Ameriprise Financial Services, LLC는 맞춤형 재무 계획, 투자 자문 및 보험 솔루션에 주력하는 금융 서비스 회사입니다. 이 회사의 자문가들은 고객과 직접 협력해 목표를 파악하고 각 고객에게 맞는 전략을 수립하며, 회사 투자 리서치 그룹의 연구와 시장 및 경제에 대한 지속적인 분석을 바탕으로 지원합니다. 또한 고객 계정과 재무 문서에 디지털 방식으로 접근할 수 있는 서비스를 제공하고 온라인 보안과 개인정보 보호를 중시합니다.
ServiceNow 플랫폼 데이터 보안 엔지니어링 매니저
인도 금융 서비스 환경에서 Ameriprise의 ServiceNow 플랫폼 보안 엔지니어링을 이끕니다. ID 및 액세스, 암호화, 규정 준수, 통합, 보안 거버넌스를 담당합니다.
설명
- SAML 2.0, OAuth 2.0, LDAP, MFA를 사용해 안전한 인증을 구축합니다.
- ServiceNow 모듈 전반의 역할 기반 액세스 제어를 설계하고 관리합니다.
- 테이블, 필드, 레코드 수준에서 액세스 제어 규칙을 설정하고 시행합니다.
- 범위 지정 애플리케이션의 권한을 구성합니다.
- 플랫폼 사용자 그룹과 위치를 관리합니다.
- 기업 ID 및 액세스 관리 시스템과 통합된 사용자 프로비저닝 및 프로비저닝 해제 워크플로를 유지합니다.
- 로그인 활동, 세션 제어, 액세스 위반을 감사합니다.
- ServiceNow 액세스 정책이 기업 보안 표준 및 규정 준수 프레임워크에 부합하도록 합니다.
- 플랫폼 보안 정책, 표준, 실무를 수립하고 시행합니다.
- 보안 개발, 데이터 보호, 위험 감소를 위한 거버넌스 프레임워크를 구축합니다.
- 데이터 분류, 보존, 검색 방식을 정의합니다.
- 저장 중이거나 전송 중인 데이터를 보호하고 암호화 키를 관리합니다.
- 데이터 수집, 저장, 사용, 공유, 보관, 폐기에 관한 정책을 수립합니다.
- 액세스 패턴과 시스템 활동을 모니터링해 잠재적 보안 위협을 탐지합니다.
- ServiceNow와 타사 보안 도구 간 연결을 위한 안전한 API 관리를 개선합니다.
- 데이터 교환을 보호하고 무단 액세스를 방지합니다.
- 플랫폼 엔지니어와 개발자에게 보안 코딩, ID 관리, 데이터 처리 방법을 지도합니다.
- 사이버 보안, 데이터, 인프라 팀과 협력합니다.
- 기술 설계 검토, 플랫폼 거버넌스, 보안 로드맵 수립을 이끕니다.
지원 자격
- ServiceNow SecOps, GRC, RBAC, ACL 및 플랫폼 보안 실무에 대한 심층 지식.
- NIST, ISO 27001, CIS, 규제 준수 및 위험 관리에 대한 탄탄한 이해.
- SSO, MFA, OAuth, LDAP, 사용자 인증 전문성.
- REST API, JavaScript, OAuth 및 안전한 통합 경험.
- SaaS 보안, 암호화, 클라우드 보안 모델에 대한 이해.
- Certified System Administrator(CSA) 자격.
- SecOps 또는 GRC 분야 Certified Implementation Specialist 자격.
- IT 보안 경력 15년 이상.
- ServiceNow 보안 아키텍처, 관리 또는 운영 경력 12년 이상.
- ServiceNow 보안 자동화, 사고 대응, 위험 관리 실무 경험.
- 사이버 보안, 위험 관리, IT 거버넌스 팀과 협업한 경험.
- 우대 사항: 규제 산업에서 대규모 ServiceNow 배포 환경을 보호한 경험.
- 우대 사항: CISSP 또는 CISM 자격.
- 우대 사항: 새로운 보안 동향, 제로 트러스트 아키텍처, AI 기반 보안 솔루션에 대한 이해.
- 뛰어난 문제 해결, 분석 및 의사소통 능력.
복리후생
- 포용적이고 협력적인 직장 문화.
- 사무실과 지역사회에 기여할 기회.
- 매주 최소 3일 사무실 근무와 주 2일 재택근무가 가능한 유연한 하이브리드 근무.
- 기회 균등 고용주.
- 채용 및 면접 과정에서 합리적인 편의를 제공합니다.