شركة Ameriprise Financial Services, LLC هي شركة للخدمات المالية تركز على التخطيط المالي الشخصي، والإرشاد الاستثماري، وحلول التأمين. يعمل مستشاروها مباشرةً مع العملاء لفهم أهدافهم ووضع استراتيجيات مصممة وفق احتياجاتهم، بدعم من الأبحاث التي تجريها مجموعة أبحاث الاستثمار التابعة للشركة والتحليل المستمر للأسواق والاقتصاد. كما توفر Ameriprise وصولًا رقميًا إلى حسابات العملاء ومستنداتهم المالية، مع التركيز على الأمان والخصوصية عبر الإنترنت.
مدير هندسة أمن بيانات منصة ServiceNow
قيادة هندسة الأمن لمنصة ServiceNow التابعة لشركة Ameriprise ضمن بيئة الخدمات المالية في الهند. يشمل الدور الهوية والوصول والتشفير والامتثال والتكاملات وحوكمة الأمن.
الوصف
- إنشاء مصادقة آمنة باستخدام SAML 2.0 وOAuth 2.0 وLDAP والمصادقة متعددة العوامل (MFA).
- تصميم وإدارة التحكم في الوصول القائم على الأدوار عبر وحدات ServiceNow.
- وضع قواعد التحكم في الوصول على مستويات الجداول والحقول والسجلات وإنفاذها.
- تهيئة الأذونات للتطبيقات ذات النطاق المحدد.
- إدارة مجموعات مستخدمي المنصة ومواقعهم.
- الحفاظ على سير عمل تزويد المستخدمين وإلغاء تزويدهم، المدمج مع أنظمة إدارة الهوية والوصول المؤسسية.
- تدقيق نشاط تسجيل الدخول وضوابط الجلسات وانتهاكات الوصول.
- مواءمة سياسات الوصول في ServiceNow مع معايير الأمن المؤسسية وأطر الامتثال.
- وضع سياسات أمن المنصة ومعاييرها وممارساتها وإنفاذها.
- إنشاء أطر حوكمة للتطوير الآمن وحماية البيانات والحد من المخاطر.
- تحديد أساليب تصنيف البيانات والاحتفاظ بها واكتشافها.
- حماية البيانات المخزنة والمنقولة، بما يشمل إدارة مفاتيح التشفير.
- وضع سياسات جمع البيانات وتخزينها واستخدامها ومشاركتها وأرشفتها وإتلافها.
- مراقبة أنماط الوصول ونشاط النظام لرصد التهديدات الأمنية المحتملة.
- تحسين إدارة واجهات API الآمنة لاتصالات ServiceNow بأدوات الأمن التابعة لجهات خارجية.
- حماية تبادل البيانات ومنع الوصول غير المصرح به.
- توجيه مهندسي المنصة والمطورين بشأن البرمجة الآمنة وإدارة الهوية والتعامل مع البيانات.
- التعاون مع فرق الأمن السيبراني والبيانات والبنية التحتية.
- قيادة مراجعات التصميم التقني وحوكمة المنصة وتخطيط خارطة طريق الأمن.
المتطلبات
- معرفة معمقة بـ ServiceNow SecOps وGRC وRBAC وACLs وممارسات أمن المنصة.
- إلمام قوي بمعايير NIST وISO 27001 وCIS والامتثال التنظيمي وإدارة المخاطر.
- خبرة متخصصة في الدخول الموحد (SSO) والمصادقة متعددة العوامل (MFA) وOAuth وLDAP ومصادقة المستخدمين.
- خبرة في واجهات REST API وJavaScript وOAuth والتكاملات الآمنة.
- فهم لأمن البرمجيات كخدمة (SaaS) والتشفير ونماذج الأمن السحابي.
- شهادة مسؤول النظام المعتمد (CSA).
- شهادة أخصائي التنفيذ المعتمد في SecOps أو GRC.
- خبرة لا تقل عن 15 عامًا في أمن تقنية المعلومات.
- خبرة لا تقل عن 12 عامًا في هندسة أمن ServiceNow أو إدارته أو تشغيله.
- خبرة عملية في أتمتة أمن ServiceNow والاستجابة للحوادث وإدارة المخاطر.
- خبرة سابقة في العمل مع فرق الأمن السيبراني وإدارة المخاطر وحوكمة تقنية المعلومات.
- مفضل: خبرة في تأمين عمليات نشر ServiceNow واسعة النطاق في قطاعات خاضعة للتنظيم.
- مفضل: شهادة CISSP أو CISM.
- مفضل: الإلمام بالتوجهات الأمنية الناشئة وبنية انعدام الثقة والحلول الأمنية المدعومة بالذكاء الاصطناعي.
- قدرات قوية على حل المشكلات والتحليل والتواصل.
المزايا
- ثقافة عمل شاملة وتعاونية.
- فرص للمساهمة في المكتب والمجتمع.
- جدول عمل هجين يشمل ثلاثة أيام على الأقل في المكتب أسبوعيًا، مع إمكانية العمل من المنزل يومين أسبوعيًا.
- جهة توظيف تكافؤ الفرص.
- توفير الترتيبات التيسيرية المعقولة خلال التوظيف والمقابلات.