A Ameriprise Financial Services, LLC é uma empresa de serviços financeiros voltada para planejamento financeiro personalizado, orientação sobre investimentos e soluções de seguros. Seus consultores trabalham diretamente com os clientes para entender seus objetivos e desenvolver estratégias sob medida, apoiadas por pesquisas do Investment Research Group da empresa e por análises contínuas dos mercados e da economia. A Ameriprise também oferece acesso digital às contas e aos documentos financeiros dos clientes, com ênfase na segurança e na privacidade on-line.
Gerente de Engenharia de Segurança de Dados da Plataforma ServiceNow
Lidere a engenharia de segurança da plataforma ServiceNow da Ameriprise no setor de serviços financeiros da Índia. A função abrange identidade e acesso, criptografia, conformidade, integrações e governança de segurança.
Descrição
- Criar autenticação segura usando SAML 2.0, OAuth 2.0, LDAP e MFA.
- Projetar e gerenciar o controle de acesso baseado em funções nos módulos do ServiceNow.
- Definir e aplicar regras de controle de acesso nos níveis de tabela, campo e registro.
- Configurar permissões para aplicativos com escopo.
- Gerenciar grupos de usuários e locais da plataforma.
- Manter fluxos de provisionamento e desprovisionamento de usuários integrados aos sistemas corporativos de gerenciamento de identidade e acesso.
- Auditar atividades de login, controles de sessão e violações de acesso.
- Alinhar as políticas de acesso do ServiceNow aos padrões corporativos de segurança e às estruturas de conformidade.
- Definir e aplicar políticas, padrões e práticas de segurança da plataforma.
- Criar estruturas de governança para desenvolvimento seguro, proteção de dados e redução de riscos.
- Definir abordagens de classificação, retenção e descoberta de dados.
- Proteger dados armazenados e em trânsito, incluindo o gerenciamento de chaves de criptografia.
- Definir políticas para coleta, armazenamento, uso, compartilhamento, arquivamento e destruição de dados.
- Monitorar padrões de acesso e atividades do sistema em busca de possíveis ameaças à segurança.
- Aprimorar o gerenciamento seguro de APIs para conexões do ServiceNow com ferramentas de segurança de terceiros.
- Proteger as trocas de dados e impedir acessos não autorizados.
- Orientar engenheiros de plataforma e desenvolvedores sobre codificação segura, gerenciamento de identidade e tratamento de dados.
- Trabalhar com as equipes de cibersegurança, dados e infraestrutura.
- Liderar revisões de projeto técnico, governança da plataforma e planejamento do roadmap de segurança.
Requisitos
- Conhecimento aprofundado de ServiceNow SecOps, GRC, RBAC, ACLs e práticas de segurança da plataforma.
- Domínio sólido de NIST, ISO 27001, CIS, conformidade regulatória e gerenciamento de riscos.
- Experiência especializada em SSO, MFA, OAuth, LDAP e autenticação de usuários.
- Experiência com APIs REST, JavaScript, OAuth e integrações seguras.
- Conhecimento de segurança SaaS, criptografia e modelos de segurança em nuvem.
- Certificação de Administrador de Sistema (CSA).
- Certificação de Especialista em Implementação de SecOps ou GRC.
- Pelo menos 15 anos de experiência em segurança de TI.
- Pelo menos 12 anos em arquitetura, administração ou operações de segurança do ServiceNow.
- Experiência prática com automação de segurança do ServiceNow, resposta a incidentes e gerenciamento de riscos.
- Experiência anterior com equipes de cibersegurança, gerenciamento de riscos e governança de TI.
- Será considerado um diferencial ter experiência na proteção de grandes implantações do ServiceNow em setores regulamentados.
- Será considerado um diferencial ter certificação CISSP ou CISM.
- Será considerado um diferencial conhecer tendências emergentes de segurança, arquitetura zero trust e soluções de segurança baseadas em IA.
- Fortes habilidades de resolução de problemas, análise e comunicação.
Benefícios
- Ambiente de trabalho inclusivo e colaborativo.
- Oportunidades para contribuir no escritório e na comunidade.
- Regime híbrido com pelo menos três dias por semana no escritório e flexibilidade para trabalhar de casa dois dias por semana.
- Empregador que oferece igualdade de oportunidades.
- Adaptações razoáveis durante o recrutamento e as entrevistas.