Ameriprise Financial Services, LLC is een financiële dienstverlener die zich richt op persoonlijke financiële planning, beleggingsadvies en verzekeringsoplossingen. De adviseurs werken rechtstreeks met klanten samen om hun doelstellingen te begrijpen en strategieën op maat te ontwikkelen. Daarbij worden zij ondersteund door onderzoek van de Investment Research Group van het bedrijf en door voortdurende analyses van de markten en de economie. Ameriprise biedt ook digitale toegang tot klantrekeningen en financiële documenten, met nadruk op onlinebeveiliging en privacy.
Engineeringmanager databeveiliging ServiceNow-platform
Geef leiding aan security engineering voor het ServiceNow-platform van Ameriprise binnen de Indiase financiële dienstverlening. De functie omvat identiteits- en toegangsbeheer, versleuteling, compliance, integraties en security governance.
Beschrijving
- Bouw veilige authenticatie met SAML 2.0, OAuth 2.0, LDAP en MFA.
- Ontwerp en beheer rolgebaseerde toegangscontrole voor ServiceNow-modules.
- Stel toegangsregels op tabel-, veld- en recordniveau vast en handhaaf ze.
- Configureer machtigingen voor applicaties met een afgebakende scope.
- Beheer gebruikersgroepen en locaties op het platform.
- Onderhoud workflows voor het aanmaken en intrekken van gebruikersaccounts, geïntegreerd met de bedrijfsbrede systemen voor identiteits- en toegangsbeheer.
- Controleer inlogactiviteiten, sessiebeheer en toegangsovertredingen.
- Breng de toegangsbeleidsregels van ServiceNow in lijn met bedrijfsbrede beveiligingsnormen en compliancekaders.
- Stel beveiligingsbeleid, normen en werkwijzen voor het platform vast en handhaaf ze.
- Ontwikkel governancestructuren voor veilige ontwikkeling, gegevensbescherming en risicobeperking.
- Bepaal aanpakken voor gegevensclassificatie, bewaartermijnen en vindbaarheid.
- Bescherm gegevens in rust en tijdens verzending, inclusief het beheer van versleutelingssleutels.
- Stel beleid op voor het verzamelen, opslaan, gebruiken, delen, archiveren en vernietigen van gegevens.
- Houd toegangspatronen en systeemactiviteiten in de gaten om mogelijke beveiligingsdreigingen te signaleren.
- Verbeter het veilige API-beheer voor ServiceNow-verbindingen met beveiligingstools van derden.
- Bescherm gegevensuitwisselingen en voorkom onbevoegde toegang.
- Begeleid platformengineers en ontwikkelaars bij veilig programmeren, identiteitsbeheer en gegevensverwerking.
- Werk samen met teams voor cybersecurity, data en infrastructuur.
- Geef leiding aan technische ontwerpbeoordelingen, platformgovernance en de planning van de beveiligingsroadmap.
Vereisten
- Diepgaande kennis van ServiceNow SecOps, GRC, RBAC, ACL's en beveiligingspraktijken voor het platform.
- Goede kennis van NIST, ISO 27001, CIS, wettelijke compliance en risicobeheer.
- Expertise in SSO, MFA, OAuth, LDAP en gebruikersauthenticatie.
- Ervaring met REST-API's, JavaScript, OAuth en veilige integraties.
- Inzicht in SaaS-beveiliging, versleuteling en cloudbeveiligingsmodellen.
- Certificering Certified System Administrator (CSA).
- Certificering Certified Implementation Specialist in SecOps of GRC.
- Minimaal 15 jaar ervaring in IT-beveiliging.
- Minimaal 12 jaar ervaring met ServiceNow-beveiligingsarchitectuur, -beheer of -operaties.
- Praktijkervaring met beveiligingsautomatisering in ServiceNow, incidentrespons en risicobeheer.
- Eerdere samenwerking met teams voor cybersecurity, risicobeheer en IT-governance.
- Pré: ervaring met het beveiligen van grote ServiceNow-implementaties in gereguleerde sectoren.
- Pré: CISSP- of CISM-certificering.
- Pré: vertrouwdheid met nieuwe beveiligingstrends, zero-trustarchitectuur en AI-gestuurde beveiligingsoplossingen.
- Sterke probleemoplossende, analytische en communicatieve vaardigheden.
Voordelen
- Een inclusieve en samenwerkingsgerichte werkcultuur.
- Mogelijkheden om bij te dragen op kantoor en in de gemeenschap.
- Hybride werkregeling met minimaal drie dagen per week op kantoor en de mogelijkheid om twee dagen per week thuis te werken.
- Werkgever die gelijke kansen biedt.
- Redelijke aanpassingen tijdens de sollicitatie- en interviewprocedure.