Ameriprise Financial Services, LLC on finanssipalveluyritys, joka keskittyy henkilökohtaiseen taloussuunnitteluun, sijoitusneuvontaan ja vakuutusratkaisuihin. Sen neuvonantajat työskentelevät suoraan asiakkaiden kanssa ymmärtääkseen heidän tavoitteensa ja laatiakseen yksilöllisiä strategioita. Työtä tukevat yhtiön Investment Research Groupin tutkimukset sekä markkinoiden ja talouden jatkuva analyysi. Ameriprise tarjoaa myös digitaalisen pääsyn asiakastileille ja talousasiakirjoihin painottaen verkkoturvallisuutta ja yksityisyyttä.
ServiceNow-alustan tietoturvatekniikan päällikkö
Johda Ameriprisen ServiceNow-alustan tietoturvatekniikkaa Intian finanssipalveluympäristössä. Tehtävä kattaa identiteetin ja käyttöoikeuksien hallinnan, salauksen, vaatimustenmukaisuuden, integraatiot ja tietoturvahallinnan.
Kuvaus
- Toteuta turvallinen todennus SAML 2.0:n, OAuth 2.0:n, LDAP:n ja MFA:n avulla.
- Suunnittele ja hallinnoi roolipohjaista käyttöoikeuksien hallintaa ServiceNow-moduuleissa.
- Määritä ja valvo käyttöoikeussääntöjä taulu-, kenttä- ja tietuetasolla.
- Määritä käyttöoikeudet rajatun sovellusalueen sovelluksille.
- Hallinnoi alustan käyttäjäryhmiä ja sijainteja.
- Ylläpidä käyttäjien luonti- ja poistotyönkulkuja, jotka on integroitu yrityksen identiteetin- ja käyttöoikeuksien hallintajärjestelmiin.
- Tarkasta kirjautumistoiminta, istunnonhallinta ja käyttöoikeusrikkomukset.
- Yhdenmukaista ServiceNow-käyttöoikeuskäytännöt yrityksen tietoturvastandardien ja vaatimustenmukaisuuskehysten kanssa.
- Määritä ja valvo alustan tietoturvakäytäntöjä, standardeja ja toimintatapoja.
- Luo hallintamallit turvalliselle kehitykselle, tietosuojalle ja riskien vähentämiselle.
- Määrittele lähestymistavat tietojen luokitteluun, säilyttämiseen ja löytämiseen.
- Suojaa levossa ja siirron aikana olevat tiedot, mukaan lukien salausavainten hallinta.
- Määritä käytännöt tietojen keräämiselle, tallentamiselle, käytölle, jakamiselle, arkistoinnille ja hävittämiselle.
- Seuraa käyttöoikeusmalleja ja järjestelmän toimintaa mahdollisten tietoturvauhkien havaitsemiseksi.
- Paranna ServiceNow-yhteyksien turvallista API-hallintaa kolmansien osapuolten tietoturvatyökaluihin.
- Suojaa tiedonsiirtoa ja estä luvaton käyttö.
- Opasta alustainsinöörejä ja kehittäjiä turvallisessa koodauksessa, identiteetinhallinnassa ja tietojen käsittelyssä.
- Tee yhteistyötä kyberturvallisuus-, data- ja infrastruktuuritiimien kanssa.
- Johda teknisiä suunnittelukatselmuksia, alustan hallintaa ja tietoturvan tiekarttatyötä.
Vaatimukset
- ServiceNow SecOpsin, GRC:n, RBAC:n, ACL:ien ja alustan tietoturvakäytäntöjen perusteellinen tuntemus.
- Vahva NIST:n, ISO 27001:n, CIS:n, sääntelyn vaatimustenmukaisuuden ja riskienhallinnan tuntemus.
- SSO:n, MFA:n, OAuthin, LDAP:n ja käyttäjien todennuksen asiantuntemus.
- Kokemusta REST API -rajapinnoista, JavaScriptistä, OAuthista ja turvallisista integraatioista.
- SaaS-tietoturvan, salauksen ja pilvipalveluiden tietoturvamallien ymmärtäminen.
- Certified System Administrator (CSA) -sertifiointi.
- Certified Implementation Specialist -sertifiointi SecOps- tai GRC-alueella.
- Vähintään 15 vuoden kokemus IT-tietoturvasta.
- Vähintään 12 vuoden kokemus ServiceNow-tietoturva-arkkitehtuurista, hallinnoinnista tai operatiivisesta toiminnasta.
- Käytännön kokemusta ServiceNow-tietoturvan automaatiosta, poikkeamien hallinnasta ja riskienhallinnasta.
- Aiempi kokemus yhteistyöstä kyberturvallisuus-, riskienhallinta- ja IT-hallintatiimien kanssa.
- Edoksi katsotaan kokemus suurten ServiceNow-käyttöönottojen suojaamisesta säännellyillä toimialoilla.
- Edoksi katsotaan CISSP- tai CISM-sertifiointi.
- Edoksi katsotaan uusien tietoturvatrendien, nollaluottamusarkkitehtuurin ja tekoälypohjaisten tietoturvaratkaisujen tuntemus.
- Vahvat ongelmanratkaisu-, analysointi- ja viestintätaidot.
Edut
- Osallistava ja yhteistyöhön kannustava työyhteisö.
- Mahdollisuuksia osallistua toimiston ja yhteisön toimintaan.
- Hybridityömalli: vähintään kolme toimistopäivää viikossa sekä mahdollisuus työskennellä kotoa kaksi päivää viikossa.
- Yhdenvertaisia mahdollisuuksia tarjoava työnantaja.
- Kohtuulliset mukautukset rekrytoinnin ja haastattelujen aikana.