Ameriprise Financial Services, LLC е компания за финансови услуги, която се фокусира върху персонализирано финансово планиране, инвестиционни насоки и застрахователни решения. Нейните консултанти работят пряко с клиентите, за да разберат целите им и да разработят стратегии, съобразени с техните потребности, подкрепени от изследванията на Investment Research Group и текущ анализ на пазарите и икономиката. Ameriprise предоставя и дигитален достъп до клиентски сметки и финансови документи, като поставя акцент върху онлайн сигурността и поверителността.
Мениджър инженеринг на сигурността на данните в платформата ServiceNow
Ръководи инженерната дейност по сигурността на платформата ServiceNow на Ameriprise във финансовия сектор в Индия. Работата обхваща идентичност и достъп, криптиране, съответствие, интеграции и управление на сигурността.
Описание
- Изгражда сигурно удостоверяване чрез SAML 2.0, OAuth 2.0, LDAP и MFA.
- Проектира и управлява контрол на достъпа според ролите във всички модули на ServiceNow.
- Задава и прилага правила за контрол на достъпа на ниво таблица, поле и запис.
- Конфигурира права за приложения с ограничен обхват.
- Управлява потребителските групи и местоположения в платформата.
- Поддържа работни потоци за предоставяне и отнемане на потребителски достъп, интегрирани с корпоративни системи за управление на идентичността и достъпа.
- Одитира активността при влизане, контролите на сесиите и нарушенията на правилата за достъп.
- Привежда политиките за достъп в ServiceNow в съответствие с корпоративните стандарти за сигурност и рамките за съответствие.
- Задава и прилага политики, стандарти и практики за сигурност на платформата.
- Създава рамки за управление на сигурната разработка, защитата на данните и намаляването на риска.
- Определя подходи за класифициране, съхранение и откриване на данни.
- Защитава данните при съхранение и пренос, включително управлението на ключове за криптиране.
- Задава политики за събиране, съхранение, използване, споделяне, архивиране и унищожаване на данни.
- Следи моделите на достъп и системната активност за потенциални заплахи за сигурността.
- Подобрява сигурното управление на API връзките между ServiceNow и инструменти за сигурност на трети страни.
- Защитава обмена на данни и предотвратява неоторизиран достъп.
- Наставлява платформените инженери и разработчиците относно сигурното програмиране, управлението на идентичността и работата с данни.
- Работи с екипите по киберсигурност, данни и инфраструктура.
- Ръководи техническите прегледи на проектите, управлението на платформата и планирането на пътната карта за сигурност.
Изисквания
- Задълбочени познания за ServiceNow SecOps, GRC, RBAC, ACL и практиките за сигурност на платформата.
- Солидни познания за NIST, ISO 27001 и CIS, регулаторното съответствие и управлението на риска.
- Експертни познания за SSO, MFA, OAuth, LDAP и удостоверяването на потребители.
- Опит с REST API, JavaScript, OAuth и сигурни интеграции.
- Разбиране на сигурността на SaaS, криптирането и моделите за облачна сигурност.
- Сертификат Certified System Administrator (CSA).
- Сертификат Certified Implementation Specialist за SecOps или GRC.
- Най-малко 15 години опит в ИТ сигурността.
- Най-малко 12 години опит в архитектурата, администрирането или операциите по сигурността на ServiceNow.
- Практически опит с автоматизацията на сигурността в ServiceNow, реакцията при инциденти и управлението на риска.
- Предишен опит в работата с екипи по киберсигурност, управление на риска и ИТ управление.
- Предимство е опитът в защитата на големи внедрявания на ServiceNow в регулирани отрасли.
- Предимство е сертификат CISSP или CISM.
- Предимство са познанията за нововъзникващи тенденции в сигурността, архитектурата с нулево доверие и решенията за сигурност, основани на изкуствен интелект.
- Силни умения за решаване на проблеми, аналитични и комуникационни способности.
Придобивки
- Приобщаваща работна култура, основана на сътрудничество.
- Възможности за принос в офиса и в общността.
- Хибриден график с поне три дни седмично в офиса и възможност за работа от дома два дни седмично.
- Работодател, осигуряващ равни възможности.
- Разумни улеснения по време на подбора и интервютата.