Bank of America je globální finanční instituce působící v oblasti bankovnictví, financí a fintechu. Jednotlivcům, malým podnikům i institucionálním klientům poskytuje osobní bankovnictví, podporu malých podniků, správu majetku, investiční služby a přístup na kapitálové trhy. Společnost se také zaměřuje na odpovědný růst prostřednictvím udržitelného financování, iniciativ podporujících rozmanitost a programů rozvoje komunit.
Seniorní architekt Microsoft 365 pro bezpečnost, dodržování předpisů a AI — práce na pracovišti v Charlotte
Seniorní architekt řídí architekturu platforem Microsoft 365 pro bezpečnost, dodržování předpisů a AI ve společnosti Bank of America. Vytváří podnikové kontrolní mechanismy pro Purview, Defender, Power Platform, Copilot a odpovědnou AI.
Popis
- Určovat architektonickou vizi, cílový provozní model, návrhy řešení, nefunkční požadavky a plán rozvoje.
- Odpovídat za cílovou architekturu a víceletý plán rozvoje pro Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio a související závislosti.
- Vytvářet referenční architektury, hranice služeb, integrační modely, konfigurační standardy, opakovaně použitelné vzory a architektonická pravidla.
- Vést architektonické kontroly a usměrňovat návrhy klasifikace dat, označování, šifrování, uchovávání, správy záznamů, DLP, eDiscovery, auditu, interních rizik, monitorování souladu a řízení stavu zabezpečení dat.
- Definovat architekturu Microsoft Defender pro integraci bezpečnostních signálů, detekci hrozeb a reakci na ně, řízení expozice, pracovní postupy incidentů, telemetrii a sladění s bezpečnostními operacemi.
- Zavést podnikovou architekturu a správu Power Apps a Power Automate včetně prostředí, konektorů, datových zásad, identity, ALM, monitorování, podpory a kontrol životního cyklu.
- Definovat řízený základ pro Microsoft 365 Copilot a agenty Copilot Studio včetně připravenosti dat, zdrojů kontextu, identity, oprávnění, konektorů, monitorování, auditovatelnosti a kontrol odpovědného řízení AI.
- Spolupracovat s týmy informační bezpečnosti, správy dat, rizik, souladu, právního oddělení, ochrany soukromí, správy záznamů, engineeringu a provozu.
- Identifikovat a snižovat rizika související s nadměrným sdílením, nadbytečnými oprávněními, nespravovanými aplikacemi a agenty, používáním konektorů, vystavením citlivých dat, mezerami v zásadách, roztříštěnými kontrolami, zastaráváním a závislostmi na třetích stranách.
- Posuzovat změny plánu rozvoje Microsoftu, licenční aspekty, dopady na kontrolní mechanismy a nové možnosti AI a zabezpečení.
- Převádět změny do architektonických rozhodnutí, investičních variant, pořadí zavádění a doporučení založených na rizicích.
- Sledovat metriky stavu architektury a kontrolních mechanismů a komunikovat rizika, závislosti, výjimky, stav životního cyklu a dosaženou hodnotu technickým i výkonným řídicím orgánům.
Požadavky
- Nejméně 10 let zkušeností s podnikovými technologiemi.
- Nejméně 5 let zkušeností s navrhováním nebo řízením architektur podnikového měřítka v oblasti zabezpečení, dodržování předpisů, ochrany informací, low-code, automatizace, správy dat nebo platforem AI.
- Architektonické zkušenosti s Microsoft Purview, Microsoft Information Protection, Microsoft Defender, závislostmi Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio a souvisejícími bezpečnostními, datovými a integračními službami.
- Pokročilá znalost Microsoft Purview a Microsoft Information Protection včetně klasifikace dat, štítků citlivosti, šifrování, DLP, uchovávání, správy záznamů, eDiscovery, auditu, interních rizik, souladu komunikace a řízení stavu zabezpečení dat.
- Dobrá znalost architektury Microsoft Defender, bezpečnostní telemetrie, řízení expozice, detekce hrozeb a reakce na ně, integrace incidentů, Zero Trust a bezpečnostních operací.
- Odbornost v architektuře a správě Power Platform včetně prostředí, konektorů, datových zásad, identity, Dataverse, ALM, vlastnictví aplikací, monitorování, podpory a řízení životního cyklu.
- Schopnost navrhovat bezpečné a řízené základy pro Copilot a agenty AI.
- Znalost architektonických metod a výstupů, jako jsou modely schopností, pohledy na současný a cílový stav, plány rozvoje, závislosti a datové toky, modely hrozeb, návrhy kontrol, architektonická rozhodnutí a dohledatelnost požadavků vůči kontrolám.
- Praktická znalost Entra ID, Microsoft Graph, API, konektorů, PowerShellu, automatizace, CI/CD, telemetrie a provozu platforem.
- Zkušenosti se zaváděním standardů platforem, referenčních architektur, vzorů zásad a kontrol, architektonického řízení, plánů životního cyklu a procesů technického rozhodování.
- Zkušenosti s umožňováním a řízením low-code aplikací, automatizace pracovních postupů, generativní AI, Copilotu nebo agentů Copilot ve velké organizaci.
- Zkušenosti s vysoce regulovaným prostředím včetně hodnocení technologických rizik, auditů, kontrol ze strany regulačních orgánů, testování kontrol, bezpečnostních prověrek a nápravných programů.
- Bakalářský titul v oboru počítačových věd, inženýrství, informačních systémů, kybernetické bezpečnosti nebo rovnocenná praktická zkušenost.
- Výhodou jsou příslušné certifikace Microsoft a certifikace z oblasti cloudu, bezpečnosti, architektury, AI nebo řízení.
- Vynikající písemné, ústní, facilitační a komunikační schopnosti pro jednání s vedením.
- Strategický, pragmatický a na výsledky zaměřený člověk, který spolupracuje a dokáže fungovat v nejednoznačných situacích.
Benefity
- Cenově dostupné, konkurenceschopné a flexibilní benefity.
- Zdroje podporující fyzickou, emocionální a finanční pohodu.
- Příležitosti učit se, růst a smysluplně přispívat.
- Pracovní prostředí v kanceláři podporující spolupráci, zapojení a kariérní rozvoj.
- Práce na plný úvazek.