Ameriprise Financial Services, LLC er en virksomhed inden for finansielle tjenester med fokus på personlig økonomisk planlægning, investeringsrådgivning og forsikringsløsninger. Virksomhedens rådgivere arbejder direkte med kunderne for at forstå deres mål og udvikle skræddersyede strategier, understøttet af analyser fra virksomhedens Investment Research Group samt løbende analyser af markederne og økonomien. Ameriprise giver også digital adgang til kundekonti og økonomiske dokumenter med fokus på onlinesikkerhed og privatliv.
Leder af sikkerhedsteknik for ServiceNow-platformens data
Led sikkerhedsteknikken for Ameriprices ServiceNow-platform i Indiens finanssektor. Rollen omfatter identitet og adgang, kryptering, compliance, integrationer og sikkerhedsstyring.
Beskrivelse
- Byg sikker autentificering med SAML 2.0, OAuth 2.0, LDAP og MFA.
- Design og administrer rollebaseret adgangskontrol på tværs af ServiceNow-moduler.
- Fastlæg og håndhæv adgangskontrolregler på tabel-, felt- og postniveau.
- Konfigurer tilladelser for applikationer med afgrænset omfang.
- Administrer platformens brugergrupper og placeringer.
- Vedligehold arbejdsgange for brugeroprettelse og -nedlæggelse, integreret med virksomhedens systemer til identitets- og adgangsstyring.
- Kontrollér loginaktivitet, sessionskontroller og adgangsovertrædelser.
- Tilpas ServiceNows adgangspolitikker til virksomhedens sikkerhedsstandarder og compliance-rammer.
- Fastlæg og håndhæv platformens sikkerhedspolitikker, standarder og praksisser.
- Opret styringsrammer for sikker udvikling, databeskyttelse og risikoreduktion.
- Definér metoder til dataklassificering, opbevaring og opdagelse.
- Beskyt data i hvile og under overførsel, herunder håndtering af krypteringsnøgler.
- Fastlæg politikker for indsamling, opbevaring, brug, deling, arkivering og sletning af data.
- Overvåg adgangsmønstre og systemaktivitet for mulige sikkerhedstrusler.
- Forbedr sikker API-styring for ServiceNow-forbindelser til tredjeparts sikkerhedsværktøjer.
- Beskyt dataudvekslinger, og forebyg uautoriseret adgang.
- Vejled platformingeniører og udviklere i sikker kodning, identitetsstyring og datahåndtering.
- Samarbejd med teams inden for cybersikkerhed, data og infrastruktur.
- Led tekniske designgennemgange, platformstyring og planlægning af sikkerhedsroadmap.
Krav
- Indgående kendskab til ServiceNow SecOps, GRC, RBAC, ACL'er og platformssikkerhedspraksisser.
- Solid forståelse af NIST, ISO 27001, CIS, compliancekrav og risikostyring.
- Ekspertise i SSO, MFA, OAuth, LDAP og brugergodkendelse.
- Erfaring med REST API'er, JavaScript, OAuth og sikre integrationer.
- Forståelse for SaaS-sikkerhed, kryptering og cloud-sikkerhedsmodeller.
- Certificeret systemadministrator (CSA).
- Certificeret implementeringsspecialist inden for SecOps eller GRC.
- Mindst 15 års erfaring med IT-sikkerhed.
- Mindst 12 år med ServiceNow-sikkerhedsarkitektur, administration eller drift.
- Praktisk erfaring med ServiceNow-sikkerhedsautomatisering, hændelsesrespons og risikostyring.
- Tidligere arbejde med teams inden for cybersikkerhed, risikostyring og IT-styring.
- En fordel: erfaring med at sikre store ServiceNow-implementeringer i regulerede brancher.
- En fordel: CISSP- eller CISM-certificering.
- En fordel: kendskab til nye sikkerhedstendenser, zero trust-arkitektur og AI-drevne sikkerhedsløsninger.
- Gode evner inden for problemløsning, analyse og kommunikation.
Fordele
- En inkluderende og samarbejdsorienteret arbejdspladskultur.
- Mulighed for at bidrage på kontoret og i lokalsamfundet.
- Hybridordning med mindst tre kontordage om ugen og mulighed for at arbejde hjemmefra to dage om ugen.
- Arbejdsgiver med lige muligheder for alle.
- Rimelige tilpasninger under rekruttering og interviews.