Ameriprise Financial Services, LLC je společnost poskytující finanční služby se zaměřením na personalizované finanční plánování, investiční poradenství a pojišťovací řešení. Její poradci přímo spolupracují s klienty, aby porozuměli jejich cílům a vytvořili strategie na míru, přičemž využívají výzkum investiční výzkumné skupiny společnosti a průběžnou analýzu trhů a ekonomiky. Ameriprise také poskytuje digitální přístup ke klientským účtům a finančním dokumentům s důrazem na online bezpečnost a ochranu soukromí.
Manažer týmu bezpečnostního inženýrství dat platformy ServiceNow
Vedení bezpečnostního inženýrství platformy ServiceNow společnosti Ameriprise ve finančním sektoru Indie. Náplň zahrnuje správu identit a přístupu, šifrování, soulad s předpisy, integrace a řízení bezpečnosti.
Popis
- Nastavovat bezpečné ověřování pomocí SAML 2.0, OAuth 2.0, LDAP a MFA.
- Navrhovat a spravovat řízení přístupu na základě rolí v modulech ServiceNow.
- Nastavovat a vynucovat pravidla řízení přístupu na úrovni tabulek, polí a záznamů.
- Konfigurovat oprávnění pro aplikace s omezeným rozsahem.
- Spravovat skupiny uživatelů a umístění na platformě.
- Udržovat procesy přidělování a odebírání přístupu uživatelům, integrované s podnikovými systémy správy identit a přístupu.
- Provádět audit přihlašovací aktivity, nastavení relací a porušení přístupu.
- Uvádět zásady přístupu ServiceNow do souladu s podnikovými bezpečnostními standardy a rámci pro dodržování předpisů.
- Stanovovat a prosazovat zásady, standardy a postupy zabezpečení platformy.
- Vytvářet rámce řízení bezpečného vývoje, ochrany dat a snižování rizik.
- Určovat přístupy ke klasifikaci, uchovávání a vyhledávání dat.
- Chránit data při uložení i přenosu, včetně správy šifrovacích klíčů.
- Stanovovat pravidla pro sběr, ukládání, používání, sdílení, archivaci a likvidaci dat.
- Sledovat vzorce přístupu a aktivitu systému s cílem odhalovat možné bezpečnostní hrozby.
- Zlepšovat bezpečnou správu API pro propojení ServiceNow s bezpečnostními nástroji třetích stran.
- Chránit výměnu dat a předcházet neoprávněnému přístupu.
- Poskytovat platformním inženýrům a vývojářům vedení v oblasti bezpečného programování, správy identit a nakládání s daty.
- Spolupracovat s týmy kybernetické bezpečnosti, dat a infrastruktury.
- Vést technické kontroly návrhů, správu platformy a plánování bezpečnostní strategie.
Požadavky
- Podrobná znalost ServiceNow SecOps, GRC, RBAC, ACL a postupů zabezpečení platformy.
- Dobrá znalost standardů NIST, ISO 27001 a CIS, souladu s předpisy a řízení rizik.
- Odborná znalost SSO, MFA, OAuth, LDAP a ověřování uživatelů.
- Zkušenosti s REST API, JavaScriptem, OAuth a bezpečnými integracemi.
- Znalost zabezpečení SaaS, šifrování a modelů cloudového zabezpečení.
- Certifikace Certified System Administrator (CSA).
- Certifikace Certified Implementation Specialist v oblasti SecOps nebo GRC.
- Nejméně 15 let zkušeností v oblasti IT bezpečnosti.
- Nejméně 12 let zkušeností s architekturou zabezpečení ServiceNow, správou nebo provozem platformy.
- Praktické zkušenosti s automatizací zabezpečení ServiceNow, reakcí na incidenty a řízením rizik.
- Předchozí spolupráce s týmy kybernetické bezpečnosti, řízení rizik a správy IT.
- Výhodou jsou zkušenosti se zabezpečením rozsáhlých nasazení ServiceNow v regulovaných odvětvích.
- Výhodou je certifikace CISSP nebo CISM.
- Výhodou je znalost nových trendů v zabezpečení, architektury nulové důvěry a bezpečnostních řešení využívajících AI.
- Dobré schopnosti řešit problémy, analytické a komunikační dovednosti.
Benefity
- Inkluzivní a spolupracující pracovní prostředí.
- Možnost přispívat v kanceláři i místní komunitě.
- Hybridní režim s nejméně třemi dny týdně v kanceláři a možností pracovat dva dny týdně z domova.
- Zaměstnavatel zajišťuje rovné příležitosti.
- Přiměřené úpravy během náboru a pracovních pohovorů.