Estados Unidos
Siemens
JPMorgan Chase & Co.
Líder de Risco e Controles Técnicos - Gerenciamento de Vulnerabilidades, Controles de Segurança de Rede
Estados Unidos
Jersey City, New Jersey, United States
Tradução automática. Consulte o original.
Sobre a oportunidade
Assuma uma função central em nossos controles e padrões tecnológicos, oferecendo uma oportunidade única de moldar a estratégia de controles de tecnologia da empresa em alinhamento com vários padrões e requisitos regulatórios.
Como Líder de Risco e Controles Técnicos na JPMorgan Chase, dentro de Tecnologia e Controles de Cibersegurança, você liderará a governança corporativa e a orquestração da função de Gerenciamento de Vulnerabilidades. Atuando como líder central de governança e camada conectiva entre Gerenciamento de Vulnerabilidades de Produto, Engenharia, Operações, Inteligência de Risco, Padrões e Design de Controle, proprietários de controle e equipes de linha de negócios, você estabelecerá direitos de decisão claros, integrará a supervisão de ponta a ponta e impulsionará resultados consistentes sem deslocar a execução técnica ou a responsabilidade pela remediação. A função combina expertise em risco e controles de cibersegurança com liderança corporativa para fortalecer a eficácia da descoberta e cobertura, governança de mudanças materiais, gerenciamento de problemas sistêmicos, métricas, prontidão regulatória e melhoria contínua em ambientes de nuvem, data center, endpoint, aplicação, contêiner e outros ambientes de tecnologia.
#CTC
Nossos profissionais em nossas Funções Corporativas cobrem uma gama diversificada de áreas, desde finanças e risco até recursos humanos e marketing. Nossas equipes corporativas são uma parte essencial de nossa empresa, garantindo que estamos preparando nossos negócios, clientes e funcionários para o sucesso.
Responsabilidades do cargo
- Liderar a função de governança corporativa de Gerenciamento de Vulnerabilidades, fornecendo um ponto de coordenação central para responsabilidade interfuncional, desafio de governança e escalonamento
- Estabelecer e manter o estatuto de governança de Gerenciamento de Vulnerabilidades, modelo operacional, direitos de decisão, fóruns, RACI, limites de materialidade e caminhos de escalonamento
- Orquestrar a colaboração entre Gerenciamento de Vulnerabilidades de Produto, Engenharia, Operações, Inteligência de Risco, Padrões e Design de Controle, proprietários de controle, Segurança de Produto e equipes de linha de negócios, preservando a propriedade técnica e de remediação clara
- Presidir ou coordenar fóruns corporativos de governança de Gerenciamento de Vulnerabilidades, garantindo que os grupos de trabalho preparem evidências completas e que os órgãos de tomada de decisão registrem resultados responsáveis, oportunos e rastreáveis
- Governar mudanças materiais na descoberta, cobertura, feeds, integrações, pontuação, filtragem, agrupamento, isenções e regras de inclusão ou exclusão por meio de avaliação de impacto documentada, testes, aprovação, comunicação e validação pós-implementação
- Impulsionar a análise de causa raiz sistêmica e temática de vulnerabilidades, falhas de controle, defeitos recorrentes, problemas de qualidade de dados e concentrações de descobertas; traduzir insights em ações corretivas corporativas com responsabilidade clara e rastreamento de encerramento
- Definir e supervisionar métricas e relatórios corporativos que medem a eficácia da descoberta e cobertura, resultados de controle, saúde da governança, desempenho do serviço, conformidade de regras, tendências de remediação e impacto downstream
- Coordenar respostas corporativas a problemas sistêmicos e garantir que as decisões locais de remediação, exceção e aceitação de risco permaneçam com os proprietários de controle e de negócios apropriados
- Colaborar com o Proprietário do Produto ou Serviço de Gerenciamento de Vulnerabilidades na estratégia, roadmap, priorização, aprimoramento de capacidade, revisão anual de cobertura e distinção entre melhoria rotineira e mudança corporativa material
- Coordenar com equipes de Auditoria, Conformidade, Risco Operacional e engajamento regulatório para garantir que os líderes de Gerenciamento de Vulnerabilidades possam fornecer explicações coerentes e baseadas em evidências do escopo, metodologia, resultados de controle e decisões materiais em toda a empresa
- Promover automação, padrões de governança reutilizáveis e fluxos de trabalho auditáveis que melhorem a qualidade, pontualidade e rastreabilidade das decisões de Gerenciamento de Vulnerabilidades e acompanhamento
Qualificações, capacidades e habilidades exigidas
- Treinamento formal ou certificação em conceitos de risco e controle de tecnologia e mais de 10 anos de experiência aplicada em cibersegurança, risco de tecnologia, Gerenciamento de Vulnerabilidades, engenharia de segurança, governança de produto ou serviço, ou liderança de controle, incluindo experiência liderando em fronteiras organizacionais
- Experiência comprovada no estabelecimento ou liderança de uma capacidade corporativa de governança de Gerenciamento de Vulnerabilidades, torre de controle, integração de serviços ou capacidade de supervisão interfuncional comparável
