Bank of America ist ein globales Finanzinstitut, das in den Bereichen Bankwesen, Finanzdienstleistungen und Fintech tätig ist. Das Angebot umfasst Privatkundengeschäft, Unterstützung für kleine Unternehmen, Vermögensverwaltung, Investmentdienstleistungen und den Zugang zu Kapitalmärkten für Privatpersonen, Unternehmen und Institutionen. Darüber hinaus setzt das Unternehmen auf verantwortungsvolles Wachstum durch nachhaltige Finanzierung, Initiativen für Vielfalt und Programme zur Entwicklung von Gemeinschaften.
Senior Microsoft 365-Architekt für Sicherheit, Compliance und KI – vor Ort in Charlotte
Senior-Architekt mit Verantwortung für die Architektur der Microsoft-365-Sicherheits-, Compliance- und KI-Plattform bei Bank of America. Etabliert unternehmensweite Kontrollen für Purview, Defender, Power Platform, Copilot und verantwortungsvolle KI.
Beschreibung
- Entwickeln Sie die architektonische Vision, das Zielbetriebsmodell, Lösungsdesigns, nichtfunktionale Anforderungen und die Roadmap.
- Verantworten Sie die Zielarchitektur und die mehrjährige Roadmap für Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio und zugehörige Abhängigkeiten.
- Erstellen Sie Referenzarchitekturen, Servicegrenzen, Integrationsmodelle, Konfigurationsstandards, wiederverwendbare Muster und Architekturleitplanken.
- Leiten Sie Architekturprüfungen und steuern Sie Designs für Datenklassifizierung, Kennzeichnung, Verschlüsselung, Aufbewahrung, Records Management, DLP, eDiscovery, Auditing, Insider-Risiken, Compliance-Überwachung und Data Security Posture Management.
- Definieren Sie die Microsoft-Defender-Architektur für die Integration von Sicherheitssignalen, Bedrohungserkennung und -reaktion, Exposure Management, Incident-Workflows, Telemetrie und die Abstimmung mit dem Security Operations-Bereich.
- Etablieren Sie die Unternehmensarchitektur und Governance für Power Apps und Power Automate, einschließlich Umgebungen, Connectors, Datenrichtlinien, Identität, ALM, Monitoring, Support und Lebenszykluskontrollen.
- Definieren Sie die gesteuerte Grundlage für Microsoft 365 Copilot und Copilot-Studio-Agenten, einschließlich Datenbereitschaft, Grounding-Quellen, Identität, Berechtigungen, Connectors, Monitoring, Auditierbarkeit und Kontrollen für verantwortungsvolle KI.
- Arbeiten Sie mit Teams aus Informationssicherheit, Datenmanagement, Risikomanagement, Compliance, Recht, Datenschutz, Records Management, Engineering und Betrieb zusammen.
- Identifizieren und mindern Sie Risiken im Zusammenhang mit übermäßiger Datenfreigabe, weitreichenden Berechtigungen, nicht verwalteten Anwendungen und Agenten, der Nutzung von Connectors, der Offenlegung sensibler Daten, Richtlinienlücken, fragmentierten Kontrollen, Veraltung und Abhängigkeiten von Drittanbietern.
- Bewerten Sie Änderungen an der Microsoft-Roadmap, Überlegungen zur Lizenzierung, Auswirkungen auf Kontrollen sowie neue KI- und Sicherheitsfunktionen.
- Überführen Sie Änderungen in Architekturentscheidungen, Investitionsentscheidungen, Einführungsreihenfolgen und risikobasierte Empfehlungen.
- Verfolgen Sie den Zustand der Architektur und Kontrollkennzahlen und kommunizieren Sie Risiken, Abhängigkeiten, Ausnahmen, den Lebenszyklusstatus und den realisierten Wert an technische und leitende Governance-Gremien.
Anforderungen
- Mindestens 10 Jahre Erfahrung im Bereich Unternehmenstechnologie.
- Mindestens 5 Jahre Erfahrung in der Entwicklung oder Governance von Sicherheits-, Compliance-, Informationsschutz-, Low-Code-, Automatisierungs-, Daten-Governance- oder KI-Plattformarchitekturen auf Unternehmensebene.
- Architekturerfahrung mit Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Abhängigkeiten von Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio sowie zugehörigen Sicherheits-, Daten- und Integrationsdiensten.
- Fortgeschrittene Kenntnisse von Microsoft Purview und Microsoft Information Protection, einschließlich Datenklassifizierung, Vertraulichkeitsbezeichnungen, Verschlüsselung, DLP, Aufbewahrung, Records Management, eDiscovery, Auditing, Insider-Risiken, Kommunikationscompliance und Data Security Posture Management.
- Ausgeprägte Kenntnisse der Microsoft-Defender-Architektur, Sicherheitstelemetrie, Exposure Management, Bedrohungserkennung und -reaktion, Incident-Integration, Zero Trust und Security Operations.
- Expertise in der Architektur und Governance der Power Platform, einschließlich Umgebungen, Connectors, Datenrichtlinien, Identität, Dataverse, ALM, Anwendungsverantwortung, Monitoring, Supportfähigkeit und Lebenszyklusmanagement.
- Fähigkeit, sichere und gesteuerte Grundlagen für Copilot und KI-Agenten zu entwickeln.
- Beherrschung von Architekturmethoden und Ergebnissen wie Fähigkeitsmodellen, Ist- und Zielzustandsansichten, Roadmaps, Abhängigkeits- und Datenflüssen, Bedrohungsmodellen, Kontrolldesigns, Architekturentscheidungen und der Rückverfolgbarkeit von Anforderungen zu Kontrollen.
- Praktische Kenntnisse von Entra ID, Microsoft Graph, APIs, Connectors, PowerShell, Automatisierung, CI/CD, Telemetrie und Plattformbetrieb.
- Erfahrung mit der Etablierung von Plattformstandards, Referenzarchitekturen, Richtlinien- und Kontrollmustern, Architektur-Governance, Lebenszyklus-Roadmaps und technischen Entscheidungsprozessen.
- Erfahrung bei der Einführung und Governance von Low-Code-Anwendungen, Workflow-Automatisierung, generativer KI, Copilots oder Copilot-Agenten in einem großen Unternehmen.
- Erfahrung in einem stark regulierten Umfeld, einschließlich Technologierisikobewertungen, Audits, aufsichtsrechtlichen Prüfungen, Kontrolltests, Sicherheitsüberprüfungen und Sanierungsprogrammen.
- Bachelorabschluss in Informatik, Ingenieurwesen, Informationssystemen, Cybersicherheit oder gleichwertige praktische Erfahrung.
- Einschlägige Zertifizierungen von Microsoft sowie in den Bereichen Cloud, Sicherheit, Architektur, KI oder Governance sind wünschenswert.
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten sowie ausgeprägte Fähigkeiten in Moderation und Kommunikation mit Führungskräften.
- Strategisch, pragmatisch, ergebnisorientiert, teamfähig und sicher im Umgang mit Ambiguität.
Zusatzleistungen
- Erschwingliche, wettbewerbsfähige und flexible Leistungen.
- Ressourcen zur Unterstützung des körperlichen, emotionalen und finanziellen Wohlbefindens.
- Möglichkeiten zum Lernen, zur Weiterentwicklung und zu einem sinnvollen Beitrag.
- Büroumgebung zur Unterstützung von Zusammenarbeit, Engagement und beruflicher Entwicklung.
- Vollzeitbeschäftigung.