Ameriprise Financial Services, LLC adalah perusahaan jasa keuangan yang berfokus pada perencanaan keuangan yang dipersonalisasi, panduan investasi, dan solusi asuransi. Para penasihatnya bekerja langsung dengan klien untuk memahami tujuan mereka dan menyusun strategi yang disesuaikan, dengan dukungan riset dari Investment Research Group perusahaan serta analisis berkelanjutan terhadap pasar dan perekonomian. Ameriprise juga menyediakan akses digital ke akun klien dan dokumen keuangan, dengan penekanan pada keamanan dan privasi daring.
Manajer Rekayasa Keamanan Data Platform ServiceNow
Memimpin rekayasa keamanan untuk platform ServiceNow Ameriprise di lingkungan jasa keuangan India. Peran ini mencakup identitas dan akses, enkripsi, kepatuhan, integrasi, serta tata kelola keamanan.
Deskripsi
- Membangun autentikasi yang aman menggunakan SAML 2.0, OAuth 2.0, LDAP, dan MFA.
- Merancang dan mengelola kontrol akses berbasis peran di seluruh modul ServiceNow.
- Menetapkan dan menegakkan aturan kontrol akses pada tingkat tabel, kolom, dan rekaman.
- Mengonfigurasi izin untuk aplikasi dengan cakupan terbatas.
- Mengelola grup pengguna dan lokasi platform.
- Memelihara alur kerja penyediaan dan pencabutan akses pengguna yang terintegrasi dengan sistem manajemen identitas dan akses perusahaan.
- Mengaudit aktivitas login, kontrol sesi, dan pelanggaran akses.
- Menyelaraskan kebijakan akses ServiceNow dengan standar keamanan perusahaan dan kerangka kepatuhan.
- Menetapkan dan menegakkan kebijakan, standar, dan praktik keamanan platform.
- Membuat kerangka tata kelola untuk pengembangan yang aman, perlindungan data, dan pengurangan risiko.
- Menetapkan pendekatan untuk klasifikasi, retensi, dan penemuan data.
- Melindungi data saat disimpan dan dikirim, termasuk mengelola kunci enkripsi.
- Menetapkan kebijakan pengumpulan, penyimpanan, penggunaan, pembagian, pengarsipan, dan pemusnahan data.
- Memantau pola akses dan aktivitas sistem untuk mendeteksi potensi ancaman keamanan.
- Meningkatkan pengelolaan API yang aman untuk koneksi ServiceNow dengan alat keamanan pihak ketiga.
- Melindungi pertukaran data dan mencegah akses tanpa izin.
- Membimbing teknisi platform dan pengembang mengenai pengodean aman, manajemen identitas, dan penanganan data.
- Bekerja sama dengan tim keamanan siber, data, dan infrastruktur.
- Memimpin tinjauan desain teknis, tata kelola platform, dan perencanaan peta jalan keamanan.
Persyaratan
- Pengetahuan mendalam tentang ServiceNow SecOps, GRC, RBAC, ACL, dan praktik keamanan platform.
- Pemahaman kuat tentang NIST, ISO 27001, CIS, kepatuhan terhadap peraturan, dan manajemen risiko.
- Keahlian dalam SSO, MFA, OAuth, LDAP, dan autentikasi pengguna.
- Pengalaman dengan REST API, JavaScript, OAuth, dan integrasi aman.
- Pemahaman tentang keamanan SaaS, enkripsi, dan model keamanan cloud.
- Certified System Administrator (CSA).
- Certified Implementation Specialist di bidang SecOps atau GRC.
- Pengalaman kerja di bidang keamanan TI sekurang-kurangnya 15 tahun.
- Pengalaman sekurang-kurangnya 12 tahun dalam arsitektur keamanan, administrasi, atau operasi ServiceNow.
- Pengalaman langsung dengan otomatisasi keamanan, respons insiden, dan manajemen risiko ServiceNow.
- Pengalaman bekerja dengan tim keamanan siber, manajemen risiko, dan tata kelola TI.
- Diutamakan: pengalaman mengamankan penerapan ServiceNow berskala besar di industri yang diatur.
- Diutamakan: sertifikasi CISSP atau CISM.
- Diutamakan: pemahaman tentang tren keamanan terbaru, arsitektur zero trust, dan solusi keamanan berbasis AI.
- Kemampuan pemecahan masalah, analitis, dan komunikasi yang kuat.
Tunjangan
- Budaya tempat kerja yang inklusif dan kolaboratif.
- Kesempatan untuk berkontribusi di kantor dan di komunitas.
- Jadwal hibrida dengan setidaknya tiga hari kerja di kantor setiap minggu dan fleksibilitas bekerja dari rumah dua hari per minggu.
- Pemberi kerja yang menjunjung kesetaraan kesempatan.
- Akomodasi yang wajar selama proses rekrutmen dan wawancara.