Bank of America è un’istituzione finanziaria globale attiva nei settori bancario, finanziario e della tecnologia finanziaria. I suoi servizi includono servizi bancari personali, supporto alle piccole imprese, gestione patrimoniale, servizi di investimento e accesso ai mercati dei capitali per privati, aziende e istituzioni. L’azienda promuove inoltre una crescita responsabile attraverso la finanza sostenibile, iniziative per la diversità e programmi di sviluppo delle comunità.
Architetto senior di sicurezza, conformità e IA Microsoft 365 – in sede a Charlotte
Architetto senior responsabile della guida dell’architettura delle piattaforme di sicurezza, conformità e IA Microsoft 365 presso Bank of America. Stabilisce controlli aziendali per Purview, Defender, Power Platform, Copilot e IA responsabile.
Descrizione
- Definire la visione architetturale, il modello operativo target, i progetti delle soluzioni, i requisiti non funzionali e la roadmap.
- Essere responsabile dell’architettura target e della roadmap pluriennale per Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio e le dipendenze correlate.
- Creare architetture di riferimento, confini dei servizi, modelli di integrazione, standard di configurazione, modelli riutilizzabili e salvaguardie architetturali.
- Guidare le revisioni architetturali e orientare i progetti per la classificazione dei dati, l’etichettatura, la crittografia, la conservazione, la gestione dei record, la DLP, l’eDiscovery, l’audit, il rischio interno, il monitoraggio della conformità e la gestione della postura di sicurezza dei dati.
- Definire l’architettura di Microsoft Defender per l’integrazione dei segnali di sicurezza, il rilevamento e la risposta alle minacce, la gestione dell’esposizione, i flussi di lavoro degli incidenti, la telemetria e l’allineamento con le operazioni di sicurezza.
- Stabilire l’architettura aziendale e la governance di Power Apps e Power Automate, includendo ambienti, connettori, policy dei dati, identità, ALM, monitoraggio, supporto e controlli del ciclo di vita.
- Definire la base governata per Microsoft 365 Copilot e gli agenti Copilot Studio, inclusi preparazione dei dati, fonti di grounding, identità, autorizzazioni, connettori, monitoraggio, auditabilità e controlli per un’IA responsabile.
- Collaborare con i team di Sicurezza delle Informazioni, Gestione dei Dati, Rischi, Conformità, Legale, Privacy, Gestione dei Record, Ingegneria e Operazioni.
- Identificare e mitigare i rischi legati alla condivisione eccessiva, alle autorizzazioni eccessive, ad applicazioni e agenti non gestiti, all’uso dei connettori, all’esposizione di dati sensibili, alle lacune nelle policy, ai controlli frammentati, all’obsolescenza e alle dipendenze da terze parti.
- Valutare le modifiche alla roadmap Microsoft, le considerazioni sulle licenze, gli effetti sui controlli e le capacità emergenti di IA e sicurezza.
- Trasformare i cambiamenti in decisioni architetturali, scelte di investimento, sequenze di adozione e raccomandazioni basate sul rischio.
- Monitorare lo stato dell’architettura e le metriche dei controlli, comunicando rischi, dipendenze, eccezioni, stato del ciclo di vita e valore realizzato ai forum tecnici ed esecutivi di governance.
Requisiti
- Almeno 10 anni di esperienza nel settore della tecnologia aziendale.
- Almeno 5 anni di esperienza nella progettazione o nella governance di architetture aziendali di sicurezza, conformità, protezione delle informazioni, low-code, automazione, governance dei dati o piattaforme di IA.
- Esperienza architetturale con Microsoft Purview, Microsoft Information Protection, Microsoft Defender, dipendenze di Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio e servizi correlati di sicurezza, dati e integrazione.
- Conoscenza avanzata di Microsoft Purview e Microsoft Information Protection, inclusi classificazione dei dati, etichette di sensibilità, crittografia, DLP, conservazione, gestione dei record, eDiscovery, audit, rischio interno, conformità delle comunicazioni e gestione della postura di sicurezza dei dati.
- Solida conoscenza dell’architettura Microsoft Defender, della telemetria di sicurezza, della gestione dell’esposizione, del rilevamento e della risposta alle minacce, dell’integrazione degli incidenti, dello Zero Trust e delle operazioni di sicurezza.
- Competenza nell’architettura e nella governance di Power Platform, inclusi ambienti, connettori, policy dei dati, identità, Dataverse, ALM, titolarità delle applicazioni, monitoraggio, supportabilità e gestione del ciclo di vita.
- Capacità di progettare basi sicure e governate per Copilot e gli agenti di IA.
- Padronanza dei metodi e dei deliverable architetturali, come modelli di capability, viste dello stato attuale e target, roadmap, flussi di dipendenze e dati, modelli delle minacce, progetti dei controlli, decisioni architetturali e tracciabilità dai requisiti ai controlli.
- Conoscenza pratica di Entra ID, Microsoft Graph, API, connettori, PowerShell, automazione, CI/CD, telemetria e operazioni di piattaforma.
- Esperienza nella definizione di standard di piattaforma, architetture di riferimento, modelli di policy e controllo, governance architetturale, roadmap del ciclo di vita e processi decisionali tecnici.
- Esperienza nell’abilitazione e nella governance di applicazioni low-code, automazione dei flussi di lavoro, IA generativa, copiloti o agenti Copilot in una grande azienda.
- Esperienza in un ambiente altamente regolamentato, incluse valutazioni dei rischi tecnologici, audit, esami normativi, test dei controlli, revisioni della sicurezza e programmi di remediation.
- Laurea in informatica, ingegneria, sistemi informativi, cybersicurezza o esperienza pratica equivalente.
- Sono preferibili certificazioni pertinenti Microsoft, cloud, sicurezza, architettura, IA o governance.
- Eccellenti capacità di comunicazione scritta e verbale, facilitazione e comunicazione con i dirigenti.
- Persona strategica, pragmatica, orientata ai risultati, collaborativa e a proprio agio nell’operare in condizioni di ambiguità.
Benefit
- Benefit accessibili, competitivi e flessibili.
- Risorse a sostegno del benessere fisico, emotivo e finanziario.
- Opportunità di imparare, crescere e contribuire in modo significativo.
- Ambiente in sede che favorisce collaborazione, coinvolgimento e sviluppo professionale.
- Impiego a tempo pieno.