Wells Fargo je nadnárodná spoločnosť poskytujúca finančné služby, ktorá pôsobí v oblasti bankovníctva a súvisiacich finančných produktov. Jej ponuka pracovných príležitostí zahŕňa pozície pre začínajúcich odborníkov, skúsených špecialistov aj vedúcich pracovníkov, pričom kladie dôraz na spoluprácu, inovácie a inkluzívnu pracovnú kultúru. Spoločnosť tiež zdôrazňuje rozvojové programy určené na podporu kariérneho rastu v rámci svojej rozsiahlej pracovnej sily.
Manažér inžinierstva informačnej bezpečnosti, IAM
Bude viesť modernizáciu podnikového Privileged Access Managementu spoločnosti Wells Fargo a zabezpečovať ľudské aj neľudské identity pomocou CyberArk, automatizácie, DevSecOps a kontrol Zero Trust.
Popis
- Viesť stratégiu podnikovej platformy Privileged Access Management
- Určovať víziu, plán rozvoja a dlhodobé smerovanie správy trezorov poverení, riadenia relácií, správy tajomstiev a prístupu s najmenšími oprávneniami
- Riadiť tímy, ktoré chránia privilegované poverenia a prístupové cesty ľudských aj neľudských identít
- Modernizovať manuálne spravované modely prístupu na automatizované riešenia riadené politikami a integrované prostredníctvom API v súlade s princípmi Zero Trust
- Rozvíjať DevSecOps a automatizáciu prostredníctvom integrácií CI/CD, doručovania tajomstiev, dočasných poverení a podpory infraštruktúry ako kódu
- Dohliadať na znižovanie zraniteľností a zmierňovanie rizík spojených s privilegovaným prístupom
- Spolupracovať s tímami bezpečnostnej architektúry, IAM, cloudu, infraštruktúry a aplikácií
- Riadiť inžinierov, ktorí navrhujú, implementujú, dokumentujú a podporujú komplexné riešenia PAM v prostrediach CyberArk, platforiem tajomstiev, adresárových služieb, cloudového IAM a hybridných prostredí
- Poskytovať bezpečnostné poradenstvo a dohľad nad návrhom podnikových iniciatív
- Pôsobiť ako odborník na technológie PAM a postupy v odvetví
- Viesť vyšetrovanie a reakciu na incidenty s privilegovaným prístupom
- Zabezpečiť, aby kontroly PAM podporovali bezpečnosť, riadenie, monitorovanie, reakciu na incidenty a obchodnú agilitu
- Dohliadať na plánovanie zdrojov, určovanie priorít a zodpovedné hospodárenie s financiami
- Mentorovať, rozvíjať a udržiavať inžinierskych odborníkov
- Využívať nástroje na vývoj a analýzu s podporou AI na urýchlenie návrhu, programovania, testovania, analýzy a riešenia problémov
- Kontrolovať výsledky s podporou AI z hľadiska obmedzení modelov, bezpečnostných rizík a prevádzkových aspektov
- Zabezpečiť, aby používanie AI spĺňalo bezpečnostné, regulačné, súkromné a etické štandardy
Požiadavky
- Najmenej päť rokov praxe v inžinierstve informačnej bezpečnosti alebo rovnocenné skúsenosti, školenie, vojenská služba či vzdelanie
- Najmenej dva roky skúseností s vedením
- Skúsenosti s používaním systému správy poverení CyberArk
- Skúsenosti s rámcami identít pre agentickú AI, ako sú SPIFFE a SPIRE
- Skúsenosti s riadením a rozvojom výkonných agilných tímov zameraných na Privileged Access Management, platformy identít a bezpečnostné inžinierstvo
- Dôkladné znalosti vzorov DevSecOps pre privilegovaný prístup vrátane bezpečnej integrácie CI/CD, automatizovaného doručovania poverení, vkladania tajomstiev a vynucovania kontrol
- Praktické znalosti Kubernetes a cloudovo natívnych prostredí z pohľadu privilegovaného prístupu
- Znalosť cloudových a hybridných architektúr vyžadujúcich bezpečný privilegovaný prístup
- Schopnosť zlepšovať inžinierstvo PAM prostredníctvom automatizácie, prístupu riadeného politikami, pozorovateľnosti a štandardizovaného pripájania
- Silné komunikačné a kooperačné schopnosti naprieč tímami IAM, bezpečnostnej architektúry, infraštruktúry, cloudu a aplikácií
- Skúsenosti s vedením inžinierstva platformy PAM vrátane centralizovanej správy trezorov, riadenia relácií, služieb tajomstiev a samoobslužných modelov prístupu
- Skúsenosti s modernizáciou privilegovaného prístupu pre staršie a interne vyvinuté systémy
- Preukázané transformačné líderstvo pri zavádzaní vzorov privilegovaného prístupu, prevádzkových modelov a kontrol v súlade so Zero Trust
- Odbornosť v automatizácii PAM a podpore CI/CD vrátane politiky ako kódu, správy tajomstiev, rotácie poverení a integrácie lokálnych a cloudových prostredí
- Schopnosť definovať a realizovať plán pripravenosti cloudu a platformy pre privilegovaný prístup
- Schopnosť pracovať na pracovisku v jednej zo špecifikovaných lokalít v rámci hybridného pracovného usporiadania
- Nesmie vyžadovať vízové sponzorstvo
Benefity
- Zdravotné poistenie
- Plán 401(k)
- Platené voľno
- Poistenie pre prípad invalidity
- Životné poistenie a poistenie pre prípad kritického ochorenia a úrazu
- Rodičovská dovolenka
- Dovolenka na starostlivosť o blízku osobu v kritickej situácii
- Zľavové a sporiace programy
- Príspevky na dochádzanie
- Preplatenie školného
- Štipendiá pre nezaopatrené deti
- Preplatenie nákladov na adopciu
- Možné motivačné odmeny