Ameriprise Financial Services, LLC er et selskap innen finansielle tjenester med fokus på personlig økonomisk planlegging, investeringsrådgivning og forsikringsløsninger. Selskapets rådgivere arbeider direkte med kundene for å forstå målene deres og utvikle skreddersydde strategier, støttet av analyser fra selskapets Investment Research Group samt løpende analyser av markedene og økonomien. Ameriprise tilbyr også digital tilgang til kundekontoer og økonomiske dokumenter, med vekt på sikkerhet og personvern på nettet.
Leder for sikkerhetsutvikling innen ServiceNow-plattformens data
Led sikkerhetsutviklingen for Ameriprices ServiceNow-plattform i Indias finanssektor. Rollen omfatter identitet og tilgang, kryptering, etterlevelse, integrasjoner og sikkerhetsstyring.
Beskrivelse
- Bygg sikker autentisering med SAML 2.0, OAuth 2.0, LDAP og MFA.
- Utform og administrer rollebasert tilgangskontroll på tvers av ServiceNow-moduler.
- Fastsett og håndhev tilgangskontrollregler på tabell-, felt- og postnivå.
- Konfigurer tillatelser for applikasjoner med avgrenset omfang.
- Administrer plattformens brukergrupper og plasseringer.
- Vedlikehold arbeidsflyter for brukeroppretting og -avvikling, integrert med virksomhetens systemer for identitets- og tilgangsstyring.
- Revider påloggingsaktivitet, sesjonskontroller og tilgangsbrudd.
- Tilpass ServiceNows tilgangspolicyer til virksomhetens sikkerhetsstandarder og rammeverk for etterlevelse.
- Fastsett og håndhev plattformens sikkerhetspolicyer, standarder og praksis.
- Opprett styringsrammeverk for sikker utvikling, databeskyttelse og risikoreduksjon.
- Definer metoder for dataklassifisering, oppbevaring og oppdagelse.
- Beskytt data i ro og under overføring, inkludert håndtering av krypteringsnøkler.
- Fastsett policyer for innsamling, lagring, bruk, deling, arkivering og sletting av data.
- Overvåk tilgangsmønstre og systemaktivitet for mulige sikkerhetstrusler.
- Forbedre sikker API-administrasjon for ServiceNow-tilkoblinger til tredjeparts sikkerhetsverktøy.
- Beskytt datautveksling og forhindre uautorisert tilgang.
- Veiled plattformingeniører og utviklere i sikker koding, identitetsstyring og datahåndtering.
- Samarbeid med team innen cybersikkerhet, data og infrastruktur.
- Led tekniske designgjennomganger, plattformstyring og planlegging av sikkerhetsveikartet.
Krav
- Inngående kunnskap om ServiceNow SecOps, GRC, RBAC, ACL-er og praksis for plattformsikkerhet.
- Solid forståelse av NIST, ISO 27001, CIS, regelverksetterlevelse og risikostyring.
- Ekspertise i SSO, MFA, OAuth, LDAP og brukergodkjenning.
- Erfaring med REST API-er, JavaScript, OAuth og sikre integrasjoner.
- Forståelse av SaaS-sikkerhet, kryptering og modeller for skysikkerhet.
- Sertifisert systemadministrator (CSA).
- Sertifisert implementeringsspesialist innen SecOps eller GRC.
- Minst 15 års erfaring innen IT-sikkerhet.
- Minst 12 år med ServiceNow-sikkerhetsarkitektur, administrasjon eller drift.
- Praktisk erfaring med sikkerhetsautomatisering, hendelsesrespons og risikostyring i ServiceNow.
- Tidligere arbeid med team innen cybersikkerhet, risikostyring og IT-styring.
- En fordel: erfaring med å sikre store ServiceNow-implementeringer i regulerte bransjer.
- En fordel: CISSP- eller CISM-sertifisering.
- En fordel: kjennskap til nye sikkerhetstrender, zero trust-arkitektur og AI-drevne sikkerhetsløsninger.
- Gode evner innen problemløsning, analyse og kommunikasjon.
Fordeler
- En inkluderende og samarbeidsorientert arbeidsplasskultur.
- Muligheter til å bidra på kontoret og i lokalsamfunnet.
- Hybridordning med minst tre kontordager i uken og mulighet til å jobbe hjemmefra to dager i uken.
- Arbeidsgiver med like muligheter.
- Rimelig tilrettelegging under rekruttering og intervjuer.