Wells Fargo je nadnárodní společnost poskytující finanční služby v oblasti bankovnictví a souvisejících finančních produktů. Její nábor zahrnuje příležitosti pro začínající profesionály, zkušené specialisty i vedoucí pracovníky, přičemž klade důraz na spolupráci, inovace a inkluzivní firemní kulturu. Společnost také zdůrazňuje rozvojové programy, které podporují kariérní růst zaměstnanců napříč širokým spektrem pracovních oblastí.
Manažer inženýrství informační bezpečnosti, IAM
Veďte modernizaci podnikového řízení privilegovaného přístupu ve Wells Fargo a chraňte lidské i nelidské identity pomocí CyberArk, automatizace, DevSecOps a kontrol Zero Trust.
Popis
- Vést strategii podnikové platformy pro řízení privilegovaného přístupu
- Stanovovat vizi, plán a dlouhodobé směřování pro trezory přihlašovacích údajů, správu relací, správu tajných údajů a přístup s nejnižšími oprávněními
- Řídit týmy, které chrání privilegované přihlašovací údaje a přístupové cesty lidských i nelidských identit
- Modernizovat ručně spravované modely přístupu na automatizovaná řešení založená na zásadách a integrovaná přes API v souladu s principy Zero Trust
- Rozvíjet DevSecOps a automatizaci prostřednictvím integrací CI/CD, doručování tajných údajů, dočasných přihlašovacích údajů a podpory infrastruktury jako kódu
- Dohlížet na snižování zranitelností a zmírňování rizik spojených s privilegovaným přístupem
- Spolupracovat s týmy architektury zabezpečení, IAM, cloudu, infrastruktury a aplikací
- Řídit inženýry, kteří navrhují, implementují, dokumentují a podporují komplexní PAM řešení napříč CyberArk, platformami pro tajné údaje, adresářovými službami, cloudovým IAM a hybridními prostředími
- Poskytovat bezpečnostní konzultace a dohled nad návrhem podnikových iniciativ
- Působit jako odborník na technologie PAM a oborové postupy
- Vést vyšetřování a reakce na incidenty privilegovaného přístupu
- Zajišťovat, aby kontroly PAM podporovaly zabezpečení, správu, monitorování, reakci na incidenty a podnikatelskou agilitu
- Dohlížet na plánování zdrojů, určování priorit a finanční řízení
- Mentorovat, rozvíjet a udržet odborníky v oblasti inženýrství
- Využívat nástroje pro vývoj a analýzu s podporou AI ke zrychlení návrhu, programování, testování, analýzy a řešení problémů
- Prověřovat výsledky s podporou AI z hlediska omezení modelů, bezpečnostních rizik a provozních aspektů
- Zajišťovat, aby používání AI splňovalo bezpečnostní, compliance, soukromé a etické standardy
Požadavky
- Nejméně pět let praxe v oblasti inženýrství informační bezpečnosti nebo rovnocenná praxe, odborná příprava, vojenská služba či vzdělání
- Nejméně dva roky praxe ve vedení
- Zkušenost s používáním systému pro správu přihlašovacích údajů CyberArk
- Zkušenost s frameworky agentních AI identit, jako jsou SPIFFE a SPIRE
- Zkušenost s řízením a rozvojem vysoce výkonných agilních týmů zaměřených na řízení privilegovaného přístupu, platformy identit a bezpečnostní inženýrství
- Silné porozumění vzorcům DevSecOps pro privilegovaný přístup včetně bezpečné integrace CI/CD, automatizovaného doručování přihlašovacích údajů, vkládání tajných údajů a vynucování kontrol
- Praktická znalost Kubernetes a cloud-native prostředí z pohledu privilegovaného přístupu
- Znalost cloudových a hybridních architektur vyžadujících bezpečný privilegovaný přístup
- Schopnost zlepšovat PAM inženýrství pomocí automatizace, přístupu založeného na zásadách, observability a standardizovaného onboardingu
- Silné schopnosti spolupráce napříč týmy IAM, architektury zabezpečení, infrastruktury, cloudu a aplikací
- Zkušenost s vedením inženýrství PAM platforem včetně centralizovaného ukládání, správy relací, služeb tajných údajů a samoobslužných modelů přístupu
- Zkušenost s modernizací privilegovaného přístupu pro starší a interně vyvíjené systémy
- Prokazatelné transformační vedení při zavádění vzorců privilegovaného přístupu, provozních modelů a kontrol v souladu s Zero Trust
- Odbornost v automatizaci PAM a zavádění CI/CD včetně politiky jako kódu, správy tajných údajů, rotace přihlašovacích údajů a integrace lokálních a cloudových prostředí
- Schopnost definovat a realizovat plán připravenosti cloudu a platformy na privilegovaný přístup
- Schopnost pracovat na pracovišti v jedné z uvedených lokalit v rámci hybridního pracovního režimu
- Pozice nevyžaduje sponzoring víza
Benefity
- Zdravotní pojištění
- Plán 401(k)
- Placené volno
- Pojištění pro případ invalidity
- Životní pojištění a pojištění pro případ kritického onemocnění a úrazu
- Rodičovská dovolená
- Volno na péči o blízkou osobu v kritické situaci
- Slevové a spořicí programy
- Příspěvek na dopravu
- Příspěvek na školné
- Stipendia pro děti zaměstnanců
- Příspěvek na adopci
- Možnosti motivačních odměn