Ameriprise Financial Services, LLC — компания, предоставляющая финансовые услуги и специализирующаяся на персонализированном финансовом планировании, инвестиционном консультировании и страховых решениях. Ее консультанты напрямую работают с клиентами, чтобы понять их цели и разработать индивидуальные стратегии, опираясь на исследования инвестиционной исследовательской группы компании и постоянный анализ рынков и экономики. Ameriprise также предоставляет цифровой доступ к клиентским счетам и финансовым документам, уделяя особое внимание безопасности и конфиденциальности в интернете.
Руководитель инженерной команды по безопасности данных платформы ServiceNow
Руководство разработкой средств безопасности платформы ServiceNow компании Ameriprise в финансовом секторе Индии. В сферу ответственности входят управление идентификацией и доступом, шифрование, соответствие требованиям, интеграции и управление безопасностью.
Описание
- Настраивать безопасную аутентификацию с использованием SAML 2.0, OAuth 2.0, LDAP и MFA.
- Проектировать и администрировать ролевое управление доступом в модулях ServiceNow.
- Настраивать и применять правила контроля доступа на уровне таблиц, полей и записей.
- Настраивать разрешения для приложений с ограниченной областью действия.
- Администрировать группы пользователей и местоположения на платформе.
- Поддерживать процессы предоставления и отзыва доступа пользователей, интегрированные с корпоративными системами управления идентификацией и доступом.
- Проверять журналы входов, настройки сеансов и нарушения доступа.
- Приводить политики доступа ServiceNow в соответствие с корпоративными стандартами безопасности и нормативными требованиями.
- Устанавливать и обеспечивать соблюдение политик, стандартов и практик безопасности платформы.
- Создавать структуры управления безопасной разработкой, защитой данных и снижением рисков.
- Определять подходы к классификации, хранению и обнаружению данных.
- Защищать данные при хранении и передаче, в том числе управлять ключами шифрования.
- Устанавливать правила сбора, хранения, использования, передачи, архивирования и уничтожения данных.
- Отслеживать модели доступа и активность системы для выявления потенциальных угроз безопасности.
- Совершенствовать безопасное управление API для подключений ServiceNow к сторонним инструментам безопасности.
- Защищать обмен данными и предотвращать несанкционированный доступ.
- Консультировать инженеров платформы и разработчиков по безопасному программированию, управлению идентификацией и обработке данных.
- Взаимодействовать с командами кибербезопасности, работы с данными и инфраструктуры.
- Руководить техническими проверками архитектуры, управлением платформой и планированием дорожной карты безопасности.
Требования
- Глубокое знание ServiceNow SecOps, GRC, RBAC, ACL и практик обеспечения безопасности платформы.
- Хорошее понимание стандартов NIST, ISO 27001, CIS, нормативных требований и управления рисками.
- Экспертные знания SSO, MFA, OAuth, LDAP и аутентификации пользователей.
- Опыт работы с REST API, JavaScript, OAuth и безопасными интеграциями.
- Понимание безопасности SaaS, шифрования и моделей облачной безопасности.
- Сертификат Certified System Administrator (CSA).
- Сертификат Certified Implementation Specialist по SecOps или GRC.
- Не менее 15 лет опыта в сфере ИТ-безопасности.
- Не менее 12 лет опыта в проектировании архитектуры безопасности ServiceNow, администрировании или эксплуатации платформы.
- Практический опыт автоматизации безопасности ServiceNow, реагирования на инциденты и управления рисками.
- Опыт взаимодействия с командами кибербезопасности, управления рисками и ИТ-управления.
- Будет преимуществом опыт защиты крупных развертываний ServiceNow в регулируемых отраслях.
- Будет преимуществом сертификат CISSP или CISM.
- Будет преимуществом знакомство с новыми тенденциями в сфере безопасности, архитектурой нулевого доверия и решениями безопасности на базе ИИ.
- Развитые навыки решения проблем, аналитические способности и умение общаться.
Преимущества
- Инклюзивная и доброжелательная рабочая культура.
- Возможность вносить вклад в работу офиса и жизнь местного сообщества.
- Гибридный график: не менее трёх дней в неделю в офисе и возможность работать из дома два дня в неделю.
- Работодатель обеспечивает равные возможности.
- Разумные условия и адаптации на этапах подбора и собеседований.