Ameriprise Financial Services, LLC je spoločnosť poskytujúca finančné služby so zameraním na personalizované finančné plánovanie, investičné poradenstvo a poistné riešenia. Jej poradcovia priamo spolupracujú s klientmi, aby porozumeli ich cieľom a vytvorili stratégie prispôsobené ich potrebám, pričom využívajú výskum skupiny Investment Research Group a priebežnú analýzu trhov a ekonomiky. Ameriprise tiež poskytuje digitálny prístup ku klientskym účtom a finančným dokumentom s dôrazom na online bezpečnosť a ochranu súkromia.
Manažér inžinierstva zabezpečenia dát platformy ServiceNow
Vedie bezpečnostné inžinierstvo platformy ServiceNow spoločnosti Ameriprise vo finančnom sektore v Indii. Zodpovedá za identitu a prístup, šifrovanie, súlad s predpismi, integrácie a bezpečnostné riadenie.
Popis
- Vytvárať bezpečné overovanie pomocou SAML 2.0, OAuth 2.0, LDAP a MFA.
- Navrhovať a spravovať riadenie prístupu na základe rolí naprieč modulmi ServiceNow.
- Nastavovať a presadzovať pravidlá riadenia prístupu na úrovni tabuliek, polí a záznamov.
- Konfigurovať oprávnenia pre aplikácie s obmedzeným rozsahom.
- Spravovať používateľské skupiny a lokality platformy.
- Udržiavať pracovné postupy zriaďovania a odoberania používateľských účtov integrované s podnikovými systémami správy identít a prístupov.
- Kontrolovať prihlasovaciu aktivitu, riadenie relácií a porušenia pravidiel prístupu.
- Zosúlaďovať pravidlá prístupu v ServiceNow s podnikovými bezpečnostnými štandardmi a rámcami súladu.
- Nastavovať a presadzovať bezpečnostné politiky, štandardy a postupy platformy.
- Vytvárať rámce riadenia pre bezpečný vývoj, ochranu údajov a znižovanie rizík.
- Definovať prístupy ku klasifikácii, uchovávaniu a vyhľadávaniu údajov.
- Chrániť údaje uložené v systémoch aj prenášané údaje vrátane správy šifrovacích kľúčov.
- Stanovovať pravidlá zhromažďovania, ukladania, používania, zdieľania, archivácie a ničenia údajov.
- Sledovať vzorce prístupu a systémovú aktivitu s cieľom odhaliť potenciálne bezpečnostné hrozby.
- Zlepšovať bezpečnú správu rozhraní API pre prepojenia ServiceNow s bezpečnostnými nástrojmi tretích strán.
- Chrániť výmenu údajov a predchádzať neoprávnenému prístupu.
- Viesť inžinierov platformy a vývojárov v oblasti bezpečného programovania, správy identít a zaobchádzania s údajmi.
- Spolupracovať s tímami kybernetickej bezpečnosti, dát a infraštruktúry.
- Viesť technické preskúmania návrhov, riadenie platformy a plánovanie bezpečnostnej cestovnej mapy.
Požiadavky
- Dôkladná znalosť ServiceNow SecOps, GRC, RBAC, ACL a bezpečnostných postupov platformy.
- Dobrá znalosť rámcov NIST, ISO 27001 a CIS, dodržiavania regulačných požiadaviek a riadenia rizík.
- Odbornosť v oblasti jednotného prihlasovania (SSO), MFA, OAuth, LDAP a overovania používateľov.
- Skúsenosti s REST API, JavaScriptom, OAuth a bezpečnými integráciami.
- Znalosť bezpečnosti SaaS, šifrovania a modelov cloudovej bezpečnosti.
- Certifikácia Certified System Administrator (CSA).
- Certifikácia Certified Implementation Specialist v oblasti SecOps alebo GRC.
- Aspoň 15 rokov skúseností v oblasti IT bezpečnosti.
- Aspoň 12 rokov skúseností s bezpečnostnou architektúrou, správou alebo prevádzkou ServiceNow.
- Praktické skúsenosti s bezpečnostnou automatizáciou ServiceNow, reakciou na incidenty a riadením rizík.
- Predchádzajúca spolupráca s tímami kybernetickej bezpečnosti, riadenia rizík a správy IT.
- Výhodou sú skúsenosti so zabezpečovaním rozsiahlych nasadení ServiceNow v regulovaných odvetviach.
- Výhodou je certifikácia CISSP alebo CISM.
- Výhodou je znalosť nových bezpečnostných trendov, architektúry nulovej dôvery a bezpečnostných riešení využívajúcich umelú inteligenciu.
- Výborné schopnosti riešiť problémy, analytické a komunikačné schopnosti.
Benefity
- Inkluzívna a spolupracujúca pracovná kultúra.
- Možnosť prispievať v kancelárii aj v komunite.
- Hybridný režim s najmenej tromi dňami v kancelárii týždenne a možnosťou pracovať dva dni v týždni z domu.
- Zamestnávateľ poskytujúci rovnaké príležitosti.
- Primerané úpravy počas náboru a pracovných pohovorov.