Bank of America — глобальная финансовая организация, работающая в сферах банковского дела, финансов и финтеха. Компания предоставляет услуги для частных лиц, малого бизнеса и институциональных клиентов, включая персональное банковское обслуживание, поддержку малого бизнеса, управление капиталом, инвестиционные услуги и доступ к рынкам капитала. Также компания уделяет внимание ответственному развитию через устойчивое финансирование, инициативы в области многообразия и программы развития местных сообществ.
Старший архитектор Microsoft 365 по безопасности, соответствию требованиям и ИИ — работа в офисе в Шарлотте
Старший архитектор руководит архитектурой платформ безопасности, соответствия требованиям и ИИ Microsoft 365 в Bank of America. Формирует корпоративные средства контроля для Purview, Defender, Power Platform, Copilot и ответственного ИИ.
Описание
- Определять архитектурное видение, целевую операционную модель, проектные решения, нефункциональные требования и дорожную карту.
- Отвечать за целевую архитектуру и многолетнюю дорожную карту Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio и связанных зависимостей.
- Создавать эталонные архитектуры, границы сервисов, модели интеграции, стандарты конфигурации, повторно используемые шаблоны и архитектурные ограничения.
- Руководить архитектурными проверками и направлять проектирование классификации данных, маркировки, шифрования, хранения, управления записями, DLP, eDiscovery, аудита, оценки внутренних угроз, мониторинга соответствия и управления состоянием безопасности данных.
- Определять архитектуру Microsoft Defender для интеграции сигналов безопасности, обнаружения угроз и реагирования, управления уязвимостями, рабочих процессов инцидентов, телеметрии и согласования с операциями безопасности.
- Формировать корпоративную архитектуру и управление Power Apps и Power Automate, включая среды, соединители, политики данных, идентификацию, ALM, мониторинг, поддержку и средства контроля жизненного цикла.
- Определять управляемую основу для Microsoft 365 Copilot и агентов Copilot Studio, включая готовность данных, источники контекста, идентификацию, разрешения, соединители, мониторинг, возможность аудита и средства ответственного управления ИИ.
- Работать с командами информационной безопасности, управления данными, рисков, соответствия требованиям, юридической службы, конфиденциальности, управления записями, инженерии и эксплуатации.
- Выявлять и снижать риски, связанные с чрезмерным распространением данных, избыточными разрешениями, неуправляемыми приложениями и агентами, использованием соединителей, раскрытием чувствительных данных, пробелами в политиках, фрагментированными средствами контроля, устареванием и зависимостями от третьих сторон.
- Оценивать изменения в дорожной карте Microsoft, лицензионные аспекты, влияние на средства контроля и новые возможности ИИ и безопасности.
- Преобразовывать изменения в архитектурные решения, инвестиционные варианты, последовательность внедрения и рекомендации с учётом рисков.
- Отслеживать показатели состояния архитектуры и средств контроля, а также сообщать о рисках, зависимостях, исключениях, статусе жизненного цикла и реализованной ценности техническим и исполнительным органам управления.
Требования
- Не менее 10 лет опыта в области корпоративных технологий.
- Не менее 5 лет опыта проектирования или управления архитектурами корпоративного масштаба в сфере безопасности, соответствия требованиям, защиты информации, low-code, автоматизации, управления данными или платформ ИИ.
- Опыт работы с архитектурой Microsoft Purview, Microsoft Information Protection, Microsoft Defender, зависимостями Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio и связанными сервисами безопасности, данных и интеграции.
- Продвинутые знания Microsoft Purview и Microsoft Information Protection, включая классификацию данных, метки конфиденциальности, шифрование, DLP, хранение, управление записями, eDiscovery, аудит, оценку внутренних угроз, соответствие требованиям коммуникаций и управление состоянием безопасности данных.
- Глубокие знания архитектуры Microsoft Defender, телеметрии безопасности, управления уязвимостями, обнаружения угроз и реагирования, интеграции инцидентов, Zero Trust и операций безопасности.
- Экспертные знания архитектуры и управления Power Platform, включая среды, соединители, политики данных, идентификацию, Dataverse, ALM, владение приложениями, мониторинг, сопровождаемость и управление жизненным циклом.
- Умение проектировать безопасную и управляемую основу для Copilot и агентов ИИ.
- Знание архитектурных методов и артефактов, таких как модели возможностей, представления текущего и целевого состояния, дорожные карты, зависимости и потоки данных, модели угроз, проекты средств контроля, архитектурные решения и прослеживаемость требований до средств контроля.
- Практические знания Entra ID, Microsoft Graph, API, соединителей, PowerShell, автоматизации, CI/CD, телеметрии и эксплуатации платформ.
- Опыт разработки стандартов платформ, эталонных архитектур, шаблонов политик и средств контроля, архитектурного управления, дорожных карт жизненного цикла и процессов принятия технических решений.
- Опыт внедрения и управления low-code-приложениями, автоматизацией рабочих процессов, генеративным ИИ, Copilot или агентами Copilot в крупной организации.
- Опыт работы в строго регулируемой среде, включая оценку технологических рисков, аудиты, проверки регулирующих органов, тестирование средств контроля, проверки безопасности и программы устранения недостатков.
- Степень бакалавра в области компьютерных наук, инженерии, информационных систем, кибербезопасности или эквивалентный практический опыт.
- Желательны соответствующие сертификаты Microsoft, в области облачных технологий, безопасности, архитектуры, ИИ или управления.
- Отличные навыки письменной и устной коммуникации, фасилитации и взаимодействия с руководителями.
- Стратегический, прагматичный, ориентированный на результат и командную работу специалист, уверенно действующий в условиях неопределённости.
Преимущества
- Доступные, конкурентоспособные и гибкие льготы.
- Ресурсы для поддержки физического, эмоционального и финансового благополучия.
- Возможности учиться, развиваться и вносить значимый вклад.
- Работа в офисе, способствующая сотрудничеству, вовлечённости и карьерному развитию.
- Полная занятость.