Ameriprise Financial Services, LLC to firma świadcząca usługi finansowe, koncentrująca się na spersonalizowanym planowaniu finansowym, doradztwie inwestycyjnym i rozwiązaniach ubezpieczeniowych. Jej doradcy współpracują bezpośrednio z klientami, aby poznać ich cele i opracować dopasowane strategie, korzystając z analiz grupy badawczej ds. inwestycji firmy oraz bieżącej oceny rynków i gospodarki. Ameriprise zapewnia również cyfrowy dostęp do rachunków klientów i dokumentów finansowych, kładąc nacisk na bezpieczeństwo i prywatność w internecie.
Menedżer zespołu inżynierii bezpieczeństwa danych platformy ServiceNow
Kierowanie pracami inżynierów ds. bezpieczeństwa platformy ServiceNow firmy Ameriprise w indyjskim sektorze usług finansowych. Zakres obejmuje zarządzanie tożsamością i dostępem, szyfrowanie, zgodność, integracje oraz nadzór nad bezpieczeństwem.
Opis
- Konfigurowanie bezpiecznego uwierzytelniania z użyciem SAML 2.0, OAuth 2.0, LDAP i MFA.
- Projektowanie i zarządzanie kontrolą dostępu opartą na rolach w modułach ServiceNow.
- Ustanawianie i egzekwowanie reguł kontroli dostępu na poziomie tabel, pól i rekordów.
- Konfigurowanie uprawnień dla aplikacji o ograniczonym zakresie.
- Zarządzanie grupami użytkowników i lokalizacjami na platformie.
- Utrzymywanie procesów nadawania i odbierania uprawnień użytkownikom, zintegrowanych z korporacyjnymi systemami zarządzania tożsamością i dostępem.
- Audytowanie aktywności logowania, ustawień sesji i naruszeń dostępu.
- Dostosowywanie polityk dostępu ServiceNow do korporacyjnych standardów bezpieczeństwa i ram zgodności.
- Ustanawianie i egzekwowanie polityk, standardów i praktyk bezpieczeństwa platformy.
- Tworzenie ram nadzoru nad bezpiecznym wytwarzaniem oprogramowania, ochroną danych i ograniczaniem ryzyka.
- Określanie podejścia do klasyfikacji, przechowywania i wyszukiwania danych.
- Ochrona danych przechowywanych i przesyłanych, w tym zarządzanie kluczami szyfrującymi.
- Ustanawianie zasad gromadzenia, przechowywania, wykorzystywania, udostępniania, archiwizowania i niszczenia danych.
- Monitorowanie wzorców dostępu i aktywności systemu pod kątem potencjalnych zagrożeń bezpieczeństwa.
- Usprawnianie bezpiecznego zarządzania interfejsami API dla połączeń ServiceNow z zewnętrznymi narzędziami bezpieczeństwa.
- Ochrona wymiany danych i zapobieganie nieuprawnionemu dostępowi.
- Doradzanie inżynierom platformy i programistom w zakresie bezpiecznego programowania, zarządzania tożsamością i przetwarzania danych.
- Współpraca z zespołami ds. cyberbezpieczeństwa, danych i infrastruktury.
- Prowadzenie przeglądów projektów technicznych, nadzoru nad platformą i planowania strategii bezpieczeństwa.
Wymagania
- Dogłębna znajomość ServiceNow SecOps, GRC, RBAC, ACL i praktyk bezpieczeństwa platformy.
- Dobra znajomość standardów NIST, ISO 27001 i CIS, zgodności z regulacjami oraz zarządzania ryzykiem.
- Ekspercka znajomość SSO, MFA, OAuth, LDAP i uwierzytelniania użytkowników.
- Doświadczenie z REST API, JavaScript, OAuth i bezpiecznymi integracjami.
- Znajomość bezpieczeństwa SaaS, szyfrowania i modeli bezpieczeństwa chmury.
- Certyfikat Certified System Administrator (CSA).
- Certyfikat Certified Implementation Specialist w zakresie SecOps lub GRC.
- Co najmniej 15 lat doświadczenia w obszarze bezpieczeństwa IT.
- Co najmniej 12 lat doświadczenia w architekturze bezpieczeństwa ServiceNow, administracji lub obsłudze platformy.
- Praktyczne doświadczenie w automatyzacji zabezpieczeń ServiceNow, reagowaniu na incydenty i zarządzaniu ryzykiem.
- Wcześniejsza współpraca z zespołami ds. cyberbezpieczeństwa, zarządzania ryzykiem i ładu IT.
- Mile widziane doświadczenie w zabezpieczaniu dużych wdrożeń ServiceNow w branżach regulowanych.
- Mile widziany certyfikat CISSP lub CISM.
- Mile widziana znajomość nowych trendów w bezpieczeństwie, architektury zerowego zaufania i rozwiązań bezpieczeństwa opartych na AI.
- Dobre umiejętności rozwiązywania problemów, analityczne i komunikacyjne.
Benefity
- Inkluzywna kultura współpracy w miejscu pracy.
- Możliwość zaangażowania się w działania biura i lokalnej społeczności.
- Hybrydowy tryb pracy: co najmniej trzy dni w tygodniu w biurze i możliwość pracy z domu przez dwa dni w tygodniu.
- Pracodawca zapewnia równe szanse.
- Racjonalne usprawnienia podczas rekrutacji i rozmów kwalifikacyjnych.