Sr Lead Cybersecurity Architect

Als Senior Lead Cybersecurity Architect bei JPMorgan Chase im Bereich Asset Wealth Management sind Sie ein wesentlicher Bestandteil eines Teams, das hochwertige Cybersecurity-Lösungen für verschiedene Softwareanwendungen und Plattformprodukte entwickelt. Treiben Sie durch Ihre Fähigkeiten und Beiträge einen erheblichen Geschäftseinfluss voran und wenden Sie tiefgehende technische Expertise sowie Problemlösungsmethoden an, um eine Vielzahl von Cybersecurity-Herausforderungen zu bewältigen, die mehrere Technologiebereiche umfassen.

Aufgaben:

• Leitet die Bewertung der aktuellen Cybersecurity-Prinzipien, -prozesse und -kontrollen und führt die Bewertung neuer Technologien unter Verwendung bestehender Standards und Rahmenwerke.
• Gibt regelmäßig technische Anleitung und Richtung zur Unterstützung des Unternehmens sowie seiner technischen Teams, Auftragnehmer und Anbieter.
• Arbeitet mit Stakeholdern und Führungskräften zusammen, um während Phasen der Verwundbarkeit geschäftliche Änderungen zu empfehlen.
• Fungiert als fachspezifischer Experte in einem oder mehreren Schwerpunktbereichen.
• Trägt aktiv zur Ingenieurgemeinschaft als Befürworter von unternehmensweiten Rahmenwerken, Werkzeugen und Praktiken des Softwareentwicklungslebenszyklus bei.
• Beeinflusst Kollegen und Projektentscheidungsfinder, die Nutzung und Anwendung modernster Technologien in Betracht zu ziehen.
• Bereichert die Teamkultur von Vielfalt, Gleichheit, Inklusion und Respekt.

Erforderliche Qualifikationen, Fähigkeiten und Kenntnisse:

• Fähigkeit, prägnant auf sowohl praktischer als auch exekutiver Ebene zu kommunizieren.
• Praktische Erfahrung in der Bereitstellung von Cybersecurity-Lösungen und -Kontrollen auf Unternehmensebene.
• Fortgeschrittene Kenntnisse in Cybersecurity-Architektur, Anwendungen und technischen Prozessen mit umfassendem Wissen in einem oder mehreren technischen Disziplinen (z. B. öffentliche Cloud, künstliche Intelligenz, maschinelles Lernen, mobil usw.).
• Fähigkeit, Design- und Funktionalitätsprobleme unabhängig mit wenig bis gar keiner Aufsicht zu lösen.
• Praktische Cloud-Erfahrung in AWS oder Kubernetes oder Azure/M365.
• Grundkenntnisse in Anwendungssicherheit oder MITRE ATT&CK oder Bedrohungsmodellierung.
• Fähigkeit, aktuelle und aufkommende Technologien zu bewerten, um die besten Lösungen für die zukünftige Architektur auszuwählen oder zu empfehlen.

Bevorzugte Qualifikationen, Fähigkeiten und Kenntnisse:

• Umfassendes Wissen über Kontrollen in der Branche (NIST, ISO, PCI, SOC).
• Identitäts- und Zugriffsmanagement (SAML, OAuth, Zertifikate, TLS).
• Eines der folgenden: CISM / CISSP / OCSP / GDSA / GMLE / GWEB / GCPN / AWS Cloud Practitioner.
• Moderne Entwicklung, Erkennung und Überwachung.

Chancengleichheitserklärung: Wir erkennen an, dass unsere Mitarbeiter unsere Stärke sind und die vielfältigen Talente, die sie in unsere globale Belegschaft einbringen, direkt mit unserem Erfolg verbunden sind. Wir sind ein Arbeitgeber, der Chancengleichheit bietet, und legen großen Wert auf Vielfalt und Inklusion in unserem Unternehmen. Wir diskriminieren nicht aufgrund eines geschützten Merkmals, einschließlich Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Alter, Familienstand oder Veteranenstatus, Schwangerschaft oder Behinderung oder aus einem anderen Grund, der nach geltendem Recht geschützt ist. Wir treffen auch angemessene Vorkehrungen für die religiösen Praktiken und Überzeugungen von Bewerbern und Mitarbeitern sowie für die Bedürfnisse im Bereich psychischer Gesundheit oder körperlicher Behinderung.