Ameriprise Financial Services, LLC est une société de services financiers spécialisée dans la planification financière personnalisée, l’accompagnement en matière d’investissement et les solutions d’assurance. Ses conseillers travaillent directement avec leurs clients afin de comprendre leurs objectifs et d’élaborer des stratégies adaptées, soutenues par les recherches de l’Investment Research Group de l’entreprise et par une analyse continue des marchés et de l’économie. Ameriprise propose également un accès numérique aux comptes et aux documents financiers de ses clients, en mettant l’accent sur la sécurité et la confidentialité en ligne.
Responsable de l’ingénierie de la sécurité des données de la plateforme ServiceNow
Pilotez l’ingénierie de la sécurité de la plateforme ServiceNow d’Ameriprise dans le secteur des services financiers en Inde. Le poste couvre l’identité et les accès, le chiffrement, la conformité, les intégrations et la gouvernance de la sécurité.
Description
- Mettre en place une authentification sécurisée avec SAML 2.0, OAuth 2.0, LDAP et MFA.
- Concevoir et gérer le contrôle d’accès basé sur les rôles dans les modules ServiceNow.
- Définir et appliquer des règles de contrôle d’accès au niveau des tables, des champs et des enregistrements.
- Configurer les autorisations des applications à portée limitée.
- Gérer les groupes d’utilisateurs et les emplacements de la plateforme.
- Maintenir les workflows d’attribution et de suppression des accès utilisateurs, intégrés aux systèmes d’entreprise de gestion des identités et des accès.
- Auditer les activités de connexion, les contrôles de session et les violations d’accès.
- Aligner les politiques d’accès de ServiceNow sur les normes de sécurité de l’entreprise et les cadres de conformité.
- Définir et appliquer les politiques, les normes et les pratiques de sécurité de la plateforme.
- Créer des cadres de gouvernance pour le développement sécurisé, la protection des données et la réduction des risques.
- Définir les approches de classification, de conservation et de découverte des données.
- Protéger les données stockées et en transit, notamment en gérant les clés de chiffrement.
- Définir des politiques de collecte, de stockage, d’utilisation, de partage, d’archivage et de destruction des données.
- Surveiller les schémas d’accès et l’activité du système afin de détecter d’éventuelles menaces de sécurité.
- Améliorer la gestion sécurisée des API pour les connexions de ServiceNow aux outils de sécurité tiers.
- Protéger les échanges de données et empêcher les accès non autorisés.
- Accompagner les ingénieurs plateforme et les développeurs sur le codage sécurisé, la gestion des identités et le traitement des données.
- Travailler avec les équipes de cybersécurité, de données et d’infrastructure.
- Diriger les revues de conception technique, la gouvernance de la plateforme et la planification de la feuille de route de sécurité.
Exigences
- Connaissance approfondie de ServiceNow SecOps, GRC, RBAC, ACL et des pratiques de sécurité de la plateforme.
- Solide maîtrise de NIST, ISO 27001, CIS, de la conformité réglementaire et de la gestion des risques.
- Expertise en SSO, MFA, OAuth, LDAP et authentification des utilisateurs.
- Expérience des API REST, de JavaScript, d’OAuth et des intégrations sécurisées.
- Compréhension de la sécurité SaaS, du chiffrement et des modèles de sécurité cloud.
- Certification Certified System Administrator (CSA).
- Certification Certified Implementation Specialist en SecOps ou GRC.
- Au moins 15 ans d’expérience en sécurité informatique.
- Au moins 12 ans d’expérience en architecture, administration ou exploitation de la sécurité ServiceNow.
- Expérience pratique de l’automatisation de la sécurité ServiceNow, de la réponse aux incidents et de la gestion des risques.
- Expérience antérieure auprès d’équipes de cybersécurité, de gestion des risques et de gouvernance informatique.
- Une expérience de sécurisation de déploiements ServiceNow à grande échelle dans des secteurs réglementés est souhaitée.
- Une certification CISSP ou CISM est souhaitée.
- La connaissance des tendances émergentes en sécurité, de l’architecture zero trust et des solutions de sécurité fondées sur l’IA est souhaitée.
- Solides capacités de résolution de problèmes, d’analyse et de communication.
Avantages
- Un environnement de travail inclusif et collaboratif.
- Des occasions de contribuer au bureau et dans la communauté.
- Un horaire hybride avec au moins trois jours par semaine au bureau et la possibilité de travailler à domicile deux jours par semaine.
- Un employeur qui souscrit au principe de l’égalité des chances.
- Des aménagements raisonnables pendant le recrutement et les entretiens.