Ang Ameriprise Financial Services, LLC ay isang kumpanyang nagbibigay ng mga serbisyong pinansyal na nakatuon sa personalized na pagpaplano sa pananalapi, gabay sa pamumuhunan, at mga solusyon sa insurance. Direktang nakikipagtulungan ang mga tagapayo nito sa mga kliyente upang maunawaan ang kanilang mga layunin at bumuo ng mga estratehiyang naaangkop sa kanilang pangangailangan, na sinusuportahan ng pananaliksik mula sa Investment Research Group ng kumpanya at patuloy na pagsusuri sa mga merkado at ekonomiya. Nagbibigay rin ang Ameriprise ng digital na access sa mga account at dokumentong pinansyal ng mga kliyente, na may pagbibigay-diin sa online na seguridad at privacy.
Tagapamahala sa Inhinyeriya ng Seguridad ng Datos ng Platform ng ServiceNow
Pangungunahan ang security engineering para sa platform ng ServiceNow ng Ameriprise sa kapaligiran ng serbisyong pinansyal sa India. Saklaw ng tungkulin ang pagkakakilanlan at pag-access, encryption, pagsunod sa mga pamantayan, integrasyon, at pamamahala sa seguridad.
Paglalarawan
- Bumuo ng ligtas na pagpapatotoo gamit ang SAML 2.0, OAuth 2.0, LDAP, at MFA.
- Magdisenyo at mamahala ng kontrol sa pag-access batay sa tungkulin sa mga module ng ServiceNow.
- Magtakda at magpatupad ng mga tuntunin sa kontrol ng pag-access sa antas ng talahanayan, field, at rekord.
- I-configure ang mga pahintulot para sa mga application na may limitadong saklaw.
- Pamahalaan ang mga grupo ng user at lokasyon ng platform.
- Panatilihin ang mga workflow para sa pagbibigay at pagbawi ng access ng user na isinama sa mga sistema ng enterprise para sa pamamahala ng pagkakakilanlan at pag-access.
- Suriin ang aktibidad sa pag-login, mga kontrol sa session, at mga paglabag sa pag-access.
- Iayon ang mga patakaran sa pag-access ng ServiceNow sa mga pamantayan sa seguridad ng enterprise at mga balangkas ng pagsunod.
- Magtakda at magpatupad ng mga patakaran, pamantayan, at kasanayan sa seguridad ng platform.
- Bumuo ng mga balangkas ng pamamahala para sa ligtas na pagbuo, proteksiyon ng datos, at pagbabawas ng panganib.
- Tukuyin ang mga paraan para sa pag-uuri, pagpapanatili, at pagtuklas ng datos.
- Protektahan ang datos habang nakaimbak at ipinapadala, kabilang ang pamamahala ng mga encryption key.
- Magtakda ng mga patakaran para sa pangangalap, pag-iimbak, paggamit, pagbabahagi, pag-archive, at pagsira ng datos.
- Subaybayan ang mga pattern ng pag-access at aktibidad ng system upang makita ang mga posibleng banta sa seguridad.
- Pagbutihin ang ligtas na pamamahala ng API para sa mga koneksyon ng ServiceNow sa mga panlabas na tool sa seguridad.
- Protektahan ang palitan ng datos at pigilan ang hindi awtorisadong pag-access.
- Gumabay sa mga platform engineer at developer tungkol sa ligtas na pagko-code, pamamahala ng pagkakakilanlan, at paghawak ng datos.
- Makipagtulungan sa mga pangkat ng cybersecurity, datos, at imprastraktura.
- Pangunahan ang mga pagsusuri sa teknikal na disenyo, pamamahala ng platform, at pagpaplano ng roadmap sa seguridad.
Mga Kinakailangan
- Malalim na kaalaman sa ServiceNow SecOps, GRC, RBAC, ACL, at mga kasanayan sa seguridad ng platform.
- Matibay na pag-unawa sa NIST, ISO 27001, CIS, pagsunod sa mga regulasyon, at pamamahala ng panganib.
- Dalubhasa sa SSO, MFA, OAuth, LDAP, at pagpapatotoo ng user.
- Karanasan sa REST API, JavaScript, OAuth, at ligtas na integrasyon.
- Pag-unawa sa seguridad ng SaaS, encryption, at mga modelo ng seguridad sa cloud.
- Certified System Administrator (CSA).
- Certified Implementation Specialist sa SecOps o GRC.
- Hindi bababa sa 15 taon ng karanasan sa seguridad ng IT.
- Hindi bababa sa 12 taon sa arkitektura, pangangasiwa, o operasyon ng seguridad ng ServiceNow.
- Aktuwal na karanasan sa automation ng seguridad ng ServiceNow, pagtugon sa insidente, at pamamahala ng panganib.
- Dating karanasan sa pakikipagtulungan sa mga pangkat ng cybersecurity, pamamahala ng panganib, at pamamahala ng IT.
- Mas gusto: karanasan sa pag-secure ng malalaking deployment ng ServiceNow sa mga industriyang saklaw ng regulasyon.
- Mas gusto: sertipikasyong CISSP o CISM.
- Mas gusto: kaalaman sa mga umuusbong na trend sa seguridad, arkitekturang zero trust, at mga solusyon sa seguridad na gumagamit ng AI.
- Mahusay na kakayahan sa paglutas ng problema, pagsusuri, at pakikipagkomunikasyon.
Mga Benepisyo
- Kulturang inklusibo at kolaboratibo sa lugar ng trabaho.
- Mga pagkakataong mag-ambag sa opisina at sa komunidad.
- Hybrid na iskedyul na may hindi bababa sa tatlong araw sa opisina bawat linggo at kakayahang magtrabaho mula sa bahay nang dalawang araw bawat linggo.
- Employer na nagbibigay ng pantay na oportunidad.
- Makatuwirang akomodasyon sa proseso ng recruitment at mga panayam.