Bank of America to globalna instytucja finansowa działająca w sektorze bankowości, finansów i fintechu. Firma oferuje osobom indywidualnym, małym przedsiębiorstwom i klientom instytucjonalnym bankowość osobistą, wsparcie dla małych firm, zarządzanie majątkiem, usługi inwestycyjne oraz dostęp do rynków kapitałowych. Koncentruje się również na odpowiedzialnym rozwoju poprzez zrównoważone finansowanie, inicjatywy na rzecz różnorodności i programy rozwoju społeczności lokalnych.
Starszy architekt platformy M365 ds. bezpieczeństwa, zgodności i AI — praca stacjonarna w Charlotte
Bank of America poszukuje starszego architekta, który pokieruje architekturą platform Microsoft 365 w obszarze bezpieczeństwa, zgodności i AI. Rola obejmuje ustanawianie kontroli korporacyjnych, planów rozwoju, zasad zarządzania oraz odpowiedzialnych podstaw dla usług bezpieczeństwa i AI firmy Microsoft.
Opis
- Wyznaczanie wizji architektury, docelowego środowiska operacyjnego, rozwiązań projektowych, wymagań niefunkcjonalnych i planu rozwoju.
- Odpowiedzialność za architekturę docelową i wieloletnie planowanie dla Microsoft Purview, Information Protection, Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio oraz powiązanych zależności.
- Tworzenie architektur referencyjnych, granic usług, modeli integracji, standardów konfiguracji, wielokrotnego użytku wzorców i zabezpieczeń zarządzania.
- Prowadzenie przeglądów architektury oraz zapewnianie praktycznych wskazówek projektowych w zakresie ochrony informacji, zgodności, ochrony przed zagrożeniami, automatyzacji low-code, agentów i generatywnej AI.
- Projektowanie architektury Microsoft Defender na potrzeby integracji sygnałów bezpieczeństwa, wykrywania zagrożeń i reagowania, zarządzania ekspozycją, obsługi incydentów, telemetrii oraz dostosowania do operacji bezpieczeństwa.
- Ustanawianie korporacyjnych zabezpieczeń architektonicznych i zasad zarządzania dla Power Apps i Power Automate.
- Tworzenie zarządzanych podstaw dla Microsoft 365 Copilot i agentów Copilot Studio.
- Współpraca z zespołami ds. bezpieczeństwa informacji, zarządzania danymi, ryzyka, zgodności, prawnym, prywatności, zarządzania dokumentacją, inżynierii i operacji.
- Identyfikowanie i ograniczanie ryzyk związanych z nadmiernym udostępnianiem danych, nadmiernymi uprawnieniami, niezarządzanymi aplikacjami i agentami, użyciem konektorów, ujawnieniem danych wrażliwych, lukami w zasadach, rozproszonymi mechanizmami kontroli, dezaktualizacją oraz zależnościami od podmiotów zewnętrznych.
- Ocena zmian w planie rozwoju Microsoft, konsekwencji licencyjnych, wpływu na mechanizmy kontroli oraz pojawiających się możliwości w obszarze AI i bezpieczeństwa.
- Śledzenie kondycji architektury i wskaźników kontroli oraz przekazywanie forom zarządzającym informacji o ryzykach, zależnościach, wyjątkach, stanie cyklu życia i uzyskanej wartości.
Wymagania
- Co najmniej 10 lat doświadczenia w technologiach korporacyjnych.
- Co najmniej 5 lat doświadczenia w projektowaniu lub zarządzaniu architekturami na skalę korporacyjną w obszarze bezpieczeństwa, zgodności, ochrony informacji, rozwiązań low-code, automatyzacji, zarządzania danymi lub platform AI.
- Doświadczenie w projektowaniu architektury Microsoft Purview, Microsoft Information Protection, Microsoft Defender, zależności Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio oraz powiązanych usług bezpieczeństwa, danych i integracji.
- Zaawansowana znajomość Microsoft Purview i Microsoft Information Protection.
- Bardzo dobra znajomość architektury Microsoft Defender, telemetrii bezpieczeństwa, zarządzania ekspozycją, wykrywania zagrożeń i reagowania, integracji obsługi incydentów, modelu Zero Trust oraz operacji bezpieczeństwa.
- Doświadczenie w architekturze i zarządzaniu Power Platform, w tym środowiskami, konektorami, zasadami dotyczącymi danych, tożsamością, Dataverse, ALM, własnością aplikacji, monitorowaniem, możliwością utrzymania i zarządzaniem cyklem życia.
- Umiejętność projektowania bezpiecznych, zarządzanych podstaw dla rozwiązań Copilot i agentów.
- Znajomość metod architektonicznych i artefaktów dokumentacyjnych.
- Praktyczna znajomość Entra ID, Microsoft Graph, API, konektorów, PowerShell, automatyzacji, CI/CD, telemetrii i operacji platformowych.
- Doskonałe umiejętności pisemnej i ustnej komunikacji, facylitacji oraz komunikacji z kadrą kierowniczą.
- Doświadczenie w definiowaniu standardów platform, architektur referencyjnych, wzorców zasad i mechanizmów kontroli, zarządzania architekturą, planów cyklu życia oraz procesów podejmowania decyzji technicznych.
- Doświadczenie we wdrażaniu i zarządzaniu aplikacjami low-code, automatyzacją przepływów pracy, generatywną AI, narzędziami Copilot lub agentami Copilot w dużej organizacji.
- Doświadczenie w silnie regulowanych środowiskach, w tym w ocenach ryzyka technologicznego, audytach, kontrolach organów regulacyjnych, testowaniu mechanizmów kontroli, przeglądach bezpieczeństwa i programach naprawczych.
- Licencjat lub magister inżynier w dziedzinie informatyki, inżynierii, systemów informacyjnych, cyberbezpieczeństwa albo równoważne doświadczenie praktyczne.
Benefity
- Dostęp do przystępnych cenowo, konkurencyjnych i elastycznych świadczeń.
- Zasoby wspierające dobrostan fizyczny, emocjonalny i finansowy.
- Możliwości nauki, rozwoju i udziału w pracy o istotnym znaczeniu.
- Kultura pracy biurowej z elastycznością zależną od obowiązków na danym stanowisku i potrzeb biznesowych.