Az Ameriprise Financial Services, LLC személyre szabott pénzügyi tervezésre, befektetési útmutatásra és biztosítási megoldásokra összpontosító pénzügyi szolgáltató vállalat. Tanácsadói közvetlenül az ügyfelekkel dolgoznak céljaik megértésén és személyre szabott stratégiák kidolgozásán. Munkájukat a vállalat Befektetési Kutatási Csoportjának kutatásai, valamint a piac és a gazdaság folyamatos elemzése támogatja. Az Ameriprise emellett digitális hozzáférést biztosít az ügyfélszámlákhoz és a pénzügyi dokumentumokhoz, kiemelt figyelmet fordítva az online biztonságra és az adatvédelemre.
ServiceNow platformadat-biztonsági mérnöki vezető
Irányítsa az Ameriprise ServiceNow platformjának biztonságmérnöki munkáját India pénzügyi szolgáltatási környezetében. A feladatkör kiterjed a személyazonosság- és hozzáférés-kezelésre, a titkosításra, a megfelelőségre, az integrációkra és a biztonsági irányításra.
Leírás
- Építsen biztonságos hitelesítési megoldásokat SAML 2.0, OAuth 2.0, LDAP és MFA használatával.
- Tervezze meg és kezelje a szerepköralapú hozzáférés-vezérlést a ServiceNow moduljaiban.
- Határozza meg és érvényesítse a hozzáférés-vezérlési szabályokat tábla-, mező- és rekord szinten.
- Állítsa be a jogosultságokat a hatókörrel rendelkező alkalmazásokhoz.
- Kezelje a platform felhasználói csoportjait és helyszíneit.
- Tartsa fenn a vállalati személyazonosság- és hozzáférés-kezelő rendszerekkel integrált felhasználó-létrehozási és -jogosultság-megszüntetési munkafolyamatokat.
- Ellenőrizze a bejelentkezési tevékenységeket, a munkamenet-vezérlést és a hozzáférési szabálysértéseket.
- Hangolja össze a ServiceNow hozzáférési irányelveit a vállalati biztonsági szabványokkal és megfelelőségi keretrendszerekkel.
- Határozza meg és érvényesítse a platform biztonsági irányelveit, szabványait és gyakorlatait.
- Hozzon létre irányítási keretrendszereket a biztonságos fejlesztéshez, az adatvédelemhez és a kockázatcsökkentéshez.
- Határozza meg az adatok osztályozásának, megőrzésének és felderítésének módszereit.
- Védje az adatokat tárolás és továbbítás közben, beleértve a titkosítási kulcsok kezelését is.
- Határozzon meg irányelveket az adatok gyűjtésére, tárolására, felhasználására, megosztására, archiválására és megsemmisítésére.
- Kövesse nyomon a hozzáférési mintákat és a rendszertevékenységeket a lehetséges biztonsági fenyegetések észleléséhez.
- Fejlessze a ServiceNow és harmadik fél biztonsági eszközei közötti kapcsolatok biztonságos API-kezelését.
- Védje az adatcseréket, és előzze meg a jogosulatlan hozzáférést.
- Támogassa a platformmérnököket és fejlesztőket a biztonságos kódolás, a személyazonosság-kezelés és az adatkezelés terén.
- Dolgozzon együtt a kiberbiztonsági, adatkezelési és infrastruktúra-csapatokkal.
- Irányítsa a műszaki tervezési felülvizsgálatokat, a platformirányítást és a biztonsági ütemterv tervezését.
Követelmények
- Alapos ismeretek a ServiceNow SecOps, GRC, RBAC, ACL és platformbiztonsági gyakorlatok terén.
- A NIST, az ISO 27001, a CIS, a szabályozási megfelelőség és a kockázatkezelés biztos ismerete.
- Szakértelem az SSO, MFA, OAuth, LDAP és felhasználói hitelesítés területén.
- Tapasztalat REST API-kkal, JavaScripttel, OAuth-tal és biztonságos integrációkkal.
- A SaaS-biztonság, a titkosítás és a felhőbiztonsági modellek ismerete.
- Certified System Administrator (CSA) tanúsítvány.
- Certified Implementation Specialist tanúsítvány SecOps vagy GRC területen.
- Legalább 15 év tapasztalat az informatikai biztonság területén.
- Legalább 12 év tapasztalat ServiceNow biztonsági architektúrában, adminisztrációban vagy üzemeltetésben.
- Gyakorlati tapasztalat ServiceNow biztonsági automatizálásában, incidenskezelésben és kockázatkezelésben.
- Korábbi együttműködés kiberbiztonsági, kockázatkezelési és IT-irányítási csapatokkal.
- Előnyt jelent a nagy ServiceNow-telepítések biztonságossá tételében szerzett tapasztalat szabályozott iparágakban.
- Előnyt jelent a CISSP vagy CISM tanúsítvány.
- Előnyt jelent az új biztonsági trendek, a zéró bizalmi architektúra és a mesterséges intelligencián alapuló biztonsági megoldások ismerete.
- Kiváló problémamegoldó, elemző és kommunikációs készség.
Juttatások
- Befogadó, együttműködésre épülő munkahelyi kultúra.
- Lehetőség arra, hogy az irodában és a közösségben is hozzájáruljon a munkához.
- Hibrid munkarend, amely hetente legalább három irodai munkanapot és heti két otthoni munkanapra szóló rugalmasságot biztosít.
- Esélyegyenlőséget biztosító munkáltató.
- Ésszerű alkalmazkodás a toborzás és az interjúk során.