Bank of America es una institución financiera global que opera en los sectores de la banca, las finanzas y la tecnología financiera. Sus servicios incluyen banca personal, apoyo a pequeñas empresas, gestión patrimonial, servicios de inversión y acceso a los mercados de capitales para particulares, empresas e instituciones. La compañía también apuesta por un crecimiento responsable mediante las finanzas sostenibles, iniciativas de diversidad y programas de desarrollo comunitario.
Arquitecto sénior de seguridad, cumplimiento e IA de Microsoft 365 – presencial en Charlotte
Arquitecto sénior responsable de liderar la arquitectura de seguridad, cumplimiento y plataformas de IA de Microsoft 365 en Bank of America. Establece controles empresariales en Purview, Defender, Power Platform, Copilot y la IA responsable.
Descripción
- Definir la visión arquitectónica, el modelo operativo objetivo, los diseños de soluciones, los requisitos no funcionales y la hoja de ruta.
- Ser responsable de la arquitectura del estado objetivo y de la hoja de ruta plurianual para Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio y las dependencias relacionadas.
- Crear arquitecturas de referencia, límites de servicio, modelos de integración, estándares de configuración, patrones reutilizables y salvaguardas arquitectónicas.
- Liderar revisiones de arquitectura y orientar diseños para la clasificación de datos, etiquetado, cifrado, retención, gestión de registros, DLP, eDiscovery, auditoría, riesgo interno, supervisión del cumplimiento y gestión de la postura de seguridad de los datos.
- Definir la arquitectura de Microsoft Defender para la integración de señales de seguridad, detección y respuesta ante amenazas, gestión de la exposición, flujos de trabajo de incidentes, telemetría y alineación con las operaciones de seguridad.
- Establecer la arquitectura empresarial y la gobernanza de Power Apps y Power Automate, abarcando entornos, conectores, políticas de datos, identidad, ALM, supervisión, soporte y controles del ciclo de vida.
- Definir la base gobernada para Microsoft 365 Copilot y los agentes de Copilot Studio, incluida la preparación de datos, las fuentes de fundamentación, la identidad, los permisos, los conectores, la supervisión, la auditabilidad y los controles de IA responsable.
- Trabajar con los equipos de Seguridad de la Información, Gestión de Datos, Riesgos, Cumplimiento, Legal, Privacidad, Gestión de Registros, Ingeniería y Operaciones.
- Identificar y mitigar riesgos relacionados con el intercambio excesivo, los permisos excesivos, las aplicaciones y agentes no gestionados, el uso de conectores, la exposición de datos confidenciales, las brechas de políticas, los controles fragmentados, la obsolescencia y las dependencias de terceros.
- Evaluar los cambios en la hoja de ruta de Microsoft, las consideraciones de licenciamiento, los efectos sobre los controles y las capacidades emergentes de IA y seguridad.
- Convertir los cambios en decisiones arquitectónicas, opciones de inversión, secuencias de adopción y recomendaciones basadas en riesgos.
- Realizar el seguimiento del estado de la arquitectura y de las métricas de control, y comunicar riesgos, dependencias, excepciones, estado del ciclo de vida y valor obtenido a los foros técnicos y ejecutivos de gobernanza.
Requisitos
- Al menos 10 años de experiencia en tecnología empresarial.
- Al menos 5 años diseñando o gobernando arquitecturas de seguridad, cumplimiento, protección de la información, low-code, automatización, gobernanza de datos o plataformas de IA a escala empresarial.
- Experiencia arquitectónica con Microsoft Purview, Microsoft Information Protection, Microsoft Defender, dependencias de Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio y servicios relacionados de seguridad, datos e integración.
- Conocimientos avanzados de Microsoft Purview y Microsoft Information Protection, incluidos clasificación de datos, etiquetas de confidencialidad, cifrado, DLP, retención, gestión de registros, eDiscovery, auditoría, riesgo interno, cumplimiento de comunicaciones y gestión de la postura de seguridad de los datos.
- Sólidos conocimientos de la arquitectura de Microsoft Defender, telemetría de seguridad, gestión de la exposición, detección y respuesta ante amenazas, integración de incidentes, Zero Trust y operaciones de seguridad.
- Experiencia especializada en arquitectura y gobernanza de Power Platform, incluidos entornos, conectores, políticas de datos, identidad, Dataverse, ALM, propiedad de aplicaciones, supervisión, capacidad de soporte y gestión del ciclo de vida.
- Capacidad para diseñar bases seguras y gobernadas para Copilot y agentes de IA.
- Dominio de métodos y entregables de arquitectura, como modelos de capacidades, vistas del estado actual y objetivo, hojas de ruta, flujos de dependencias y datos, modelos de amenazas, diseños de controles, decisiones de arquitectura y trazabilidad de requisitos a controles.
- Conocimientos prácticos de Entra ID, Microsoft Graph, API, conectores, PowerShell, automatización, CI/CD, telemetría y operaciones de plataformas.
- Experiencia estableciendo estándares de plataforma, arquitecturas de referencia, patrones de políticas y controles, gobernanza de arquitectura, hojas de ruta del ciclo de vida y procesos de decisiones técnicas.
- Experiencia habilitando y gobernando aplicaciones low-code, automatización de flujos de trabajo, IA generativa, copilotos o agentes de Copilot en una gran empresa.
- Experiencia en un entorno altamente regulado, incluidas evaluaciones de riesgos tecnológicos, auditorías, inspecciones regulatorias, pruebas de controles, revisiones de seguridad y programas de remediación.
- Licenciatura en informática, ingeniería, sistemas de información, ciberseguridad o experiencia práctica equivalente.
- Se valoran certificaciones relevantes de Microsoft, nube, seguridad, arquitectura, IA o gobernanza.
- Excelentes capacidades de comunicación escrita y verbal, facilitación y comunicación con ejecutivos.
- Persona estratégica, pragmática, orientada a resultados, colaborativa y cómoda trabajando en entornos ambiguos.
Beneficios
- Beneficios asequibles, competitivos y flexibles.
- Recursos para apoyar el bienestar físico, emocional y financiero.
- Oportunidades para aprender, crecer y contribuir de manera significativa.
- Entorno presencial que favorece la colaboración, la participación y el desarrollo profesional.
- Empleo a tiempo completo.