- Profundo entendimento do ciclo de vida do Gerenciamento de Vulnerabilidades, incluindo cobertura de ativos e provedores, descoberta, varredura, ingestão, triagem, classificação de risco, roteamento, remediação, exceções, validação, relatórios e encerramento
- Capacidade comprovada de definir direitos de decisão, fóruns de governança, modelos RACI, portões de controle de mudanças, critérios de materialidade, mecanismos de escalonamento, requisitos de evidência e métricas baseadas em resultados
- Experiência em governar ecossistemas complexos de Gerenciamento de Vulnerabilidades e fluxos de dados em múltiplas ferramentas, provedores, plataformas e ambientes de tecnologia híbridos
- Forte capacidade analítica em eficácia de descoberta e cobertura, análise de causa raiz sistêmica, análise temática, eficácia de controle, qualidade de dados e relatórios de risco corporativos
- Presença executiva e a capacidade de desafiar construtivamente, resolver lacunas de responsabilidade, influenciar stakeholders seniores e comunicar tópicos técnicos e de risco complexos em termos de negócios claros
- Experiência no apoio a engajamentos de Auditoria, Conformidade, Risco Operacional e regulatórios, com forte disciplina em evidências, rastreabilidade de decisões, gerenciamento de problemas e documentação defensável por auditoria
- Conhecimento prático de plataformas de governança, risco e conformidade, tecnologias de Gerenciamento de Vulnerabilidades, segurança em nuvem e contêineres, ferramentas corporativas de dados e relatórios, e monitoramento de controle habilitado por automação
- Experiência comprovada no uso de capacidades de IA autorizadas pela empresa para apoiar fluxos de trabalho de risco e controle de cibersegurança, com validação rigorosa, consciência de sensibilidade de dados e responsabilidade humana pelas decisões
Qualificações, capacidades e habilidades preferenciais
- Certificações profissionais como CISSP, CISM, CRISC, GIAC ou certificações relevantes de segurança em nuvem
- Experiência operando em ambientes grandes e complexos de serviços financeiros ou de indústria regulamentada com escrutínio regulatório e de auditoria significativo
- Familiaridade com ferramentas de governança habilitadas por IA e a aplicação de automação ao monitoramento de controle, síntese de evidências e relatórios executivos
- Exposição a frameworks de risco corporativos, requisitos regulatórios e padrões da indústria relevantes para Gerenciamento de Vulnerabilidades e controles de cibersegurança
- Experiência no projeto ou contribuição para protocolos de comunicação corporativos para decisões de governança, problemas sistêmicos e relatórios em nível executivo
A JPMorgan Chase, uma das instituições financeiras mais antigas, oferece soluções financeiras inovadoras para milhões de consumidores, pequenas empresas e muitos dos clientes corporativos, institucionais e governamentais mais proeminentes do mundo sob as marcas J.P. Morgan e Chase. Nossa história abrange mais de 200 anos e hoje somos líderes em banco de investimento, banco para consumidores e pequenas empresas, banco comercial, processamento de transações financeiras e gestão de ativos.
JPMorgan Chase & Co. é um Empregador de Igualdade de Oportunidades, incluindo Pessoas com Deficiência/Veteranos
Oferecemos um pacote competitivo de recompensas totais, incluindo salário base determinado com base na função, experiência, conjunto de habilidades e localização. Aqueles em funções elegíveis podem receber pagamento baseado em comissão e/ou remuneração discricionária por incentivo, paga em dinheiro e/ou patrimônio de perda, concedida em reconhecimento a conquistas e contribuições individuais. Também oferecemos uma gama de benefícios e programas para atender às necessidades dos funcionários, com base na elegibilidade. Esses benefícios incluem cobertura abrangente de saúde, centros de saúde e bem-estar no local, um plano de poupança para aposentadoria, creche emergencial, reembolso de mensalidades, suporte à saúde mental, coaching financeiro e muito mais. Detalhes adicionais sobre remuneração total e benefícios serão fornecidos durante o processo de contratação.
Reconhecemos que nosso pessoal é nossa força e os diversos talentos que eles trazem para nossa força de trabalho global estão diretamente ligados ao nosso sucesso. Somos um empregador que oferece igualdade de oportunidades e valorizamos muito a diversidade e a inclusão em nossa empresa. Não discriminamos com base em qualquer atributo protegido, incluindo raça, religião, cor, origem nacional, gênero, orientação sexual, identidade de gênero, expressão de gênero, idade, estado civil ou de veterano, gravidez ou deficiência, ou qualquer outro motivo protegido pela lei aplicável. Também fazemos acomodações razoáveis para práticas e crenças religiosas de candidatos e funcionários, bem como para necessidades de saúde mental ou deficiência física. Visite nossas Perguntas Frequentes careers.jpmorgan.com/us/en/how-we-hire/faqs para mais informações sobre como solicitar uma acomodação.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil