Ameriprise Financial Services, LLC היא חברת שירותים פיננסיים המתמקדת בתכנון פיננסי אישי, בהכוונה להשקעות ובפתרונות ביטוח. יועציה עובדים ישירות עם לקוחות כדי להבין את יעדיהם ולפתח אסטרטגיות המותאמות לצורכיהם, בתמיכת מחקר של קבוצת מחקרי ההשקעות של החברה וניתוח שוטף של השווקים והכלכלה. Ameriprise מספקת גם גישה דיגיטלית לחשבונות הלקוחות ולמסמכים פיננסיים, תוך דגש על אבטחה ופרטיות באינטרנט.
מנהל הנדסת אבטחת נתונים בפלטפורמת ServiceNow
הובלת הנדסת האבטחה של פלטפורמת ServiceNow של Ameriprise בסביבת השירותים הפיננסיים בהודו. התפקיד כולל זהות וגישה, הצפנה, תאימות, אינטגרציות וממשל אבטחה.
תיאור
- בניית אימות מאובטח באמצעות SAML 2.0, OAuth 2.0, LDAP ואימות רב-שלבי (MFA).
- תכנון וניהול של בקרת גישה מבוססת תפקידים בכל מודולי ServiceNow.
- הגדרה ואכיפה של כללי בקרת גישה ברמת הטבלה, השדה והרשומה.
- הגדרת הרשאות ליישומים בעלי תחום מוגדר.
- ניהול קבוצות משתמשים ומיקומים בפלטפורמה.
- תחזוקת תהליכי הקצאה וביטול הקצאה של משתמשים, המשולבים במערכות הארגוניות לניהול זהויות וגישה.
- ביקורת של פעילות התחברות, בקרות הפעלה והפרות גישה.
- התאמת מדיניות הגישה של ServiceNow לתקני האבטחה הארגוניים ולמסגרות התאימות.
- הגדרה ואכיפה של מדיניות, תקנים ונהלי אבטחה בפלטפורמה.
- יצירת מסגרות ממשל לפיתוח מאובטח, להגנת נתונים ולהפחתת סיכונים.
- הגדרת גישות לסיווג נתונים, לשמירתם ולגילויים.
- הגנה על נתונים במנוחה ובתעבורה, כולל ניהול מפתחות הצפנה.
- הגדרת מדיניות לאיסוף נתונים, לאחסונם, לשימוש בהם, לשיתופם, לארכובם ולהשמדתם.
- ניטור דפוסי גישה ופעילות מערכת לאיתור איומי אבטחה אפשריים.
- שיפור הניהול המאובטח של ממשקי API בחיבורי ServiceNow לכלי אבטחה של צד שלישי.
- הגנה על חילופי נתונים ומניעת גישה בלתי מורשית.
- הדרכת מהנדסי פלטפורמה ומפתחים בכתיבת קוד מאובטחת, בניהול זהויות ובטיפול בנתונים.
- עבודה משותפת עם צוותי אבטחת סייבר, נתונים ותשתיות.
- הובלת סקירות תכנון טכניות, ממשל פלטפורמה ותכנון מפת דרכים לאבטחה.
דרישות
- ידע מעמיק ב-ServiceNow SecOps, ב-GRC, ב-RBAC, ב-ACLs ובנהלי אבטחת פלטפורמות.
- הבנה חזקה של NIST, ISO 27001, CIS, תאימות רגולטורית וניהול סיכונים.
- מומחיות בכניסה יחידה (SSO), MFA, OAuth, LDAP ואימות משתמשים.
- ניסיון עם REST APIs, JavaScript, OAuth ואינטגרציות מאובטחות.
- הבנת אבטחת SaaS, הצפנה ומודלים של אבטחת ענן.
- הסמכת Certified System Administrator (CSA).
- הסמכת Certified Implementation Specialist ב-SecOps או ב-GRC.
- ניסיון של 15 שנים לפחות באבטחת IT.
- ניסיון של 12 שנים לפחות בארכיטקטורת אבטחת ServiceNow, בניהול או בתפעול.
- ניסיון מעשי באוטומציית אבטחת ServiceNow, בתגובה לאירועים ובניהול סיכונים.
- ניסיון קודם בעבודה עם צוותי אבטחת סייבר, ניהול סיכונים וממשל IT.
- יתרון: ניסיון באבטחת פריסות ServiceNow גדולות בתעשיות מפוקחות.
- יתרון: הסמכת CISSP או CISM.
- יתרון: היכרות עם מגמות אבטחה מתפתחות, ארכיטקטורת אמון אפס ופתרונות אבטחה מבוססי בינה מלאכותית.
- יכולות חזקות בפתרון בעיות, בניתוח ובתקשורת.
הטבות
- תרבות עבודה מכילה ושיתופית.
- הזדמנויות לתרום במשרד ובקהילה.
- מתכונת היברידית הכוללת לפחות שלושה ימי עבודה במשרד בשבוע, עם גמישות לעבוד מהבית יומיים בשבוע.
- מעסיק המעניק הזדמנויות שוות.
- התאמות סבירות במהלך הגיוס והראיונות.