovado de impulsionar iniciativas de segurança em ambientes corporativos grandes e complexos com impacto multifuncional.
Qualificações Preferenciais
- Experiência em serviços financeiros ou outras indústrias altamente regulamentadas, com familiaridade com frameworks de conformidade relevantes.
- Conhecimento avançado de frameworks e padrões de segurança da indústria (por exemplo, NIST AI RMF, NIST CSF, ISO 27001, CIS Benchmarks, MITRE ATLAS, OWASP LLM Top 10).
- Familiaridade com frameworks de segurança de IA/ML, incluindo OWASP LLM Top 10, MITRE ATLAS e NIST AI Risk Management Framework.
- Fortes habilidades de liderança e comunicação para influenciar no nível executivo, mentorar equipes técnicas e representar a segurança em fóruns multifuncionais.
- Certificações relevantes em domínios de segurança e nuvem (por exemplo, CISSP, CCSP, AWS Certified Security – Specialty, Azure Security Engineer Associate, Google Cloud Professional Cloud Security Engineer, certificações GIAC).
- Experiência com MLOps, pipelines de implantação de modelos e segurança de plataformas de IA (por exemplo, SageMaker, Vertex AI, Azure ML, Databricks).
- Experiência prática com red teaming ou testes adversariais de sistemas de IA/ML
Faixa Salarial
O salário base esperado para esta posição baseada em Nova York, Nova York, Estados Unidos é $150000-$250000. Além disso, você pode ser elegível para um bônus discricionário se for um funcionário ativo no final do ano fiscal.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil