Bank of America è un’istituzione finanziaria globale attiva nei settori bancario, finanziario e della tecnologia finanziaria. I suoi servizi includono servizi bancari personali, supporto alle piccole imprese, gestione patrimoniale, servizi di investimento e accesso ai mercati dei capitali per privati, aziende e istituzioni. L’azienda promuove inoltre una crescita responsabile attraverso la finanza sostenibile, iniziative per la diversità e programmi di sviluppo delle comunità.
Architetto senior per sicurezza, conformità e IA delle piattaforme M365 - In sede a Charlotte
Bank of America cerca un architetto senior per guidare l’architettura di sicurezza, conformità e piattaforme di IA di Microsoft 365. Il ruolo definirà controlli aziendali, roadmap, governance e basi responsabili per i servizi di sicurezza e IA di Microsoft.
Descrizione
- Definire la visione architetturale, l’ambiente operativo target, la progettazione delle soluzioni, i requisiti non funzionali e la roadmap.
- Gestire l’architettura target e la pianificazione pluriennale per Microsoft Purview, Information Protection, Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio e le relative dipendenze.
- Creare architetture di riferimento, confini dei servizi, modelli di integrazione, standard di configurazione, modelli riutilizzabili e misure di governance.
- Guidare le revisioni architetturali e fornire indicazioni pratiche di progettazione per la protezione delle informazioni, la conformità, la protezione dalle minacce, l’automazione low-code, gli agenti e l’IA generativa.
- Progettare l’architettura di Microsoft Defender per l’integrazione dei segnali di sicurezza, il rilevamento e la risposta alle minacce, la gestione dell’esposizione, i flussi degli incidenti, la telemetria e l’allineamento con le operazioni di sicurezza.
- Definire l’architettura aziendale e le misure di governance per Power Apps e Power Automate.
- Creare la base governata per Microsoft 365 Copilot e gli agenti di Copilot Studio.
- Collaborare con i team di Sicurezza delle Informazioni, Gestione dei Dati, Rischio, Conformità, Legale, Privacy, Gestione dei Record, Ingegneria e Operations.
- Identificare e ridurre i rischi legati alla condivisione eccessiva, ai permessi eccessivi, alle applicazioni e agli agenti non gestiti, all’uso dei connettori, all’esposizione di dati sensibili, alle lacune nelle policy, ai controlli frammentati, all’obsolescenza e alle dipendenze da terze parti.
- Valutare i cambiamenti nella roadmap Microsoft, le implicazioni di licenza, gli effetti sui controlli e le nuove funzionalità di IA e sicurezza.
- Monitorare lo stato dell’architettura e le metriche di controllo, comunicando rischi, dipendenze, eccezioni, stato del ciclo di vita e valore realizzato ai forum di governance.
Requisiti
- Almeno 10 anni di esperienza nella tecnologia aziendale.
- Almeno 5 anni di esperienza nella progettazione o nella governance di architetture su scala aziendale per piattaforme di sicurezza, conformità, protezione delle informazioni, low-code, automazione, governance dei dati o IA.
- Esperienza nell’architettura di Microsoft Purview, Microsoft Information Protection, Microsoft Defender, dipendenze di Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio e servizi correlati di sicurezza, dati e integrazione.
- Competenza avanzata in Microsoft Purview e Microsoft Information Protection.
- Solida conoscenza dell’architettura di Microsoft Defender, della telemetria di sicurezza, della gestione dell’esposizione, del rilevamento e della risposta alle minacce, dell’integrazione degli incidenti, del modello Zero Trust e delle operazioni di sicurezza.
- Competenza nell’architettura e nella governance di Power Platform, inclusi ambienti, connettori, policy dei dati, identità, Dataverse, ALM, responsabilità delle applicazioni, monitoraggio, supportabilità e gestione del ciclo di vita.
- Capacità di progettare basi sicure e governate per soluzioni Copilot e agenti.
- Competenza nei metodi di architettura e negli artefatti documentali.
- Conoscenza operativa di Entra ID, Microsoft Graph, API, connettori, PowerShell, automazione, CI/CD, telemetria e operations di piattaforma.
- Eccellenti capacità di comunicazione scritta e orale, facilitazione e comunicazione con i dirigenti.
- Esperienza nella definizione di standard di piattaforma, architetture di riferimento, modelli di policy e controllo, governance dell’architettura, roadmap del ciclo di vita e processi decisionali tecnici.
- Esperienza nell’abilitazione e nella governance di applicazioni low-code, automazione dei flussi di lavoro, IA generativa, copiloti o agenti Copilot in una grande azienda.
- Esperienza in ambienti altamente regolamentati, incluse valutazioni del rischio tecnologico, audit, verifiche normative, test dei controlli, revisioni di sicurezza e programmi di remediation.
- Laurea in informatica, ingegneria, sistemi informativi, cybersecurity o esperienza pratica equivalente.
Benefit
- Accesso a benefit convenienti, competitivi e flessibili.
- Risorse a sostegno del benessere fisico, emotivo e finanziario.
- Opportunità di apprendere, svilupparsi e contribuire a un lavoro significativo.
- Cultura di lavoro in sede, con flessibilità determinata dalle responsabilità del ruolo e dalle esigenze aziendali.