Wells Fargo — транснациональная компания, предоставляющая финансовые услуги в сфере банковского дела и сопутствующих финансовых продуктов. В компании открыты вакансии для начинающих специалистов, опытных профессионалов и руководителей, при этом особое внимание уделяется сотрудничеству, инновациям и инклюзивной корпоративной культуре. Компания также отмечает программы развития, призванные поддерживать карьерный рост сотрудников по всему широкому спектру направлений.
Руководитель инженерного направления информационной безопасности, IAM
Руководите модернизацией корпоративного управления привилегированным доступом Wells Fargo, защищая человеко- и машинные идентичности с помощью CyberArk, автоматизации, DevSecOps и средств контроля Zero Trust.
Описание
- Руководить стратегией корпоративной платформы управления привилегированным доступом
- Определять видение, дорожную карту и долгосрочное направление развития хранилищ учетных данных, управления сеансами, управления секретами и доступа с минимальными привилегиями
- Руководить командами, защищающими привилегированные учетные данные и пути доступа для человеко- и машинных идентичностей
- Модернизировать модели доступа с ручным управлением, превращая их в автоматизированные решения на основе политик и интегрированные через API в соответствии с принципами Zero Trust
- Развивать DevSecOps и автоматизацию с помощью интеграций CI/CD, доставки секретов, временных учетных данных и поддержки инфраструктуры как кода
- Контролировать снижение уязвимостей и управление рисками, связанными с привилегированным доступом
- Сотрудничать с командами архитектуры безопасности, IAM, облачной инфраструктуры, инфраструктуры и приложений
- Управлять инженерами, которые проектируют, внедряют, документируют и поддерживают сложные PAM-решения на базе CyberArk, платформ секретов, служб каталогов, облачного IAM и гибридных сред
- Предоставлять консультации по безопасности и осуществлять надзор за проектированием корпоративных инициатив
- Выступать экспертом по технологиям PAM и отраслевым практикам
- Руководить расследованием инцидентов привилегированного доступа и реагированием на них
- Обеспечивать поддержку средствами PAM безопасности, управления, мониторинга, реагирования на инциденты и гибкости бизнеса
- Контролировать планирование ресурсов, расстановку приоритетов и финансовое управление
- Наставлять, развивать и удерживать инженерных специалистов
- Применять инструменты разработки и анализа с поддержкой ИИ для ускорения проектирования, написания кода, тестирования, анализа и устранения неполадок
- Проверять результаты с поддержкой ИИ на предмет ограничений моделей, рисков безопасности и эксплуатационных аспектов
- Обеспечивать соответствие использования ИИ требованиям безопасности, нормативных актов, конфиденциальности и этики
Требования
- Не менее пяти лет опыта в инженерии информационной безопасности или эквивалентный опыт, подготовка, военная служба или образование
- Не менее двух лет опыта руководства
- Опыт работы с системой управления учетными данными CyberArk
- Опыт работы с фреймворками идентичности для агентного ИИ, такими как SPIFFE и SPIRE
- Опыт управления и развития высокоэффективных Agile-команд, занимающихся управлением привилегированным доступом, платформами идентичности и инженерией безопасности
- Глубокое понимание шаблонов DevSecOps для привилегированного доступа, включая безопасную интеграцию CI/CD, автоматизированную доставку учетных данных, внедрение секретов и обеспечение соблюдения средств контроля
- Практические знания Kubernetes и облачных сред с точки зрения привилегированного доступа
- Владение облачными и гибридными архитектурами, требующими безопасного привилегированного доступа
- Способность совершенствовать инженерию PAM с помощью автоматизации, доступа на основе политик, наблюдаемости и стандартизированного подключения
- Развитые навыки взаимодействия с командами IAM, архитектуры безопасности, инфраструктуры, облачных технологий и приложений
- Опыт руководства инженерией платформ PAM, включая централизованное хранение, управление сеансами, сервисы секретов и модели доступа самообслуживания
- Опыт модернизации привилегированного доступа для устаревших и разработанных внутри компании систем
- Подтвержденный опыт руководства трансформациями при создании шаблонов привилегированного доступа, операционных моделей и средств контроля в соответствии с Zero Trust
- Экспертные знания автоматизации PAM и интеграции CI/CD, включая политики как код, управление секретами, ротацию учетных данных и интеграцию локальных и облачных сред
- Способность определить и реализовать дорожную карту готовности облачной среды и платформы к привилегированному доступу
- Готовность работать на территории одного из указанных мест в рамках гибридного формата
- Не требуется спонсорство визы
Преимущества
- Медицинское страхование
- План 401(k)
- Оплачиваемый отпуск
- Страхование на случай нетрудоспособности
- Страхование жизни, критических заболеваний и от несчастных случаев
- Отпуск по уходу за ребенком
- Отпуск для ухода за близким человеком в критической ситуации
- Программы скидок и накоплений
- Компенсация транспортных расходов
- Возмещение расходов на обучение
- Стипендии для детей сотрудников
- Возмещение расходов на усыновление
- Возможные стимулирующие выплаты