Ameriprise Financial Services, LLC es una empresa de servicios financieros centrada en la planificación financiera personalizada, la orientación sobre inversiones y las soluciones de seguros. Sus asesores trabajan directamente con los clientes para comprender sus objetivos y desarrollar estrategias adaptadas, respaldadas por la investigación del Investment Research Group de la empresa y por un análisis continuo de los mercados y la economía. Ameriprise también ofrece acceso digital a las cuentas y documentos financieros de los clientes, con especial énfasis en la seguridad y la privacidad en línea.
Gerente de Ingeniería de Seguridad de Datos de la Plataforma ServiceNow
Lidera la ingeniería de seguridad de la plataforma ServiceNow de Ameriprise en el sector de servicios financieros de India. El puesto abarca identidad y acceso, cifrado, cumplimiento, integraciones y gobernanza de seguridad.
Descripción
- Crear autenticación segura mediante SAML 2.0, OAuth 2.0, LDAP y MFA.
- Diseñar y gestionar el control de acceso basado en roles en los módulos de ServiceNow.
- Establecer y aplicar reglas de control de acceso a nivel de tabla, campo y registro.
- Configurar permisos para aplicaciones con ámbito.
- Gestionar grupos de usuarios y ubicaciones de la plataforma.
- Mantener flujos de aprovisionamiento y desaprovisionamiento de usuarios integrados con los sistemas empresariales de gestión de identidades y accesos.
- Auditar la actividad de inicio de sesión, los controles de sesión y las infracciones de acceso.
- Alinear las políticas de acceso de ServiceNow con los estándares de seguridad empresarial y los marcos de cumplimiento.
- Establecer y aplicar políticas, estándares y prácticas de seguridad de la plataforma.
- Crear marcos de gobernanza para el desarrollo seguro, la protección de datos y la reducción de riesgos.
- Definir enfoques de clasificación, retención y descubrimiento de datos.
- Proteger los datos almacenados y en tránsito, incluida la gestión de claves de cifrado.
- Establecer políticas para la recopilación, el almacenamiento, el uso, el intercambio, el archivado y la destrucción de datos.
- Supervisar los patrones de acceso y la actividad del sistema para detectar posibles amenazas de seguridad.
- Mejorar la gestión segura de API para las conexiones de ServiceNow con herramientas de seguridad de terceros.
- Proteger los intercambios de datos y evitar el acceso no autorizado.
- Orientar a ingenieros de plataforma y desarrolladores sobre codificación segura, gestión de identidades y tratamiento de datos.
- Colaborar con los equipos de ciberseguridad, datos e infraestructura.
- Liderar revisiones de diseño técnico, gobernanza de la plataforma y planificación de la hoja de ruta de seguridad.
Requisitos
- Conocimiento profundo de ServiceNow SecOps, GRC, RBAC, ACL y prácticas de seguridad de la plataforma.
- Dominio sólido de NIST, ISO 27001, CIS, cumplimiento normativo y gestión de riesgos.
- Experiencia especializada en SSO, MFA, OAuth, LDAP y autenticación de usuarios.
- Experiencia con API REST, JavaScript, OAuth e integraciones seguras.
- Conocimiento de la seguridad SaaS, el cifrado y los modelos de seguridad en la nube.
- Certificación de Administrador del Sistema (CSA).
- Certificación de Especialista en Implementación de SecOps o GRC.
- Al menos 15 años de experiencia en seguridad informática.
- Al menos 12 años en arquitectura, administración u operaciones de seguridad de ServiceNow.
- Experiencia práctica con automatización de seguridad de ServiceNow, respuesta a incidentes y gestión de riesgos.
- Experiencia previa trabajando con equipos de ciberseguridad, gestión de riesgos y gobernanza de TI.
- Se valorará la experiencia protegiendo implementaciones amplias de ServiceNow en sectores regulados.
- Se valorará la certificación CISSP o CISM.
- Se valorará el conocimiento de tendencias emergentes de seguridad, arquitectura de confianza cero y soluciones de seguridad basadas en IA.
- Sólidas capacidades de resolución de problemas, análisis y comunicación.
Beneficios
- Entorno laboral inclusivo y colaborativo.
- Oportunidades para contribuir tanto en la oficina como en la comunidad.
- Horario híbrido con al menos tres días por semana en la oficina y flexibilidad para trabajar desde casa dos días por semana.
- Empleador que ofrece igualdad de oportunidades.
- Adaptaciones razonables durante el proceso de selección y las entrevistas.