Bank of America es una institución financiera global que opera en los sectores de la banca, las finanzas y la tecnología financiera. Sus servicios incluyen banca personal, apoyo a pequeñas empresas, gestión patrimonial, servicios de inversión y acceso a los mercados de capitales para particulares, empresas e instituciones. La compañía también apuesta por un crecimiento responsable mediante las finanzas sostenibles, iniciativas de diversidad y programas de desarrollo comunitario.
Arquitecto sénior de seguridad, cumplimiento e IA de plataformas M365 - Presencial en Charlotte
Bank of America busca un arquitecto sénior para liderar la arquitectura de seguridad, cumplimiento y plataformas de IA de Microsoft 365. El puesto establecerá controles empresariales, hojas de ruta, gobernanza y bases responsables para los servicios de seguridad e IA de Microsoft.
Descripción
- Definir la visión arquitectónica, el entorno operativo objetivo, los diseños de soluciones, los requisitos no funcionales y la hoja de ruta.
- Dirigir la arquitectura objetivo y la planificación plurianual de Microsoft Purview, Information Protection, Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio y sus dependencias relacionadas.
- Crear arquitecturas de referencia, límites de servicio, modelos de integración, estándares de configuración, patrones reutilizables y controles de gobernanza.
- Liderar revisiones arquitectónicas y proporcionar orientación práctica de diseño en protección de la información, cumplimiento, protección contra amenazas, automatización de bajo código, agentes e IA generativa.
- Diseñar la arquitectura de Microsoft Defender para la integración de señales de seguridad, detección y respuesta ante amenazas, gestión de la exposición, flujos de incidentes, telemetría y alineación con las operaciones de seguridad.
- Establecer la arquitectura empresarial y los controles de gobernanza para Power Apps y Power Automate.
- Crear la base gobernada para Microsoft 365 Copilot y los agentes de Copilot Studio.
- Colaborar con los equipos de Seguridad de la Información, Gestión de Datos, Riesgo, Cumplimiento, Asuntos Legales, Privacidad, Gestión de Registros, Ingeniería y Operaciones.
- Identificar y reducir los riesgos relacionados con el uso compartido excesivo, los permisos excesivos, las aplicaciones y los agentes no gestionados, el uso de conectores, la exposición de datos sensibles, las brechas de políticas, los controles fragmentados, la obsolescencia y las dependencias de terceros.
- Evaluar los cambios en la hoja de ruta de Microsoft, las implicaciones de licenciamiento, los efectos sobre los controles y las nuevas capacidades de IA y seguridad.
- Supervisar el estado de la arquitectura y las métricas de control, comunicando riesgos, dependencias, excepciones, estado del ciclo de vida y valor obtenido a los foros de gobernanza.
Requisitos
- Al menos 10 años de experiencia en tecnología empresarial.
- Al menos 5 años diseñando o gobernando arquitecturas a escala empresarial para plataformas de seguridad, cumplimiento, protección de la información, bajo código, automatización, gobierno de datos o IA.
- Experiencia diseñando la arquitectura de Microsoft Purview, Microsoft Information Protection, Microsoft Defender, dependencias de Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio y servicios relacionados de seguridad, datos e integración.
- Conocimientos avanzados de Microsoft Purview y Microsoft Information Protection.
- Sólidos conocimientos de la arquitectura de Microsoft Defender, telemetría de seguridad, gestión de la exposición, detección y respuesta ante amenazas, integración de incidentes, Zero Trust y operaciones de seguridad.
- Experiencia especializada en arquitectura y gobernanza de Power Platform, incluidos entornos, conectores, políticas de datos, identidad, Dataverse, ALM, propiedad de aplicaciones, supervisión, capacidad de soporte y gestión del ciclo de vida.
- Capacidad para diseñar bases seguras y gobernadas para soluciones de Copilot y agentes.
- Experiencia especializada en métodos de arquitectura y artefactos de documentación.
- Conocimientos prácticos de Entra ID, Microsoft Graph, API, conectores, PowerShell, automatización, CI/CD, telemetría y operaciones de plataformas.
- Excelentes habilidades escritas, verbales, de facilitación y de comunicación con ejecutivos.
- Experiencia definiendo estándares de plataforma, arquitecturas de referencia, patrones de políticas y controles, gobernanza arquitectónica, hojas de ruta del ciclo de vida y procesos de decisión técnica.
- Experiencia habilitando y gobernando aplicaciones de bajo código, automatización de flujos de trabajo, IA generativa, copilotos o agentes de Copilot en una gran empresa.
- Experiencia en entornos altamente regulados, incluidas evaluaciones de riesgos tecnológicos, auditorías, inspecciones regulatorias, pruebas de controles, revisiones de seguridad y programas de remediación.
- Licenciatura en informática, ingeniería, sistemas de información, ciberseguridad o experiencia práctica equivalente.
Beneficios
- Acceso a beneficios asequibles, competitivos y flexibles.
- Recursos para apoyar el bienestar físico, emocional y financiero.
- Oportunidades para aprender, desarrollarse y contribuir a un trabajo significativo.
- Cultura de trabajo presencial, con flexibilidad determinada por las responsabilidades del puesto y las necesidades del negocio.