Bank of America est une institution financière mondiale qui exerce ses activités dans les secteurs bancaire, financier et des technologies financières. Ses services comprennent la banque de détail, l’accompagnement des petites entreprises, la gestion de patrimoine, les services d’investissement et l’accès aux marchés de capitaux pour les particuliers, les entreprises et les institutions. L’entreprise met également l’accent sur une croissance responsable grâce à la finance durable, aux initiatives en faveur de la diversité et aux programmes de développement communautaire.
Architecte senior en sécurité, conformité et IA Microsoft 365 – sur site à Charlotte
Architecte senior chargé de diriger l’architecture des plateformes de sécurité, de conformité et d’IA Microsoft 365 chez Bank of America. Établit des contrôles d’entreprise dans Purview, Defender, Power Platform, Copilot et l’IA responsable.
Description
- Définir la vision architecturale, le modèle opérationnel cible, les conceptions de solutions, les exigences non fonctionnelles et la feuille de route.
- Être responsable de l’architecture cible et de la feuille de route pluriannuelle pour Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio et les dépendances associées.
- Créer des architectures de référence, des limites de service, des modèles d’intégration, des normes de configuration, des modèles réutilisables et des garde-fous architecturaux.
- Diriger les revues d’architecture et orienter les conceptions pour la classification des données, l’étiquetage, le chiffrement, la conservation, la gestion des documents, la prévention des pertes de données, l’eDiscovery, l’audit, les risques internes, la surveillance de la conformité et la gestion de la posture de sécurité des données.
- Définir l’architecture de Microsoft Defender pour l’intégration des signaux de sécurité, la détection et la réponse aux menaces, la gestion de l’exposition, les flux de travail des incidents, la télémétrie et l’alignement avec les opérations de sécurité.
- Établir l’architecture d’entreprise et la gouvernance de Power Apps et Power Automate, couvrant les environnements, les connecteurs, les politiques de données, l’identité, l’ALM, la surveillance, le support et les contrôles du cycle de vie.
- Définir la base gouvernée pour Microsoft 365 Copilot et les agents Copilot Studio, notamment la préparation des données, les sources d’ancrage, l’identité, les autorisations, les connecteurs, la surveillance, l’auditabilité et les contrôles d’IA responsable.
- Travailler avec les équipes de sécurité de l’information, de gestion des données, des risques, de la conformité, du juridique, de la protection de la vie privée, de la gestion des documents, de l’ingénierie et des opérations.
- Identifier et atténuer les risques liés au partage excessif, aux autorisations excessives, aux applications et agents non gérés, à l’utilisation des connecteurs, à l’exposition de données sensibles, aux lacunes des politiques, aux contrôles fragmentés, à l’obsolescence et aux dépendances tierces.
- Évaluer les évolutions de la feuille de route Microsoft, les considérations de licence, les effets sur les contrôles et les capacités émergentes en matière d’IA et de sécurité.
- Convertir les changements en décisions d’architecture, choix d’investissement, séquencement de l’adoption et recommandations fondées sur les risques.
- Suivre la santé de l’architecture et les indicateurs de contrôle, et communiquer les risques, dépendances, exceptions, statuts du cycle de vie et valeur obtenue aux instances techniques et exécutives de gouvernance.
Exigences
- Au moins 10 ans d’expérience dans les technologies d’entreprise.
- Au moins 5 ans d’expérience dans la conception ou la gouvernance d’architectures de sécurité, de conformité, de protection de l’information, low-code, d’automatisation, de gouvernance des données ou de plateformes d’IA à l’échelle de l’entreprise.
- Expérience en architecture avec Microsoft Purview, Microsoft Information Protection, Microsoft Defender, les dépendances d’Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio et les services associés de sécurité, de données et d’intégration.
- Connaissance avancée de Microsoft Purview et Microsoft Information Protection, notamment de la classification des données, des étiquettes de sensibilité, du chiffrement, de la prévention des pertes de données, de la conservation, de la gestion des documents, de l’eDiscovery, de l’audit, des risques internes, de la conformité des communications et de la gestion de la posture de sécurité des données.
- Solides connaissances de l’architecture Microsoft Defender, de la télémétrie de sécurité, de la gestion de l’exposition, de la détection et de la réponse aux menaces, de l’intégration des incidents, du Zero Trust et des opérations de sécurité.
- Expertise en architecture et gouvernance de Power Platform, notamment des environnements, des connecteurs, des politiques de données, de l’identité, de Dataverse, de l’ALM, de la responsabilité des applications, de la surveillance, de la supportabilité et de la gestion du cycle de vie.
- Capacité à concevoir des bases sécurisées et gouvernées pour Copilot et les agents d’IA.
- Maîtrise des méthodes et livrables d’architecture, tels que les modèles de capacités, les vues de l’état actuel et cible, les feuilles de route, les flux de dépendances et de données, les modèles de menaces, les conceptions de contrôles, les décisions d’architecture et la traçabilité des exigences vers les contrôles.
- Connaissance pratique d’Entra ID, de Microsoft Graph, des API, des connecteurs, de PowerShell, de l’automatisation, de la CI/CD, de la télémétrie et des opérations de plateforme.
- Expérience dans la mise en place de normes de plateforme, d’architectures de référence, de modèles de politiques et de contrôles, de gouvernance d’architecture, de feuilles de route du cycle de vie et de processus de décision technique.
- Expérience dans l’activation et la gouvernance d’applications low-code, de l’automatisation des flux de travail, de l’IA générative, de copilotes ou d’agents Copilot dans une grande entreprise.
- Expérience dans un environnement fortement réglementé, notamment en matière d’évaluations des risques technologiques, d’audits, d’examens réglementaires, de tests de contrôles, de revues de sécurité et de programmes de remédiation.
- Diplôme de licence en informatique, ingénierie, systèmes d’information, cybersécurité ou expérience pratique équivalente.
- Les certifications pertinentes Microsoft, cloud, sécurité, architecture, IA ou gouvernance sont souhaitées.
- Excellentes aptitudes à la communication écrite et orale, à la facilitation et à la communication avec les dirigeants.
- Esprit stratégique, pragmatique, orienté vers les résultats, collaboratif et à l’aise dans les situations ambiguës.
Avantages
- Avantages abordables, compétitifs et flexibles.
- Ressources favorisant le bien-être physique, émotionnel et financier.
- Possibilités d’apprendre, de progresser et de contribuer de manière significative.
- Environnement sur site favorisant la collaboration, l’engagement et le développement de carrière.
- Emploi à temps plein.