
Ameriprise Financial Services, LLC একটি আর্থিক সেবা প্রতিষ্ঠান, যা ব্যক্তিগত আর্থিক পরিকল্পনা, বিনিয়োগ পরামর্শ এবং বীমা সমাধানের ওপর গুরুত্ব দেয়। এর উপদেষ্টারা গ্রাহকদের সঙ্গে সরাসরি কাজ করে তাঁদের লক্ষ্য বোঝেন এবং তাঁদের প্রয়োজন অনুযায়ী কৌশল তৈরি করেন। এসব কৌশল কোম্পানির Investment Research Group-এর গবেষণা এবং বাজার ও অর্থনীতির চলমান বিশ্লেষণ দ্বারা সমর্থিত। Ameriprise গ্রাহকদের অ্যাকাউন্ট ও আর্থিক নথিতে ডিজিটাল প্রবেশাধিকারও দেয় এবং অনলাইন নিরাপত্তা ও গোপনীয়তার ওপর জোর দেয়।
সার্ভিসনাও প্ল্যাটফর্ম ডেটা নিরাপত্তা প্রকৌশল ব্যবস্থাপক
ভারতের আর্থিক পরিষেবা খাতে আমেরিপ্রাইজের সার্ভিসনাও প্ল্যাটফর্মের নিরাপত্তা প্রকৌশলে নেতৃত্ব দিন। এই ভূমিকায় পরিচয় ও প্রবেশাধিকার, এনক্রিপশন, সম্মতি, ইন্টিগ্রেশন এবং নিরাপত্তা শাসন অন্তর্ভুক্ত।
বিবরণ
- SAML 2.0, OAuth 2.0, LDAP এবং MFA ব্যবহার করে নিরাপদ প্রমাণীকরণ ব্যবস্থা তৈরি করুন।
- সার্ভিসনাও মডিউলজুড়ে ভূমিকা-ভিত্তিক প্রবেশাধিকার নিয়ন্ত্রণ নকশা ও পরিচালনা করুন।
- টেবিল, ফিল্ড এবং রেকর্ড স্তরে প্রবেশাধিকার নিয়ন্ত্রণের নিয়ম নির্ধারণ ও কার্যকর করুন।
- স্কোপড অ্যাপ্লিকেশনের জন্য অনুমতি কনফিগার করুন।
- প্ল্যাটফর্মের ব্যবহারকারী গোষ্ঠী ও অবস্থান পরিচালনা করুন।
- এন্টারপ্রাইজ পরিচয় ও প্রবেশাধিকার ব্যবস্থাপনা সিস্টেমের সঙ্গে সমন্বিত ব্যবহারকারী অ্যাকাউন্ট তৈরি ও বাতিলের কর্মপ্রবাহ রক্ষণাবেক্ষণ করুন।
- লগইন কার্যকলাপ, সেশন নিয়ন্ত্রণ এবং প্রবেশাধিকার লঙ্ঘন নিরীক্ষা করুন।
- সার্ভিসনাও প্রবেশাধিকার নীতিগুলোকে এন্টারপ্রাইজ নিরাপত্তা মান এবং সম্মতি কাঠামোর সঙ্গে সামঞ্জস্যপূর্ণ করুন।
- প্ল্যাটফর্মের নিরাপত্তা নীতি, মানদণ্ড ও অনুশীলন নির্ধারণ এবং কার্যকর করুন।
- নিরাপদ উন্নয়ন, ডেটা সুরক্ষা এবং ঝুঁকি হ্রাসের জন্য শাসন কাঠামো তৈরি করুন।
- ডেটা শ্রেণিবিন্যাস, সংরক্ষণকাল এবং অনুসন্ধানের পদ্ধতি নির্ধারণ করুন।
- সংরক্ষিত ও আদান-প্রদানের সময় ডেটা সুরক্ষিত রাখুন, যার মধ্যে এনক্রিপশন কী পরিচালনাও রয়েছে।
- ডেটা সংগ্রহ, সংরক্ষণ, ব্যবহার, ভাগাভাগি, আর্কাইভ এবং ধ্বংসের নীতি নির্ধারণ করুন।
