Ameriprise Financial Services, LLC on finantsteenuseid pakkuv ettevõte, mis keskendub personaalsele finantsplaneerimisele, investeerimisnõustamisele ja kindlustuslahendustele. Selle nõustajad töötavad klientidega otse, et mõista nende eesmärke ja töötada välja neile kohandatud strateegiaid. Seda toetavad ettevõtte Investment Research Groupi uuringud ning turgude ja majanduse pidev analüüs. Ameriprise pakub ka digitaalset juurdepääsu kliendikontodele ja finantsdokumentidele, pöörates erilist tähelepanu veebiturvalisusele ja privaatsusele.
ServiceNow platvormi andmeturbe insenerijuht
Juhi Ameriprise’i ServiceNow platvormi turbeinseneride tööd India finantsteenuste keskkonnas. Amet hõlmab identiteedi- ja juurdepääsuhaldust, krüpteerimist, vastavust, integratsioone ja turbehaldust.
Kirjeldus
- Loo turvaline autentimine SAML 2.0, OAuth 2.0, LDAP-i ja MFA abil.
- Kavanda ja halda rollipõhist juurdepääsukontrolli ServiceNow moodulites.
- Määra ja jõusta juurdepääsureegleid tabeli, välja ja kirje tasemel.
- Seadista piiratud ulatusega rakenduste õigused.
- Halda platvormi kasutajarühmi ja asukohti.
- Hoia töös kasutajate loomise ja sulgemise töövooge, mis on integreeritud ettevõtte identiteedi- ja juurdepääsuhaldussüsteemidega.
- Auditeeri sisselogimistegevust, seansikontrolle ja juurdepääsurikkumisi.
- Vii ServiceNow juurdepääsupoliitikad kooskõlla ettevõtte turbestandardite ja vastavusraamistikega.
- Määra ja jõusta platvormi turbepoliitikaid, standardeid ja tavasid.
- Loo juhtimisraamistikud turvaliseks arenduseks, andmekaitseks ja riskide vähendamiseks.
- Määra andmete klassifitseerimise, säilitamise ja avastamise põhimõtted.
- Kaitse andmeid nii salvestamisel kui ka edastamisel, sealhulgas halda krüpteerimisvõtmeid.
- Määra andmete kogumise, salvestamise, kasutamise, jagamise, arhiveerimise ja hävitamise poliitikad.
- Jälgi juurdepääsumustreid ja süsteemi tegevust võimalike turbeohtude tuvastamiseks.
- Täiusta ServiceNow ühenduste turvalist API-haldust kolmandate osapoolte turbetööriistadega.
- Kaitse andmevahetust ja tõkesta volitamata juurdepääs.
- Juhenda platvormiinsenere ja arendajaid turvalises programmeerimises, identiteedihalduses ja andmekäitluses.
- Tee koostööd küberturbe-, andme- ja taristumeeskondadega.
- Juhi tehnilise disaini ülevaatusi, platvormi haldust ja turbe tegevuskava koostamist.
Nõuded
- ServiceNow SecOpsi, GRC, RBAC-i, ACL-ide ja platvormi turbetavade põhjalikud teadmised.
- Head teadmised NIST-ist, ISO 27001-st, CIS-ist, regulatiivsest vastavusest ja riskijuhtimisest.
- SSO, MFA, OAuthi, LDAP-i ja kasutajate autentimise asjatundlik tundmine.
- REST API-de, JavaScripti, OAuthi ja turvaliste integratsioonide kogemus.
- SaaS-i turbe, krüpteerimise ja pilveturbe mudelite mõistmine.
- Certified System Administrator (CSA) sertifikaat.
- Certified Implementation Specialist sertifikaat SecOpsi või GRC valdkonnas.
- Vähemalt 15 aastat töökogemust IT-turbes.
- Vähemalt 12 aastat kogemust ServiceNow turbearhitektuuri, halduse või käitamise alal.
- Praktiline kogemus ServiceNow turbe automatiseerimise, intsidentidele reageerimise ja riskijuhtimisega.
- Varasem koostöökogemus küberturbe-, riskijuhtimis- ja IT-haldusmeeskondadega.
- Eelistatud on kogemus suurte ServiceNow juurutuste turvamisel reguleeritud valdkondades.
- Eelistatud on CISSP või CISM sertifikaat.
- Eelistatud on uute turvatrendide, null-usaldusarhitektuuri ja tehisintellektil põhinevate turbelahenduste tundmine.
- Head probleemilahendus-, analüüsi- ja suhtlusoskused.
Hüved
- Kaasav ja koostööle suunatud töökultuur.
- Võimalus panustada nii kontoris kui ka kogukonnas.
- Hübriidtöö: vähemalt kolm kontoripäeva nädalas ning võimalus töötada kaks päeva nädalas kodust.
- Võrdseid võimalusi pakkuv tööandja.
- Mõistlikud kohandused värbamise ja töövestluste ajal.