Ameriprise Financial Services, LLC ialah syarikat perkhidmatan kewangan yang menumpukan pada perancangan kewangan diperibadikan, panduan pelaburan dan penyelesaian insurans. Penasihatnya bekerja secara langsung dengan pelanggan untuk memahami matlamat mereka dan membangunkan strategi yang disesuaikan, disokong oleh penyelidikan daripada Investment Research Group syarikat serta analisis berterusan terhadap pasaran dan ekonomi. Ameriprise turut menyediakan akses digital kepada akaun pelanggan dan dokumen kewangan, dengan penekanan terhadap keselamatan dan privasi dalam talian.
Pengurus Kejuruteraan Keselamatan Data Platform ServiceNow
Memimpin kejuruteraan keselamatan untuk platform ServiceNow Ameriprise dalam persekitaran perkhidmatan kewangan India. Skop tugas merangkumi identiti dan akses, penyulitan, pematuhan, integrasi serta tadbir urus keselamatan.
Penerangan
- Membina pengesahan selamat menggunakan SAML 2.0, OAuth 2.0, LDAP dan MFA.
- Mereka bentuk dan mengurus kawalan akses berasaskan peranan merentas modul ServiceNow.
- Menetapkan dan menguatkuasakan peraturan kawalan akses pada peringkat jadual, medan dan rekod.
- Mengkonfigurasi kebenaran untuk aplikasi berskop.
- Mengurus kumpulan pengguna dan lokasi platform.
- Menyelenggara aliran kerja peruntukan dan pembatalan akses pengguna yang disepadukan dengan sistem pengurusan identiti dan akses perusahaan.
- Mengaudit aktiviti log masuk, kawalan sesi dan pelanggaran akses.
- Menyelaraskan dasar akses ServiceNow dengan piawaian keselamatan perusahaan dan rangka kerja pematuhan.
- Menetapkan dan menguatkuasakan dasar, piawaian dan amalan keselamatan platform.
- Mewujudkan rangka kerja tadbir urus untuk pembangunan selamat, perlindungan data dan pengurangan risiko.
- Menentukan pendekatan untuk pengelasan, pengekalan dan penemuan data.
- Melindungi data semasa disimpan dan dihantar, termasuk pengurusan kunci penyulitan.
- Menetapkan dasar bagi pengumpulan, penyimpanan, penggunaan, perkongsian, pengarkiban dan pemusnahan data.
- Memantau corak akses dan aktiviti sistem untuk mengesan kemungkinan ancaman keselamatan.
- Menambah baik pengurusan API yang selamat bagi sambungan ServiceNow kepada alat keselamatan pihak ketiga.
- Melindungi pertukaran data dan mencegah akses tanpa kebenaran.
- Membimbing jurutera platform dan pembangun tentang pengekodan selamat, pengurusan identiti dan pengendalian data.
- Bekerjasama dengan pasukan keselamatan siber, data dan infrastruktur.
- Memimpin semakan reka bentuk teknikal, tadbir urus platform dan perancangan hala tuju keselamatan.
Keperluan
- Pengetahuan mendalam tentang ServiceNow SecOps, GRC, RBAC, ACL dan amalan keselamatan platform.
- Pemahaman kukuh tentang NIST, ISO 27001, CIS, pematuhan peraturan dan pengurusan risiko.
- Kepakaran dalam SSO, MFA, OAuth, LDAP dan pengesahan pengguna.
- Pengalaman dengan REST API, JavaScript, OAuth dan integrasi selamat.
- Pemahaman tentang keselamatan SaaS, penyulitan dan model keselamatan awan.
- Certified System Administrator (CSA).
- Certified Implementation Specialist dalam SecOps atau GRC.
- Sekurang-kurangnya 15 tahun pengalaman dalam keselamatan IT.
- Sekurang-kurangnya 12 tahun dalam seni bina keselamatan, pentadbiran atau operasi ServiceNow.
- Pengalaman praktikal dengan automasi keselamatan, tindak balas insiden dan pengurusan risiko ServiceNow.
- Pengalaman bekerja dengan pasukan keselamatan siber, pengurusan risiko dan tadbir urus IT.
- Diutamakan: pengalaman mengamankan pelaksanaan ServiceNow berskala besar dalam industri terkawal.
- Diutamakan: pensijilan CISSP atau CISM.
- Diutamakan: pengetahuan tentang trend keselamatan baharu, seni bina zero trust dan penyelesaian keselamatan berasaskan AI.
- Kemahiran menyelesaikan masalah, analisis dan komunikasi yang mantap.
Faedah
- Budaya tempat kerja yang inklusif dan kolaboratif.
- Peluang untuk menyumbang di pejabat dan dalam komuniti.
- Jadual hibrid dengan sekurang-kurangnya tiga hari di pejabat setiap minggu serta fleksibiliti bekerja dari rumah dua hari seminggu.
- Majikan yang menawarkan peluang sama rata.
- Kemudahan munasabah semasa proses pengambilan dan temu duga.