Ameriprise Financial Services, LLCは、個別に合わせた資産計画、投資アドバイス、保険ソリューションに注力する金融サービス会社です。同社のアドバイザーは顧客と直接向き合い、目標を理解したうえで、一人ひとりに合わせた戦略を策定します。その取り組みは、同社の投資リサーチグループによる調査や、市場・経済に関する継続的な分析によって支えられています。また、顧客口座や財務書類へのデジタルアクセスを提供し、オンライン上のセキュリティとプライバシーを重視しています。
ServiceNowプラットフォーム データセキュリティエンジニアリングマネージャー
インドの金融サービス環境で、AmeripriseのServiceNowプラットフォームのセキュリティエンジニアリングを統括します。 ID・アクセス管理、暗号化、コンプライアンス、連携、セキュリティガバナンスを担当します。
仕事内容
- SAML 2.0、OAuth 2.0、LDAP、MFAを使用した安全な認証を構築します。
- ServiceNowの各モジュールにおけるロールベースアクセス制御を設計、管理します。
- テーブル、フィールド、レコードの各レベルでアクセス制御ルールを設定し、徹底します。
- スコープ付きアプリケーションの権限を設定します。
- プラットフォームのユーザーグループとロケーションを管理します。
- 企業のID・アクセス管理システムと連携するユーザーのプロビジョニングおよびデプロビジョニングのワークフローを維持します。
- ログインアクティビティ、セッション制御、アクセス違反を監査します。
- ServiceNowのアクセス方針を企業のセキュリティ基準およびコンプライアンスフレームワークに適合させます。
- プラットフォームのセキュリティ方針、基準、実務を定め、徹底します。
- 安全な開発、データ保護、リスク低減のためのガバナンスフレームワークを構築します。
- データの分類、保持、検出の方法を定義します。
- 保存中および転送中のデータを保護し、暗号鍵を管理します。
- データの収集、保存、利用、共有、アーカイブ、破棄に関する方針を定めます。
- アクセスパターンとシステムアクティビティを監視し、潜在的なセキュリティ脅威を検知します。
- ServiceNowとサードパーティのセキュリティツールとの接続における安全なAPI管理を改善します。
- データ交換を保護し、不正アクセスを防止します。
- プラットフォームエンジニアや開発者に、安全なコーディング、ID管理、データ取り扱いを指導します。
- サイバーセキュリティ、データ、インフラストラクチャの各チームと連携します。
- 技術設計レビュー、プラットフォームガバナンス、セキュリティロードマップの策定を主導します。
応募要件
- ServiceNow SecOps、GRC、RBAC、ACL、プラットフォームセキュリティ実務に関する深い知識。
- NIST、ISO 27001、CIS、規制遵守、リスク管理に関する確かな理解。
- SSO、MFA、OAuth、LDAP、ユーザー認証の専門知識。
- REST API、JavaScript、OAuth、安全な連携の経験。
- SaaSセキュリティ、暗号化、クラウドセキュリティモデルの理解。
- Certified System Administrator（CSA）資格。
- SecOpsまたはGRCのCertified Implementation Specialist資格。
- ITセキュリティ分野で15年以上の経験。
- ServiceNowのセキュリティアーキテクチャ、管理、運用で12年以上の経験。
- ServiceNowのセキュリティ自動化、インシデント対応、リスク管理の実務経験。
- サイバーセキュリティ、リスク管理、ITガバナンスの各チームとの協業経験。
- 歓迎条件：規制対象業界における大規模なServiceNow導入環境の保護経験。
- 歓迎条件：CISSPまたはCISM資格。
- 歓迎条件：新たなセキュリティ動向、ゼロトラストアーキテクチャ、AIを活用したセキュリティソリューションへの知見。
- 優れた問題解決力、分析力、コミュニケーション能力。
福利厚生
- 包摂的で協力的な職場文化。
- オフィスや地域社会に貢献する機会。
- 週3日以上の出社と、週2日の在宅勤務が可能な柔軟なハイブリッド勤務。
- 機会均等雇用主。
- 採用および面接時に合理的配慮を提供。