Η Ameriprise Financial Services, LLC είναι εταιρεία χρηματοοικονομικών υπηρεσιών που επικεντρώνεται στον εξατομικευμένο χρηματοοικονομικό σχεδιασμό, την επενδυτική καθοδήγηση και τις ασφαλιστικές λύσεις. Οι σύμβουλοί της συνεργάζονται απευθείας με τους πελάτες για να κατανοήσουν τους στόχους τους και να αναπτύξουν προσαρμοσμένες στρατηγικές, με την υποστήριξη της έρευνας της Ομάδας Επενδυτικής Έρευνας της εταιρείας και της συνεχούς ανάλυσης των αγορών και της οικονομίας. Η Ameriprise παρέχει επίσης ψηφιακή πρόσβαση στους λογαριασμούς και τα οικονομικά έγγραφα των πελατών, δίνοντας έμφαση στην ασφάλεια και την ιδιωτικότητα στο διαδίκτυο.
Διευθυντής μηχανικής ασφάλειας δεδομένων πλατφόρμας ServiceNow
Ηγεσία της μηχανικής ασφάλειας για την πλατφόρμα ServiceNow της Ameriprise στο χρηματοοικονομικό περιβάλλον της Ινδίας. Ο ρόλος καλύπτει ταυτότητα και πρόσβαση, κρυπτογράφηση, συμμόρφωση, διασυνδέσεις και διακυβέρνηση ασφάλειας.
Περιγραφή
- Υλοποίηση ασφαλούς ελέγχου ταυτότητας με SAML 2.0, OAuth 2.0, LDAP και πολυπαραγοντικό έλεγχο ταυτότητας (MFA).
- Σχεδιασμός και διαχείριση ελέγχου πρόσβασης βάσει ρόλων σε όλες τις λειτουργικές μονάδες του ServiceNow.
- Καθορισμός και επιβολή κανόνων ελέγχου πρόσβασης σε επίπεδο πίνακα, πεδίου και εγγραφής.
- Ρύθμιση δικαιωμάτων για εφαρμογές περιορισμένης εμβέλειας.
- Διαχείριση ομάδων χρηστών και τοποθεσιών της πλατφόρμας.
- Συντήρηση ροών εργασίας για την παροχή και την ανάκληση πρόσβασης χρηστών, ενσωματωμένων στα εταιρικά συστήματα διαχείρισης ταυτότητας και πρόσβασης.
- Έλεγχος της δραστηριότητας σύνδεσης, των ελέγχων περιόδων σύνδεσης και των παραβιάσεων πρόσβασης.
- Εναρμόνιση των πολιτικών πρόσβασης του ServiceNow με τα εταιρικά πρότυπα ασφάλειας και τα πλαίσια συμμόρφωσης.
- Καθορισμός και επιβολή πολιτικών, προτύπων και πρακτικών ασφάλειας της πλατφόρμας.
- Δημιουργία πλαισίων διακυβέρνησης για ασφαλή ανάπτυξη, προστασία δεδομένων και μείωση κινδύνων.
- Καθορισμός προσεγγίσεων για την ταξινόμηση, τη διατήρηση και τον εντοπισμό δεδομένων.
- Προστασία δεδομένων σε αποθήκευση και μεταφορά, συμπεριλαμβανομένης της διαχείρισης κλειδιών κρυπτογράφησης.
- Καθορισμός πολιτικών για τη συλλογή, την αποθήκευση, τη χρήση, την κοινοποίηση, την αρχειοθέτηση και την καταστροφή δεδομένων.
- Παρακολούθηση μοτίβων πρόσβασης και δραστηριότητας συστήματος για πιθανούς κινδύνους ασφάλειας.
- Βελτίωση της ασφαλούς διαχείρισης API για τις συνδέσεις του ServiceNow με εργαλεία ασφάλειας τρίτων.
- Προστασία της ανταλλαγής δεδομένων και αποτροπή μη εξουσιοδοτημένης πρόσβασης.
- Καθοδήγηση μηχανικών πλατφόρμας και προγραμματιστών σε ασφαλή κωδικοποίηση, διαχείριση ταυτότητας και χειρισμό δεδομένων.
- Συνεργασία με ομάδες κυβερνοασφάλειας, δεδομένων και υποδομών.
- Ηγεσία σε τεχνικές αναθεωρήσεις σχεδιασμού, στη διακυβέρνηση της πλατφόρμας και στον σχεδιασμό του οδικού χάρτη ασφάλειας.
Απαιτήσεις
- Σε βάθος γνώση των ServiceNow SecOps, GRC, RBAC, ACL και πρακτικών ασφάλειας πλατφορμών.
- Ισχυρή κατανόηση των NIST, ISO 27001, CIS, της κανονιστικής συμμόρφωσης και της διαχείρισης κινδύνων.
- Εξειδίκευση σε ενιαία σύνδεση (SSO), MFA, OAuth, LDAP και έλεγχο ταυτότητας χρηστών.
- Εμπειρία με REST API, JavaScript, OAuth και ασφαλείς διασυνδέσεις.
- Κατανόηση της ασφάλειας SaaS, της κρυπτογράφησης και των μοντέλων ασφάλειας cloud.
- Πιστοποίηση Certified System Administrator (CSA).
- Πιστοποίηση Certified Implementation Specialist σε SecOps ή GRC.
- Τουλάχιστον 15 χρόνια εμπειρίας στην ασφάλεια IT.
- Τουλάχιστον 12 χρόνια εμπειρίας σε αρχιτεκτονική ασφάλειας ServiceNow, διαχείριση ή λειτουργίες.
- Πρακτική εμπειρία με αυτοματοποίηση ασφάλειας ServiceNow, απόκριση σε περιστατικά και διαχείριση κινδύνων.
- Προηγούμενη συνεργασία με ομάδες κυβερνοασφάλειας, διαχείρισης κινδύνων και διακυβέρνησης IT.
- Επιθυμητή: εμπειρία στην ασφάλιση μεγάλων εγκαταστάσεων ServiceNow σε ρυθμιζόμενους κλάδους.
- Επιθυμητή: πιστοποίηση CISSP ή CISM.
- Επιθυμητή: εξοικείωση με αναδυόμενες τάσεις ασφάλειας, αρχιτεκτονική μηδενικής εμπιστοσύνης και λύσεις ασφάλειας που βασίζονται στην τεχνητή νοημοσύνη.
- Ισχυρές δεξιότητες επίλυσης προβλημάτων, ανάλυσης και επικοινωνίας.
Παροχές
- Συμπεριληπτική και συνεργατική κουλτούρα εργασίας.
- Ευκαιρίες συνεισφοράς στο γραφείο και στην κοινότητα.
- Υβριδικό πρόγραμμα με τουλάχιστον τρεις ημέρες εργασίας στο γραφείο κάθε εβδομάδα και δυνατότητα εργασίας από το σπίτι δύο ημέρες την εβδομάδα.
- Εργοδότης ίσων ευκαιριών.
- Εύλογες προσαρμογές κατά τη διαδικασία πρόσληψης και τις συνεντεύξεις.