Ameriprise Financial Services, LLC یک شرکت خدمات مالی است که بر برنامه‌ریزی مالی شخصی‌سازی‌شده، راهنمایی سرمایه‌گذاری و راهکارهای بیمه تمرکز دارد. مشاوران این شرکت مستقیماً با مشتریان همکاری می‌کنند تا اهداف آن‌ها را درک کرده و راهبردهای متناسب با نیازهایشان تدوین کنند. این راهبردها با پژوهش‌های گروه تحقیقات سرمایه‌گذاری شرکت و تحلیل مستمر بازارها و اقتصاد پشتیبانی می‌شوند. Ameriprise همچنین دسترسی دیجیتال به حساب‌ها و اسناد مالی مشتریان را فراهم می‌کند و بر امنیت و حریم خصوصی آنلاین تأکید دارد.
مدیر مهندسی امنیت داده پلتفرم سرویس‌ناو
هدایت مهندسی امنیت پلتفرم سرویس‌ناو امری‌پرایز را در محیط خدمات مالی هند بر عهده بگیرید. این نقش حوزه‌های هویت و دسترسی، رمزنگاری، انطباق، یکپارچه‌سازی و حاکمیت امنیت را پوشش می‌دهد.
توضیحات
- احراز هویت امن را با SAML 2.0، OAuth 2.0، LDAP و MFA پیاده‌سازی کنید.
- کنترل دسترسی مبتنی بر نقش را در ماژول‌های سرویس‌ناو طراحی و مدیریت کنید.
- قواعد کنترل دسترسی را در سطح جدول، فیلد و رکورد تعیین و اجرا کنید.
- مجوزهای برنامه‌های دارای دامنه را پیکربندی کنید.
- گروه‌های کاربران و مکان‌های پلتفرم را مدیریت کنید.
- گردش‌کارهای ایجاد و لغو دسترسی کاربران را که با سامانه‌های مدیریت هویت و دسترسی سازمانی یکپارچه هستند، نگهداری کنید.
- فعالیت ورود، کنترل نشست‌ها و موارد نقض دسترسی را ممیزی کنید.
- سیاست‌های دسترسی سرویس‌ناو را با استانداردهای امنیت سازمان و چارچوب‌های انطباق همسو کنید.
- سیاست‌ها، استانداردها و رویه‌های امنیتی پلتفرم را تعیین و اجرا کنید.
- چارچوب‌های حاکمیتی برای توسعه امن، حفاظت از داده و کاهش ریسک ایجاد کنید.
- روش‌های طبقه‌بندی، نگهداری و کشف داده را تعریف کنید.
- از داده‌ها در حالت ذخیره و هنگام انتقال محافظت کنید و مدیریت کلیدهای رمزنگاری را نیز بر عهده بگیرید.
- سیاست‌های جمع‌آوری، ذخیره‌سازی، استفاده، اشتراک‌گذاری، بایگانی و حذف داده را تعیین کنید.
- الگوهای دسترسی و فعالیت سیستم را برای شناسایی تهدیدهای امنیتی احتمالی زیر نظر بگیرید.
- مدیریت امن APIها را برای ارتباط سرویس‌ناو با ابزارهای امنیتی شخص ثالث بهبود دهید.
- از تبادل داده محافظت کنید و مانع دسترسی غیرمجاز شوید.
- به مهندسان پلتفرم و توسعه‌دهندگان درباره کدنویسی امن، مدیریت هویت و کار با داده‌ها راهنمایی دهید.
- با تیم‌های امنیت سایبری، داده و زیرساخت همکاری کنید.
- هدایت بازبینی‌های طراحی فنی، حاکمیت پلتفرم و برنامه‌ریزی نقشه راه امنیت را بر عهده بگیرید.
شرایط لازم
- دانش عمیق از ServiceNow SecOps، GRC، RBAC، ACLها و رویه‌های امنیت پلتفرم.
- درک قوی از NIST، ISO 27001، CIS، انطباق با مقررات و مدیریت ریسک.
- تخصص در SSO، MFA، OAuth، LDAP و احراز هویت کاربران.
- تجربه کار با REST APIها، JavaScript، OAuth و یکپارچه‌سازی امن.
- آشنایی با امنیت SaaS، رمزنگاری و مدل‌های امنیت ابری.
- گواهی مدیر سیستم (CSA).
- گواهی متخصص پیاده‌سازی در SecOps یا GRC.
- حداقل ۱۵ سال تجربه در امنیت فناوری اطلاعات.
- حداقل ۱۲ سال تجربه در معماری امنیت، مدیریت یا عملیات سرویس‌ناو.
- تجربه عملی در خودکارسازی امنیت سرویس‌ناو، پاسخ به رخداد و مدیریت ریسک.
- سابقه همکاری با تیم‌های امنیت سایبری، مدیریت ریسک و حاکمیت فناوری اطلاعات.
- مزیت محسوب می‌شود: تجربه ایمن‌سازی استقرارهای بزرگ سرویس‌ناو در صنایع تحت نظارت.
- مزیت محسوب می‌شود: گواهی CISSP یا CISM.
- مزیت محسوب می‌شود: آشنایی با روندهای نوظهور امنیت، معماری اعتماد صفر و راهکارهای امنیتی مبتنی بر هوش مصنوعی.
- توانایی قوی در حل مسئله، تحلیل و ارتباطات.
مزایا
- فرهنگ محیط کاری فراگیر و مشارکتی.
- فرصت مشارکت در دفتر و جامعه.
- برنامه کاری ترکیبی با دست‌کم سه روز حضور در دفتر و امکان دورکاری دو روز در هفته.
- کارفرمایی با فرصت‌های برابر.
- تسهیلات متعارف در فرایند جذب و مصاحبه.