Security Engineering in Warsaw

WHO WE ARE

Led by the Chief Information Security Officer (CISO), Technology Risk secures Goldman Sachs against cyber threats. We are responsible for detecting and preventing attempted cyber intrusions against the firm, helping the firm develop more secure applications and infrastructure, developing software in support of our efforts, measuring cybersecurity risk, and designing and driving implementation of cybersecurity controls. The team has global presence across the Americas, APAC and EMEA. Within Technology Risk, the Vulnerability, Identity & Data Management (VIDM) TechRisk team is the consultative and technology subject matter expertise arm, responsible for assessing new technology initiatives for risk, partnering with engineers to architect and design secure products and services, embedding implementation reviews and guiding technology innovation in terms of security and control across Goldman Sachs.

OUR MISSION

The TechRisk IAM team safeguards Goldman Sachs identities as the first line of defense by collaborating with Engineering Teams, Operational Risk, and Internal Audit to establish robust controls and good practices for identity and access management – fostering a secure, resilient, and compliant environment for internal employees and external customers of the Firm.

In delivering on this mission, the TechRisk VIDM IAM team must:

• Collaborate with the rest of Technology Risk on information security and cybersecurity risk management throughout the firm across the IAM domain.
• Establish and maintain appropriate policies, standards, and controls to adequately address information security risks in accordance with best practices and applicable regulations across the IAM domain.
• Conduct ongoing testing and monitoring to evaluate adoption of necessary Engineering controls.
• Ensure that the firm's senior management and Board of Directors are cognizant of changes in the information security environment across the IAM domain.

YOUR IMPACT

W tej roli dołączysz do globalnego filaru Identity and Access Management (IAM) w zespole VIDM TechRisk, szczególnie do podfilaru IAM Security, Strategy, Architecture and Platforms – zespół odpowiedzialny za identyfikację luk w bezpieczeństwie oprogramowania oraz udzielanie porad i wskazówek dotyczących zapewnienia bezpieczeństwa inżynierom, aby pomóc im zarządzać ryzykiem aplikacji. Będziesz współpracować ze wszystkimi częściami firmy, co daje Ci możliwość rozwoju w zespole Technology Risk oraz w innych działach firmy.

THE IDEAL CANDIDATE

Idealny kandydat to technicznie uzdolniony specjalista IAM, który łączy doskonałość inżynieryjną z osądem zaufanego doradcy ryzyka. Jest równie komfortowy w czytaniu pliku metadanych federacji, debugowaniu przepływu biletów Kerberos, przeglądaniu mapowania kontroli NIST oraz wyjaśnianiu ryzyka tożsamości starszym interesariuszom.

JOB RESPONSIBILITIES

Jako część podfilaru IAM Security, Strategy, Architecture and Platforms w zespole VIDM TechRisk, będziesz:

• Świadczyć usługi doradcze w zakresie ryzyka IAM dla zespołów inżynieryjnych, współpracując przy projektowaniu i architekturze bezpiecznych rozwiązań tożsamości, uwierzytelniania i autoryzacji.
• Identyfikować luki w bezpieczeństwie na platformach IAM i integracjach oraz udzielać porad i wskazówek dotyczących zapewnienia bezpieczeństwa inżynierom, aby pomóc im zarządzać ryzykiem aplikacji.
• Przeglądać, triage'ować i usuwać ustalenia, współpracując z jednostkami biznesowymi i zespołami inżynieryjnymi oraz pomagać w podnoszeniu świadomości deweloperów na temat najlepszych praktyk związanych z tożsamością.
• Ustanawiać i utrzymywać polityki, standardy i kontrole w celu rozwiązania ryzyk związanych z bezpieczeństwem informacji w obszarze IAM, zgodnie z najlepszymi praktykami i obowiązującymi regulacjami.
• Przeprowadzać bieżące testy i monitorowanie w celu oceny przyjęcia niezbędnych kontroli inżynieryjnych w obszarze IAM.

BASIC QUALIFICATIONS

• Licencjat w dziedzinie informatyki, bezpieczeństwa informacji lub pokrewnej dyscyplinie lub równoważne doświadczenie w branży.
• Doświadczenie w projektowaniu, wdrażaniu, integrowaniu lub ocenie systemów Identity and Access Management (IAM) w dużych, złożonych środowiskach przedsiębiorstw.
• Znajomość standardowych protokołów uwierzytelniania i autoryzacji, w tym: OpenID Connect (OIDC), OAuth 2.0, SAML 2.0, Kerberos, WIMSE / SPIFFE (tożsamość obciążenia).
• Praktyczne doświadczenie z jedną lub więcej z następujących technologii IAM: Microsoft Entra ID i Active Directory, Heimdal Kerberos, MIT Kerberos, Ping Federate, Auth0, Okta.
• Umiejętność przeglądania, triage'owania i usuwania ustaleń związanych z bezpieczeństwem IAM we współpracy z zespołami inżynieryjnymi.
• Silne umiejętności interpersonalne i komunikacyjne, aby skutecznie działać w globalnym, międzyfunkcyjnym środowisku.

PREFERRED QUALIFICATIONS

• Doświadczenie w integrowaniu kontroli IAM w SDLC i CI/CD, w tym automatycznej walidacji kontroli.
• Znajomość prymitywów kryptograficznych stosowanych w tożsamości – podpisywanie tokenów, zarządzanie kluczami, uwierzytelnianie oparte na certyfikatach i mTLS.
• Zrozumienie zarządzania dostępem uprzywilejowanym (PAM), MFA odpornego na phishing, separacji obowiązków (SoD) i architektur Zero Trust.
• Wykazana chęć lub doświadczenie w regulacyjnych i kontrolnych aspektach IAM.
• Autentyczne zainteresowanie uwierzytelnianiem i autoryzacją Agentic AI – tożsamość dla autonomicznych agentów, modele delegowanej władzy i ograniczone tokeny dla obciążeń AI.
• Doświadczenie w hybrydowych i natywnych publicznych środowiskach IAM.
• Certyfikaty branżowe, takie jak CISSP, CISM, CCSP, SANS GIAC (GSEC, GCIH, GPCS) lub specyficzne certyfikaty IAM dostawców (Okta, Ping, Microsoft Identity).
• Poprzednie doświadczenie w usługach finansowych lub innej wysoko regulowanej branży.
• Ekspozycja na autorstwo polityki, projektowanie kontroli lub zaangażowanie regulacyjne w obszarze IAM.