Microsoft 365 セキュリティ・コンプライアンス・AI シニアアーキテクト — シャーロット出社
バンク・オブ・アメリカにおける Microsoft 365 のセキュリティ、コンプライアンス、AI プラットフォームアーキテクチャを主導するシニアアーキテクトです。Purview、Defender、Power Platform、Copilot、責任ある AI にまたがる全社的な統制を確立します。
仕事内容
- アーキテクチャビジョン、目標オペレーティングモデル、ソリューション設計、非機能要件、ロードマップを策定する。
- Microsoft Purview、Microsoft Information Protection、Microsoft Defender、Power Platform、Microsoft 365 Copilot、Copilot Studio および関連依存関係の目標状態アーキテクチャと複数年ロードマップを統括する。
- リファレンスアーキテクチャ、サービス境界、統合モデル、構成標準、再利用可能なパターン、アーキテクチャガードレールを作成する。
- アーキテクチャレビューを主導し、データ分類、ラベリング、暗号化、保持、レコード管理、DLP、eDiscovery、監査、内部不正リスク、コンプライアンス監視、データセキュリティ態勢管理の設計を指導する。
- セキュリティシグナルの統合、脅威の検知と対応、露出管理、インシデントワークフロー、テレメトリ、セキュリティ運用との連携に向けた Microsoft Defender アーキテクチャを定義する。
- Power Apps と Power Automate の全社アーキテクチャおよびガバナンスを確立し、環境、コネクタ、データポリシー、ID、ALM、監視、サポート、ライフサイクル管理を対象とする。
- Microsoft 365 Copilot と Copilot Studio エージェントのための統制された基盤を定義し、データの準備状況、グラウンディングソース、ID、権限、コネクタ、監視、監査可能性、責任ある AI の統制を含める。
- 情報セキュリティ、データ管理、リスク、コンプライアンス、法務、プライバシー、レコード管理、エンジニアリング、運用の各チームと連携する。
- 過剰共有、過剰な権限、管理されていないアプリケーションやエージェント、コネクタ利用、機密データの露出、ポリシーの欠落、統制の分断、陳腐化、第三者依存に関するリスクを特定し、軽減する。
- Microsoft のロードマップ変更、ライセンス上の考慮事項、統制への影響、新たな AI およびセキュリティ機能を評価する。
- 変更をアーキテクチャ上の意思決定、投資判断、導入順序、リスクベースの提言に変換する。
- アーキテクチャの健全性と統制指標を追跡し、技術および経営層のガバナンスフォーラムにリスク、依存関係、例外、ライフサイクル状況、実現価値を報告する。
応募要件
- エンタープライズテクノロジー分野で 10 年以上の経験。
- エンタープライズ規模のセキュリティ、コンプライアンス、情報保護、ローコード、自動化、データガバナンス、AI プラットフォームアーキテクチャの設計またはガバナンスに 5 年以上の経験。
- Microsoft Purview、Microsoft Information Protection、Microsoft Defender、Entra ID との依存関係、Power Platform、Microsoft 365 Copilot、Copilot Studio、および関連するセキュリティ、データ、統合サービスのアーキテクチャ経験。
- データ分類、秘密度ラベル、暗号化、DLP、保持、レコード管理、eDiscovery、監査、内部不正リスク、通信コンプライアンス、データセキュリティ態勢管理を含む Microsoft Purview と Microsoft Information Protection の高度な知識。
- Microsoft Defender アーキテクチャ、セキュリティテレメトリ、露出管理、脅威の検知と対応、インシデント統合、ゼロトラスト、セキュリティ運用に関する深い知識。
- 環境、コネクタ、データポリシー、ID、Dataverse、ALM、アプリケーション所有権、監視、サポート性、ライフサイクル管理を含む Power Platform アーキテクチャとガバナンスの専門知識。
- Copilot と AI エージェントのために、安全で統制された基盤を設計できること。
- ケイパビリティモデル、現状・目標状態ビュー、ロードマップ、依存関係とデータフロー、脅威モデル、統制設計、アーキテクチャ決定、要件から統制へのトレーサビリティなどのアーキテクチャ手法と成果物に習熟していること。
- Entra ID、Microsoft Graph、API、コネクタ、PowerShell、自動化、CI/CD、テレメトリ、プラットフォーム運用に関する実務知識。
- プラットフォーム標準、リファレンスアーキテクチャ、ポリシーと統制パターン、アーキテクチャガバナンス、ライフサイクルロードマップ、技術意思決定プロセスの確立経験。
- 大規模企業でローコードアプリケーション、ワークフロー自動化、生成 AI、Copilot、Copilot エージェントを導入・統制した経験。
- 高度に規制された環境での経験。技術リスク評価、監査、規制当局の検査、統制テスト、セキュリティレビュー、是正プログラムを含む。
- コンピューターサイエンス、工学、情報システム、サイバーセキュリティなどの学士号、または同等の実務経験。
- Microsoft、クラウド、セキュリティ、アーキテクチャ、AI、ガバナンス関連の資格があれば尚可。
- 優れた文書作成、口頭説明、ファシリテーション、経営層とのコミュニケーション能力。
- 戦略的、実践的、成果志向、協調的で、曖昧さのある環境でも業務を遂行できること。
福利厚生
- 手頃で競争力があり、柔軟な福利厚生。
- 身体的、感情的、経済的なウェルネスを支援するリソース。
- 学び、成長し、有意義な貢献をする機会。
- コラボレーション、エンゲージメント、キャリア開発を支援するオフィス環境。
- フルタイム雇用。
