Ameriprise Financial Services, LLC è una società di servizi finanziari specializzata in pianificazione finanziaria personalizzata, consulenza sugli investimenti e soluzioni assicurative. I suoi consulenti lavorano direttamente con i clienti per comprenderne gli obiettivi e sviluppare strategie su misura, supportate dalle ricerche dell’Investment Research Group dell’azienda e dall’analisi continua dei mercati e dell’economia. Ameriprise offre inoltre accesso digitale ai conti e ai documenti finanziari dei clienti, con particolare attenzione alla sicurezza e alla privacy online.
Responsabile dell’ingegneria della sicurezza dei dati della piattaforma ServiceNow
Guidi l’ingegneria della sicurezza della piattaforma ServiceNow di Ameriprise nel settore dei servizi finanziari in India. Il ruolo comprende identità e accessi, crittografia, conformità, integrazioni e governance della sicurezza.
Descrizione
- Realizzare un’autenticazione sicura con SAML 2.0, OAuth 2.0, LDAP e MFA.
- Progettare e gestire il controllo degli accessi basato sui ruoli nei moduli ServiceNow.
- Definire e applicare regole di controllo degli accessi a livello di tabella, campo e record.
- Configurare le autorizzazioni per le applicazioni con ambito limitato.
- Gestire i gruppi di utenti e le sedi della piattaforma.
- Mantenere i flussi di provisioning e deprovisioning degli utenti integrati con i sistemi aziendali di gestione delle identità e degli accessi.
- Verificare le attività di accesso, i controlli di sessione e le violazioni degli accessi.
- Allineare le politiche di accesso di ServiceNow agli standard di sicurezza aziendali e ai framework di conformità.
- Definire e applicare politiche, standard e pratiche di sicurezza della piattaforma.
- Creare framework di governance per lo sviluppo sicuro, la protezione dei dati e la riduzione dei rischi.
- Definire gli approcci per la classificazione, la conservazione e l’individuazione dei dati.
- Proteggere i dati archiviati e in transito, inclusa la gestione delle chiavi di crittografia.
- Definire politiche per la raccolta, l’archiviazione, l’uso, la condivisione, l’archiviazione a lungo termine e la distruzione dei dati.
- Monitorare i modelli di accesso e le attività del sistema per individuare potenziali minacce alla sicurezza.
- Migliorare la gestione sicura delle API per le connessioni di ServiceNow agli strumenti di sicurezza di terze parti.
- Proteggere gli scambi di dati e impedire gli accessi non autorizzati.
- Affiancare ingegneri della piattaforma e sviluppatori su codifica sicura, gestione delle identità e trattamento dei dati.
- Collaborare con i team di cybersicurezza, dati e infrastruttura.
- Guidare le revisioni della progettazione tecnica, la governance della piattaforma e la pianificazione della roadmap di sicurezza.
Requisiti
- Conoscenza approfondita di ServiceNow SecOps, GRC, RBAC, ACL e delle pratiche di sicurezza della piattaforma.
- Solida conoscenza di NIST, ISO 27001, CIS, conformità normativa e gestione dei rischi.
- Competenza in SSO, MFA, OAuth, LDAP e autenticazione degli utenti.
- Esperienza con API REST, JavaScript, OAuth e integrazioni sicure.
- Comprensione della sicurezza SaaS, della crittografia e dei modelli di sicurezza cloud.
- Certificazione Certified System Administrator (CSA).
- Certificazione Certified Implementation Specialist in SecOps o GRC.
- Almeno 15 anni di esperienza nella sicurezza IT.
- Almeno 12 anni nell’architettura, nell’amministrazione o nelle operations della sicurezza ServiceNow.
- Esperienza pratica con l’automazione della sicurezza ServiceNow, la risposta agli incidenti e la gestione dei rischi.
- Esperienza precedente con team di cybersicurezza, gestione dei rischi e governance IT.
- Costituisce titolo preferenziale l’esperienza nella protezione di implementazioni ServiceNow di grandi dimensioni in settori regolamentati.
- Costituisce titolo preferenziale la certificazione CISSP o CISM.
- Costituisce titolo preferenziale la conoscenza delle tendenze emergenti della sicurezza, dell’architettura zero trust e delle soluzioni di sicurezza basate sull’IA.
- Spiccate capacità di risoluzione dei problemi, analisi e comunicazione.
Benefit
- Un ambiente di lavoro inclusivo e collaborativo.
- Opportunità di contribuire in ufficio e nella comunità.
- Orario ibrido con almeno tre giorni alla settimana in ufficio e la flessibilità di lavorare da casa due giorni alla settimana.
- Datore di lavoro che garantisce pari opportunità.
- Soluzioni ragionevoli durante il processo di selezione e i colloqui.