Estados Unidos
B&A
Goldman Sachs
Risco Tecnológico - Vice President - Arquitetura de Segurança (Nova York)
Estados Unidos
New York, New York, United States
Tradução automática. Consulte o original.
Sobre a oportunidade
QUEM SOMOS
Liderada pelo Chief Information Security Officer (CISO), a área de Risco Tecnológico protege a Goldman Sachs contra hackers e outras ameaças cibernéticas. Somos responsáveis por detectar e prevenir tentativas de intrusão cibernética contra a empresa, auxiliando a organização a desenvolver aplicações e infraestrutura mais seguras, desenvolvendo software para apoiar nossos esforços, mensurando riscos de segurança cibernética e projetando e conduzindo a implementação de controles de segurança cibernética. A equipe possui presença global nas Américas, APAC, Índia e EMEA.
Dentro de Risco Tecnológico, a área de Advisory é o braço de consultoria e especialização em tecnologia, responsável por avaliar novas iniciativas tecnológicas quanto a riscos, estabelecer parcerias com engenheiros para arquitetar e projetar produtos e serviços seguros, incorporar revisões de implementação como parte do SDLC e do pipeline de CI/CD por meio de análise de código e testes de penetração, e orientar a inovação tecnológica em termos de segurança e controle em toda a Goldman Sachs. A equipe desempenha um papel fundamental na concepção e avaliação de controles para nossa transição para a construção de aplicações nativas em nuvem pública.
A Goldman Sachs possui uma das equipes de Risco Tecnológico mais progressistas do setor e continua a impulsionar o desenvolvimento de risco em detrimento da segurança dentro da tecnologia e dos negócios. O sucesso ano após ano levou a equipe a trabalhar mais profundamente na organização e a obter insights valiosos sobre como a tecnologia precisa funcionar, qual é o seu risco real e como isso impacta os negócios.
Função
Nesta função, você apoiará a área de Risco Tecnológico Advisory na entrega de suporte consultivo e soluções tecnológicas de primeira linha em todos os domínios de risco de Segurança da Informação, incluindo melhorias escaláveis de soluções comuns de segurança central para uso em toda a Goldman Sachs, conduzindo avaliações de risco cibernético e impulsionando a redução de riscos em todo o portfólio.
O candidato ideal deve ter um bom entendimento das regulamentações que regem este espaço, ser bem versado em avaliações de risco e possuir habilidade demonstrada em ajudar seus pares a gerenciar riscos.
RESPONSABILIDADES E QUALIFICAÇÕES
- Responsabilidades do Cargo: Apoiar a função de Risco Tecnológico Advisory ajudando a moldar a estratégia de Risco Tecnológico de Fornecedores, liderando uma equipe que avalia ameaças e riscos, e trabalhando com as Unidades de Negócios para gerenciar portfólios de risco.
- Como Vice President do Programa de Risco de Fornecedores, você fará parte ou supervisionará uma equipe responsável por avaliar e gerenciar o portfólio de Risco de Segurança da Informação de fornecedores em toda a empresa. Sua equipe será responsável por todas as iniciativas e avaliações relacionadas ao Risco Tecnológico de Fornecedores, incluindo avaliações técnicas profundas de segurança cibernética e projetos de controles de segurança lógica de um fornecedor, avaliações de segurança em Nuvem, avaliações de segurança Móvel e/ou avaliações de segurança de Aplicações.
Requisitos mínimos
Qualificações Básicas
- Ser bem versado em avaliações técnicas de risco de segurança cibernética, fornecer medidas de segurança / controles técnicos de solução e possuir habilidade demonstrada em ajudar seus pares a gerenciar riscos de segurança.
- Desenvolver, avaliar, solucionar e documentar medidas de segurança, controles e proteções para proteger dados, aplicações, APIs, implementações / configurações, infraestrutura de rede e sistemas (por exemplo, Engenheiro de Segurança, Arquiteto, Gerente de Vulnerabilidades).
- Projetar ou implementar estratégia de segurança, requisitos e projetar arquitetura de segurança cibernética abrangente por meio de modelagem de ameaças (OWASP Top 10, SANS Top 25, etc.), análise de fluxo de dados, etc.
- Negociar e revisar requisitos contratuais de Segurança da Informação e Cibernética.
- Conhecimento prático do cenário regulatório e sua aplicabilidade ao ecossistema de fornecedores.
- Bom entendimento de controles de Segurança da Informação, juntamente com implementações preferenciais e alternativas.
- Conhecimento prático de novas tecnologias, por exemplo, Computação em Nuvem / IA, ML, zero trust, e entendimento de como avaliar riscos de segurança relacionados.
- Conhecimento prático do processo geral de Compras e um entendimento claro do papel de Risco Tecnológico nesse processo.
- Pelo menos 6 anos de experiência profissional relevante.
Qualificações preferenciais
- Proficiência em habilidades de comunicação verbal e escrita.
- Bacharelado em Ciência da Computação, Engenharia de Sistemas/Computação, Segurança Cibernética, Segurança da Informação, Tecnologia da Informação ou Gestão de Riscos é preferencial.
- Experiência prévia na condução de avaliações de segurança de TI/cibernética (como Revisões de Controle, Revisões de Design, Revisões de Configuração / Implementação).
- Uma ou mais das seguintes certificações são desejadas: CISSP, CCSP, GSEC, CEH, CCNA, CCNP, Solution Architect, Security+, SSCP ou CASP+.
Faixa Salarial
O salário base esperado para esta posição baseada em Nova York, Nova York, Estados Unidos é $150000-$250000. Além disso, você pode ser elegível para um bônus discricionário se for um funcionário ativo no final do ano fiscal.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil