Ameriprise Financial Services, LLC ist ein Finanzdienstleistungsunternehmen mit Schwerpunkt auf individueller Finanzplanung, Anlageberatung und Versicherungslösungen. Die Berater arbeiten direkt mit ihren Kunden zusammen, um deren Ziele zu verstehen und maßgeschneiderte Strategien zu entwickeln. Dabei werden sie durch die Research-Ergebnisse der Investment Research Group des Unternehmens sowie durch laufende Analysen der Märkte und der Wirtschaft unterstützt. Ameriprise bietet außerdem digitalen Zugriff auf Kundenkonten und Finanzdokumente und legt dabei besonderen Wert auf Online-Sicherheit und Datenschutz.
Engineering-Manager für Datensicherheit auf der ServiceNow-Plattform
Leiten Sie das Security Engineering für Ameriprise’ ServiceNow-Plattform im indischen Finanzdienstleistungsumfeld. Die Aufgaben umfassen Identitäts- und Zugriffsmanagement, Verschlüsselung, Compliance, Integrationen und Security Governance.
Beschreibung
- Sichere Authentifizierung mit SAML 2.0, OAuth 2.0, LDAP und MFA aufbauen.
- Rollenbasierte Zugriffskontrollen für die ServiceNow-Module entwerfen und verwalten.
- Zugriffskontrollregeln auf Tabellen-, Feld- und Datensatzebene festlegen und durchsetzen.
- Berechtigungen für Anwendungen mit eingeschränktem Geltungsbereich konfigurieren.
- Benutzergruppen und Standorte der Plattform verwalten.
- Workflows für die Bereitstellung und Deaktivierung von Benutzerkonten pflegen und in unternehmensweite Identity- und Access-Management-Systeme integrieren.
- Anmeldeaktivitäten, Sitzungskontrollen und Zugriffsverletzungen prüfen.
- ServiceNow-Zugriffsrichtlinien an unternehmensweite Sicherheitsstandards und Compliance-Rahmenwerke anpassen.
- Sicherheitsrichtlinien, Standards und Verfahren für die Plattform festlegen und durchsetzen.
- Governance-Rahmenwerke für sichere Entwicklung, Datenschutz und Risikominderung schaffen.
- Ansätze für Datenklassifizierung, Aufbewahrung und Auffindbarkeit definieren.
- Daten im Ruhezustand und bei der Übertragung schützen, einschließlich der Verwaltung von Verschlüsselungsschlüsseln.
- Richtlinien für Erhebung, Speicherung, Nutzung, Weitergabe, Archivierung und Löschung von Daten festlegen.
- Zugriffsmuster und Systemaktivitäten auf mögliche Sicherheitsbedrohungen überwachen.
- Das sichere API-Management für ServiceNow-Verbindungen zu Sicherheitswerkzeugen von Drittanbietern verbessern.
- Datenaustausch schützen und unbefugten Zugriff verhindern.
- Plattformingenieure und Entwickler zu sicherer Programmierung, Identitätsmanagement und Datenverarbeitung beraten.
- Mit Teams für Cybersicherheit, Daten und Infrastruktur zusammenarbeiten.
- Technische Designprüfungen, Plattform-Governance und die Planung der Sicherheits-Roadmap leiten.
Anforderungen
- Fundierte Kenntnisse in ServiceNow SecOps, GRC, RBAC, ACLs und den Sicherheitsverfahren der Plattform.
- Gute Kenntnisse von NIST, ISO 27001, CIS, regulatorischer Compliance und Risikomanagement.
- Expertise in SSO, MFA, OAuth, LDAP und Benutzerauthentifizierung.
- Erfahrung mit REST-APIs, JavaScript, OAuth und sicheren Integrationen.
- Verständnis von SaaS-Sicherheit, Verschlüsselung und Cloud-Sicherheitsmodellen.
- Zertifizierung als Certified System Administrator (CSA).
- Zertifizierung als Certified Implementation Specialist für SecOps oder GRC.
- Mindestens 15 Jahre Erfahrung im Bereich IT-Sicherheit.
- Mindestens 12 Jahre Erfahrung mit ServiceNow-Sicherheitsarchitektur, -administration oder -betrieb.
- Praktische Erfahrung mit ServiceNow-Sicherheitsautomatisierung, Incident Response und Risikomanagement.
- Bisherige Zusammenarbeit mit Teams für Cybersicherheit, Risikomanagement und IT-Governance.
- Bevorzugt: Erfahrung mit der Absicherung großer ServiceNow-Implementierungen in regulierten Branchen.
- Bevorzugt: CISSP- oder CISM-Zertifizierung.
- Bevorzugt: Vertrautheit mit neuen Sicherheitstrends, Zero-Trust-Architektur und KI-gestützten Sicherheitslösungen.
- Ausgeprägte Problemlösungs-, Analyse- und Kommunikationsfähigkeiten.
Zusatzleistungen
- Ein inklusives und kooperatives Arbeitsumfeld.
- Möglichkeiten, sich im Büro und in der Gemeinschaft einzubringen.
- Hybrides Arbeitsmodell mit mindestens drei Bürotagen pro Woche und der Möglichkeit, zwei Tage pro Woche von zu Hause zu arbeiten.
- Arbeitgeber mit Chancengleichheit.
- Angemessene Vorkehrungen während des Bewerbungs- und Vorstellungsgesprächsverfahrens.