- সম্ভাব্য নিরাপত্তা হুমকি শনাক্ত করতে প্রবেশাধিকার ব্যবহারের ধরন ও সিস্টেমের কার্যকলাপ পর্যবেক্ষণ করুন।
- তৃতীয় পক্ষের নিরাপত্তা সরঞ্জামের সঙ্গে সার্ভিসনাও সংযোগের জন্য নিরাপদ API ব্যবস্থাপনা উন্নত করুন।
- ডেটা বিনিময় সুরক্ষিত রাখুন এবং অননুমোদিত প্রবেশ ঠেকান।
- প্ল্যাটফর্ম প্রকৌশলী ও ডেভেলপারদের নিরাপদ কোডিং, পরিচয় ব্যবস্থাপনা এবং ডেটা ব্যবহারে দিকনির্দেশনা দিন।
- সাইবার নিরাপত্তা, ডেটা এবং অবকাঠামো দলের সঙ্গে কাজ করুন।
- প্রযুক্তিগত নকশা পর্যালোচনা, প্ল্যাটফর্ম শাসন এবং নিরাপত্তা রোডম্যাপ পরিকল্পনায় নেতৃত্ব দিন।
প্রয়োজনীয়তা
- সার্ভিসনাও SecOps, GRC, RBAC, ACL এবং প্ল্যাটফর্ম নিরাপত্তা অনুশীলন সম্পর্কে গভীর জ্ঞান।
- NIST, ISO 27001, CIS, নিয়ন্ত্রক সম্মতি এবং ঝুঁকি ব্যবস্থাপনা সম্পর্কে দৃঢ় ধারণা।
- SSO, MFA, OAuth, LDAP এবং ব্যবহারকারী প্রমাণীকরণে বিশেষ দক্ষতা।
- REST API, JavaScript, OAuth এবং নিরাপদ ইন্টিগ্রেশনে অভিজ্ঞতা।
- SaaS নিরাপত্তা, এনক্রিপশন এবং ক্লাউড নিরাপত্তা মডেল সম্পর্কে ধারণা।
- সার্টিফায়েড সিস্টেম অ্যাডমিনিস্ট্রেটর (CSA)।
- SecOps বা GRC-তে সার্টিফায়েড ইমপ্লিমেন্টেশন স্পেশালিস্ট।
- আইটি নিরাপত্তায় অন্তত ১৫ বছরের অভিজ্ঞতা।
- সার্ভিসনাও নিরাপত্তা আর্কিটেকচার, প্রশাসন বা কার্যক্রমে অন্তত ১২ বছরের অভিজ্ঞতা।
- সার্ভিসনাও নিরাপত্তা অটোমেশন, ঘটনা মোকাবিলা এবং ঝুঁকি ব্যবস্থাপনায় হাতে-কলমে অভিজ্ঞতা।
- সাইবার নিরাপত্তা, ঝুঁকি ব্যবস্থাপনা এবং আইটি শাসন দলের সঙ্গে পূর্ব অভিজ্ঞতা।
- অগ্রাধিকার: নিয়ন্ত্রিত শিল্পে বড় সার্ভিসনাও স্থাপনা সুরক্ষিত রাখার অভিজ্ঞতা।
- অগ্রাধিকার: CISSP বা CISM সনদ।
- অগ্রাধিকার: উদীয়মান নিরাপত্তা প্রবণতা, জিরো ট্রাস্ট আর্কিটেকচার এবং AI-চালিত নিরাপত্তা সমাধান সম্পর্কে পরিচিতি।
- সমস্যা সমাধান, বিশ্লেষণ এবং যোগাযোগে দৃঢ় দক্ষতা।
সুবিধাসমূহ
- অন্তর্ভুক্তিমূলক ও সহযোগিতামূলক কর্মক্ষেত্রের সংস্কৃতি।
- অফিসে এবং কমিউনিটিতে অবদান রাখার সুযোগ।
- হাইব্রিড কর্মসূচি: প্রতি সপ্তাহে অন্তত তিন দিন অফিসে কাজ এবং দুই দিন বাড়ি থেকে কাজের সুযোগ।
- সমান সুযোগ প্রদানকারী নিয়োগকর্তা।
- নিয়োগ ও সাক্ষাৎকারের সময় যুক্তিসঙ্গত সুবিধার ব্যবস্থা।