Bank of America ist ein globales Finanzinstitut, das in den Bereichen Bankwesen, Finanzdienstleistungen und Fintech tätig ist. Das Angebot umfasst Privatkundengeschäft, Unterstützung für kleine Unternehmen, Vermögensverwaltung, Investmentdienstleistungen und den Zugang zu Kapitalmärkten für Privatpersonen, Unternehmen und Institutionen. Darüber hinaus setzt das Unternehmen auf verantwortungsvolles Wachstum durch nachhaltige Finanzierung, Initiativen für Vielfalt und Programme zur Entwicklung von Gemeinschaften.
Senior-Architekt für M365-Plattformsicherheit, Compliance und KI – vor Ort in Charlotte
Die Bank of America sucht eine erfahrene Architektin oder einen erfahrenen Architekten für die Architektur von Microsoft-365-Sicherheit, Compliance und KI-Plattformen. Die Position etabliert unternehmensweite Kontrollen, Roadmaps, Governance und verantwortungsvolle Grundlagen für Microsoft-Sicherheits- und KI-Dienste.
Beschreibung
- Legen Sie die architektonische Vision, die angestrebte Betriebsumgebung, Lösungsentwürfe, nichtfunktionalen Anforderungen und die Roadmap fest.
- Verantworten Sie die Zielarchitektur und die mehrjährige Planung für Microsoft Purview, Information Protection, Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio und zugehörige Abhängigkeiten.
- Erstellen Sie Referenzarchitekturen, Servicegrenzen, Integrationsmodelle, Konfigurationsstandards, wiederverwendbare Muster und Governance-Leitplanken.
- Leiten Sie Architekturprüfungen und geben Sie praxisnahe Designempfehlungen in den Bereichen Informationsschutz, Compliance, Bedrohungsschutz, Low-Code-Automatisierung, Agenten und generative KI.
- Entwerfen Sie die Microsoft-Defender-Architektur für die Integration von Sicherheitssignalen, die Erkennung und Reaktion auf Bedrohungen, das Exposure Management, Incident-Workflows, Telemetrie und die Abstimmung mit dem Security Operations-Bereich.
- Etablieren Sie Leitplanken für Unternehmensarchitektur und Governance für Power Apps und Power Automate.
- Schaffen Sie die gesteuerte Grundlage für Microsoft 365 Copilot und Copilot-Studio-Agenten.
- Arbeiten Sie mit den Teams für Informationssicherheit, Datenmanagement, Risiko, Compliance, Recht, Datenschutz, Records Management, Engineering und Betrieb zusammen.
- Identifizieren und reduzieren Sie Risiken im Zusammenhang mit übermäßiger Freigabe, weitreichenden Berechtigungen, nicht verwalteten Anwendungen und Agenten, der Nutzung von Connectors, der Offenlegung sensibler Daten, Richtlinienlücken, fragmentierten Kontrollen, Überalterung und Abhängigkeiten von Drittanbietern.
- Bewerten Sie Änderungen an der Microsoft-Roadmap, Auswirkungen auf die Lizenzierung, Kontrolleffekte sowie neue KI- und Sicherheitsfunktionen.
- Verfolgen Sie den Zustand der Architektur und Kontrollmetriken und kommunizieren Sie Risiken, Abhängigkeiten, Ausnahmen, Lebenszyklusstatus und erzielten Nutzen an Governance-Gremien.
Anforderungen
- Mindestens 10 Jahre Erfahrung in der Unternehmenstechnologie.
- Mindestens 5 Jahre Erfahrung im Entwurf oder in der Governance von Architekturen im Unternehmensmaßstab für Sicherheit, Compliance, Informationsschutz, Low-Code, Automatisierung, Data Governance oder KI-Plattformen.
- Erfahrung mit der Architektur von Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Abhängigkeiten von Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio und zugehörigen Sicherheits-, Daten- und Integrationsdiensten.
- Fortgeschrittene Kenntnisse in Microsoft Purview und Microsoft Information Protection.
- Fundierte Kenntnisse der Microsoft-Defender-Architektur, Sicherheitstelemetrie, Exposure Management, Erkennung und Reaktion auf Bedrohungen, Incident-Integration, Zero Trust und Security Operations.
- Expertise in Architektur und Governance der Power Platform, einschließlich Umgebungen, Connectors, Datenrichtlinien, Identität, Dataverse, ALM, Anwendungsverantwortung, Überwachung, Supportfähigkeit und Lebenszyklusmanagement.
- Fähigkeit, sichere und gesteuerte Grundlagen für Copilot- und Agentenlösungen zu entwerfen.
- Expertise in Architekturmethoden und Dokumentationsartefakten.
- Praktische Kenntnisse in Entra ID, Microsoft Graph, APIs, Connectors, PowerShell, Automatisierung, CI/CD, Telemetrie und Plattformbetrieb.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten sowie Fähigkeiten in Moderation und Kommunikation mit Führungskräften.
- Erfahrung in der Definition von Plattformstandards, Referenzarchitekturen, Richtlinien- und Kontrollmustern, Architektur-Governance, Lebenszyklus-Roadmaps und technischen Entscheidungsprozessen.
- Erfahrung bei der Einführung und Governance von Low-Code-Anwendungen, Workflow-Automatisierung, generativer KI, Copilots oder Copilot-Agenten in großen Unternehmen.
- Erfahrung in stark regulierten Umgebungen, einschließlich Technologierisikobewertungen, Audits, aufsichtsrechtlicher Prüfungen, Kontrolltests, Sicherheitsüberprüfungen und Sanierungsprogrammen.
- Bachelorabschluss in Informatik, Ingenieurwesen, Informationssystemen, Cybersicherheit oder gleichwertige praktische Erfahrung.
Zusatzleistungen
- Zugang zu erschwinglichen, wettbewerbsfähigen und flexiblen Leistungen.
- Ressourcen zur Unterstützung des körperlichen, emotionalen und finanziellen Wohlbefindens.
- Möglichkeiten zum Lernen, zur Weiterentwicklung und zur Mitwirkung an sinnvoller Arbeit.
- Eine Präsenzkultur mit Flexibilität, die sich nach den Aufgaben der Position und den geschäftlichen Anforderungen richtet.