O Bank of America é uma instituição financeira global que atua nos setores bancário, financeiro e de tecnologia financeira. Seus serviços incluem banco para pessoas físicas, suporte a pequenas empresas, gestão de patrimônio, serviços de investimento e acesso aos mercados de capitais para pessoas, empresas e instituições. A empresa também promove o crescimento responsável por meio de finanças sustentáveis, iniciativas de diversidade e programas de desenvolvimento comunitário.
Arquiteto sênior de segurança, conformidade e IA do Microsoft 365 – presencial em Charlotte
Arquiteto sênior responsável por liderar a arquitetura de segurança, conformidade e plataformas de IA do Microsoft 365 no Bank of America. Estabelece controles corporativos no Purview, Defender, Power Platform, Copilot e IA responsável.
Descrição
- Definir a visão arquitetural, o modelo operacional desejado, os projetos de solução, os requisitos não funcionais e o roadmap.
- Ser responsável pela arquitetura do estado futuro e pelo roadmap plurianual do Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio e dependências relacionadas.
- Criar arquiteturas de referência, limites de serviço, modelos de integração, padrões de configuração, padrões reutilizáveis e proteções arquiteturais.
- Liderar revisões de arquitetura e orientar projetos de classificação de dados, rotulagem, criptografia, retenção, gerenciamento de registros, DLP, eDiscovery, auditoria, risco interno, monitoramento de conformidade e gerenciamento da postura de segurança de dados.
- Definir a arquitetura do Microsoft Defender para integração de sinais de segurança, detecção e resposta a ameaças, gerenciamento de exposição, fluxos de trabalho de incidentes, telemetria e alinhamento com as operações de segurança.
- Estabelecer a arquitetura corporativa e a governança do Power Apps e do Power Automate, abrangendo ambientes, conectores, políticas de dados, identidade, ALM, monitoramento, suporte e controles do ciclo de vida.
- Definir a base governada para o Microsoft 365 Copilot e os agentes do Copilot Studio, incluindo preparação de dados, fontes de fundamentação, identidade, permissões, conectores, monitoramento, auditabilidade e controles de IA responsável.
- Trabalhar com as equipes de Segurança da Informação, Gestão de Dados, Riscos, Conformidade, Jurídico, Privacidade, Gestão de Registros, Engenharia e Operações.
- Identificar e mitigar riscos relacionados ao compartilhamento excessivo, permissões excessivas, aplicativos e agentes não gerenciados, uso de conectores, exposição de dados confidenciais, lacunas de políticas, controles fragmentados, obsolescência e dependências de terceiros.
- Avaliar mudanças no roadmap da Microsoft, considerações de licenciamento, efeitos sobre os controles e recursos emergentes de IA e segurança.
- Transformar mudanças em decisões arquiteturais, escolhas de investimento, sequenciamento de adoção e recomendações baseadas em riscos.
- Acompanhar a integridade da arquitetura e as métricas de controle, comunicando riscos, dependências, exceções, status do ciclo de vida e valor realizado aos fóruns técnicos e executivos de governança.
Requisitos
- Pelo menos 10 anos de experiência em tecnologia corporativa.
- Pelo menos 5 anos projetando ou governando arquiteturas corporativas de segurança, conformidade, proteção da informação, low-code, automação, governança de dados ou plataformas de IA.
- Experiência em arquitetura com Microsoft Purview, Microsoft Information Protection, Microsoft Defender, dependências do Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio e serviços relacionados de segurança, dados e integração.
- Conhecimento avançado do Microsoft Purview e do Microsoft Information Protection, incluindo classificação de dados, rótulos de confidencialidade, criptografia, DLP, retenção, gerenciamento de registros, eDiscovery, auditoria, risco interno, conformidade de comunicações e gerenciamento da postura de segurança de dados.
- Sólido conhecimento da arquitetura do Microsoft Defender, telemetria de segurança, gerenciamento de exposição, detecção e resposta a ameaças, integração de incidentes, Zero Trust e operações de segurança.
- Especialização em arquitetura e governança do Power Platform, incluindo ambientes, conectores, políticas de dados, identidade, Dataverse, ALM, propriedade de aplicativos, monitoramento, capacidade de suporte e gerenciamento do ciclo de vida.
- Capacidade de projetar bases seguras e governadas para Copilot e agentes de IA.
- Proficiência em métodos e entregáveis de arquitetura, como modelos de capacidade, visões do estado atual e futuro, roadmaps, fluxos de dependências e dados, modelos de ameaças, projetos de controles, decisões arquiteturais e rastreabilidade de requisitos aos controles.
- Conhecimento prático de Entra ID, Microsoft Graph, APIs, conectores, PowerShell, automação, CI/CD, telemetria e operações de plataforma.
- Experiência estabelecendo padrões de plataforma, arquiteturas de referência, padrões de políticas e controles, governança de arquitetura, roadmaps de ciclo de vida e processos de decisão técnica.
- Experiência habilitando e governando aplicativos low-code, automação de fluxos de trabalho, IA generativa, copilotos ou agentes do Copilot em uma grande empresa.
- Experiência em ambiente altamente regulamentado, incluindo avaliações de risco tecnológico, auditorias, exames regulatórios, testes de controles, revisões de segurança e programas de remediação.
- Bacharelado em ciência da computação, engenharia, sistemas de informação, cibersegurança ou experiência prática equivalente.
- Certificações relevantes da Microsoft, de nuvem, segurança, arquitetura, IA ou governança são desejáveis.
- Excelentes habilidades de comunicação escrita e verbal, facilitação e comunicação executiva.
- Perfil estratégico, pragmático, orientado a resultados, colaborativo e confortável em situações ambíguas.
Benefícios
- Benefícios acessíveis, competitivos e flexíveis.
- Recursos de apoio ao bem-estar físico, emocional e financeiro.
- Oportunidades para aprender, crescer e contribuir de forma significativa.
- Ambiente presencial que apoia a colaboração, o engajamento e o desenvolvimento profissional.
- Emprego em período integral.