Ameriprise Financial Services, LLC društvo je za financijske usluge usmjereno na personalizirano financijsko planiranje, investicijsko savjetovanje i osiguravateljska rješenja. Njegovi savjetnici izravno surađuju s klijentima kako bi razumjeli njihove ciljeve i razvili strategije prilagođene njihovim potrebama, uz podršku istraživanja Investment Research Groupa i kontinuirane analize tržišta i gospodarstva. Ameriprise također omogućuje digitalni pristup klijentskim računima i financijskim dokumentima, s naglaskom na internetsku sigurnost i zaštitu privatnosti.
Voditelj inženjeringa sigurnosti podataka platforme ServiceNow
Vodi sigurnosni inženjering platforme ServiceNow tvrtke Ameriprise u indijskom financijskom sektoru. Posao obuhvaća identitet i pristup, šifriranje, usklađenost, integracije i sigurnosno upravljanje.
Opis
- Izrađivati siguran sustav autentifikacije uz SAML 2.0, OAuth 2.0, LDAP i MFA.
- Osmisliti i upravljati kontrolom pristupa na temelju uloga u svim modulima ServiceNow.
- Postavljati i provoditi pravila kontrole pristupa na razini tablica, polja i zapisa.
- Konfigurirati dopuštenja za aplikacije ograničenog opsega.
- Upravljati korisničkim grupama i lokacijama platforme.
- Održavati tijekove rada za dodjelu i ukidanje korisničkih računa, povezane s poslovnim sustavima za upravljanje identitetom i pristupom.
- Revidirati aktivnosti prijave, kontrole sesija i kršenja pravila pristupa.
- Uskladiti pravila pristupa u ServiceNowu s poslovnim sigurnosnim standardima i okvirima usklađenosti.
- Postavljati i provoditi sigurnosne politike, standarde i prakse platforme.
- Izraditi okvire upravljanja za siguran razvoj, zaštitu podataka i smanjenje rizika.
- Definirati pristupe klasifikaciji, zadržavanju i otkrivanju podataka.
- Štititi pohranjene podatke i podatke u prijenosu, uključujući upravljanje ključevima za šifriranje.
- Postavljati pravila za prikupljanje, pohranu, upotrebu, dijeljenje, arhiviranje i uništavanje podataka.
- Pratiti obrasce pristupa i aktivnosti sustava radi prepoznavanja mogućih sigurnosnih prijetnji.
- Unaprijediti sigurnu upravu API-jima za povezivanje ServiceNowa sa sigurnosnim alatima trećih strana.
- Štititi razmjenu podataka i sprječavati neovlašten pristup.
- Usmjeravati inženjere platforme i programere u sigurnom programiranju, upravljanju identitetima i postupanju s podacima.
- Surađivati s timovima za kibernetičku sigurnost, podatke i infrastrukturu.
- Voditi tehničke preglede dizajna, upravljanje platformom i planiranje sigurnosnog plana razvoja.
Zahtjevi
- Detaljno poznavanje ServiceNow SecOps, GRC, RBAC, ACL-a i praksi sigurnosti platforme.
- Dobro poznavanje okvira NIST, ISO 27001 i CIS, regulatorne usklađenosti i upravljanja rizicima.
- Stručnost u SSO-u, MFA-u, OAuthu, LDAP-u i autentifikaciji korisnika.
- Iskustvo s REST API-jima, JavaScriptom, OAuthom i sigurnim integracijama.
- Razumijevanje sigurnosti SaaS-a, šifriranja i modela sigurnosti u oblaku.
- Certifikat Certified System Administrator (CSA).
- Certifikat Certified Implementation Specialist za SecOps ili GRC.
- Najmanje 15 godina iskustva u IT sigurnosti.
- Najmanje 12 godina iskustva u sigurnosnoj arhitekturi, administraciji ili operacijama ServiceNowa.
- Praktično iskustvo sa sigurnosnom automatizacijom ServiceNowa, odgovorom na incidente i upravljanjem rizicima.
- Prethodno iskustvo suradnje s timovima za kibernetičku sigurnost, upravljanje rizicima i IT upravljanje.
- Prednost je iskustvo u zaštiti velikih implementacija ServiceNowa u reguliranim djelatnostima.
- Prednost je certifikat CISSP ili CISM.
- Prednost je poznavanje novih sigurnosnih trendova, arhitekture nultog povjerenja i sigurnosnih rješenja temeljenih na umjetnoj inteligenciji.
- Izražene sposobnosti rješavanja problema, analitičke i komunikacijske vještine.
Pogodnosti
- Inkluzivna radna kultura koja potiče suradnju.
- Mogućnosti doprinosa u uredu i zajednici.
- Hibridni raspored s najmanje tri dana tjedno u uredu i mogućnošću rada od kuće dva dana tjedno.
- Poslodavac koji pruža jednake mogućnosti.
- Razumne prilagodbe tijekom zapošljavanja i razgovora za posao.