Bank of America er en global finansinstitusjon som opererer innen bank, finans og fintech. Selskapets tjenester omfatter personbank, støtte til små bedrifter, formuesforvaltning, investeringstjenester og tilgang til kapitalmarkeder for privatpersoner, bedrifter og institusjoner. Selskapet fokuserer også på ansvarlig vekst gjennom bærekraftig finansiering, mangfoldsinitiativer og programmer for samfunnsutvikling.
Seniorarkitekt for Microsoft 365-sikkerhet, samsvar og AI – Charlotte, arbeid på kontor
Seniorarkitekt som leder arkitekturen for Microsoft 365-sikkerhet, samsvar og AI-plattformer i Bank of America. Etablerer virksomhetsomfattende kontroller på tvers av Purview, Defender, Power Platform, Copilot og ansvarlig AI.
Beskrivelse
- Fastsette den arkitektoniske visjonen, målmodellen for driften, løsningsdesign, ikke-funksjonelle krav og veikartet.
- Eie målarkitekturen og det flerårige veikartet for Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio og relaterte avhengigheter.
- Opprette referansearkitekturer, tjenestegrenser, integrasjonsmodeller, konfigurasjonsstandarder, gjenbrukbare mønstre og arkitekturretningslinjer.
- Lede arkitekturgjennomganger og veilede utformingen av dataklassifisering, merking, kryptering, oppbevaring, arkivforvaltning, DLP, eDiscovery, revisjon, insider risk, samsvarsovervåking og styring av datasikkerhetsstatus.
- Definere Microsoft Defender-arkitekturen for integrasjon av sikkerhetssignaler, trusseldeteksjon og -respons, eksponeringshåndtering, hendelsesarbeidsflyter, telemetri og samordning med sikkerhetsdriften.
- Etablere virksomhetsarkitektur og styring for Power Apps og Power Automate, inkludert miljøer, koblinger, datapolicyer, identitet, ALM, overvåking, brukerstøtte og livssyklusrelaterte kontroller.
- Definere det styrte grunnlaget for Microsoft 365 Copilot og agenter i Copilot Studio, inkludert datamodenhet, grunnlagskilder, identitet, tillatelser, koblinger, overvåking, etterprøvbarhet og kontroller for ansvarlig AI.
- Samarbeide med team innen informasjonssikkerhet, dataforvaltning, risiko, samsvar, juridiske spørsmål, personvern, arkivforvaltning, engineering og drift.
- Identifisere og redusere risiko knyttet til overdeling, for omfattende tillatelser, uadministrerte applikasjoner og agenter, bruk av koblinger, eksponering av sensitive data, policyhull, fragmenterte kontroller, foreldelse og avhengigheter til tredjeparter.
- Vurdere endringer i Microsofts veikart, lisensieringshensyn, kontrolleffekter og nye AI- og sikkerhetsfunksjoner.
- Omsette endringer til arkitekturbeslutninger, investeringsvalg, rekkefølge for innføring og risikobaserte anbefalinger.
- Følge opp arkitekturens tilstand og kontrollmålinger, og kommunisere risikoer, avhengigheter, unntak, livssyklusstatus og realisert verdi til tekniske styringsfora og ledelsesfora.
Krav
- Minst 10 års erfaring med virksomhetsteknologi.
- Minst 5 års erfaring med å utforme eller styre virksomhetsskalaarkitekturer innen sikkerhet, samsvar, informasjonsbeskyttelse, low-code, automatisering, dataforvaltning eller AI-plattformer.
- Arkitekturerfaring med Microsoft Purview, Microsoft Information Protection, Microsoft Defender, avhengigheter til Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio og relaterte sikkerhets-, data- og integrasjonstjenester.
- Avansert kunnskap om Microsoft Purview og Microsoft Information Protection, inkludert dataklassifisering, sensitivitetsetiketter, kryptering, DLP, oppbevaring, arkivforvaltning, eDiscovery, revisjon, insider risk, kommunikasjonssamsvar og styring av datasikkerhetsstatus.
- Sterk kunnskap om Microsoft Defender-arkitektur, sikkerhetstelemetri, eksponeringshåndtering, trusseldeteksjon og -respons, hendelsesintegrasjon, Zero Trust og sikkerhetsdrift.
- Ekspertise innen Power Platform-arkitektur og styring, inkludert miljøer, koblinger, datapolicyer, identitet, Dataverse, ALM, applikasjonseierskap, overvåking, støttebarhet og livssyklusforvaltning.
- Evne til å utforme sikre og styrte grunnlag for Copilot og AI-agenter.
- Kunnskap om arkitekturmetoder og leveranser som kapabilitetsmodeller, nåsituasjons- og målbilder, veikart, avhengighets- og dataflyter, trusselmodeller, kontroldesign, arkitekturbeslutninger og sporbarhet fra krav til kontroller.
- Praktisk kunnskap om Entra ID, Microsoft Graph, API-er, koblinger, PowerShell, automatisering, CI/CD, telemetri og plattformdrift.
- Erfaring med å etablere plattformstandarder, referansearkitekturer, policy- og kontrollmønstre, arkitekturstyring, livssyklusveikart og tekniske beslutningsprosesser.
- Erfaring med å muliggjøre og styre low-code-applikasjoner, arbeidsflytautomatisering, generativ AI, copiloter eller Copilot-agenter i en stor virksomhet.
- Erfaring fra et sterkt regulert miljø, inkludert teknologirisikovurderinger, revisjoner, regulatoriske undersøkelser, kontrolltesting, sikkerhetsgjennomganger og utbedringsprogrammer.
- Bachelorgrad i informatikk, ingeniørfag, informasjonssystemer, cybersikkerhet eller tilsvarende praktisk erfaring.
- Relevante sertifiseringer innen Microsoft, sky, sikkerhet, arkitektur, AI eller styring er en fordel.
- Svært gode skriftlige og muntlige kommunikasjonsevner samt gode evner innen fasilitering og kommunikasjon med ledelsen.
- Strategisk, pragmatisk, resultatorientert, samarbeidsorientert og komfortabel med å arbeide i situasjoner med uklarhet.
Fordeler
- Rimelige, konkurransedyktige og fleksible personalgoder.
- Ressurser som støtter fysisk, emosjonelt og økonomisk velvære.
- Muligheter til å lære, utvikle seg og bidra meningsfullt.
- Kontormiljø som støtter samarbeid, engasjement og karriereutvikling.
- Heltidsansettelse.