Ameriprise Financial Services, LLC är ett företag inom finansiella tjänster med fokus på personlig ekonomisk planering, investeringsrådgivning och försäkringslösningar. Företagets rådgivare arbetar direkt med kunderna för att förstå deras mål och utveckla skräddarsydda strategier, med stöd av analyser från företagets Investment Research Group samt löpande analyser av marknaderna och ekonomin. Ameriprise erbjuder också digital åtkomst till kundkonton och ekonomiska dokument, med betoning på säkerhet och integritet online.
Chef för säkerhetsteknik inom ServiceNow-plattformens data
Led säkerhetstekniken för Ameriprices ServiceNow-plattform inom Indiens finanssektor. Rollen omfattar identitet och åtkomst, kryptering, regelefterlevnad, integrationer och säkerhetsstyrning.
Beskrivning
- Bygg säker autentisering med SAML 2.0, OAuth 2.0, LDAP och MFA.
- Utforma och hantera rollbaserad åtkomstkontroll i ServiceNow-moduler.
- Fastställ och upprätthåll åtkomstregler på tabell-, fält- och postnivå.
- Konfigurera behörigheter för applikationer med avgränsat omfång.
- Hantera användargrupper och platser på plattformen.
- Underhåll arbetsflöden för provisionering och avprovisionering av användare, integrerade med företagets system för identitets- och åtkomsthantering.
- Granska inloggningsaktivitet, sessionskontroller och åtkomstöverträdelser.
- Anpassa ServiceNows åtkomstpolicyer till företagets säkerhetsstandarder och regelverk.
- Fastställ och upprätthåll säkerhetspolicyer, standarder och rutiner för plattformen.
- Skapa styrningsramverk för säker utveckling, dataskydd och riskminskning.
- Definiera metoder för dataklassificering, lagringstid och upptäckt.
- Skydda data i vila och under överföring, inklusive hantering av krypteringsnycklar.
- Fastställ policyer för insamling, lagring, användning, delning, arkivering och radering av data.
- Övervaka åtkomstmönster och systemaktivitet för möjliga säkerhetshot.
- Förbättra säker API-hantering för ServiceNow-anslutningar till säkerhetsverktyg från tredje part.
- Skydda datautbyten och förhindra obehörig åtkomst.
- Vägled plattformsingenjörer och utvecklare i säker kodning, identitetshantering och datahantering.
- Samarbeta med team inom cybersäkerhet, data och infrastruktur.
- Leda tekniska designgranskningar, plattformsstyrning och planering av säkerhetsfärdplanen.
Krav
- Djupgående kunskap om ServiceNow SecOps, GRC, RBAC, ACL och plattformssäkerhet.
- God förståelse för NIST, ISO 27001, CIS, regelefterlevnad och riskhantering.
- Expertis inom SSO, MFA, OAuth, LDAP och användarautentisering.
- Erfarenhet av REST API:er, JavaScript, OAuth och säkra integrationer.
- Förståelse för SaaS-säkerhet, kryptering och molnsäkerhetsmodeller.
- Certifierad systemadministratör (CSA).
- Certifierad implementeringsspecialist inom SecOps eller GRC.
- Minst 15 års erfarenhet av IT-säkerhet.
- Minst 12 år inom ServiceNow-säkerhetsarkitektur, administration eller drift.
- Praktisk erfarenhet av säkerhetsautomatisering, incidenthantering och riskhantering i ServiceNow.
- Tidigare arbete med team inom cybersäkerhet, riskhantering och IT-styrning.
- Meriterande: erfarenhet av att säkra stora ServiceNow-installationer i reglerade branscher.
- Meriterande: CISSP- eller CISM-certifiering.
- Meriterande: kännedom om nya säkerhetstrender, zero trust-arkitektur och AI-baserade säkerhetslösningar.
- God problemlösnings-, analys- och kommunikationsförmåga.
Förmåner
- En inkluderande och samarbetsinriktad arbetsplatskultur.
- Möjligheter att bidra på kontoret och i lokalsamhället.
- Hybridarbete med minst tre dagar i veckan på kontoret och möjlighet att arbeta hemifrån två dagar i veckan.
- Arbetsgivare som erbjuder lika möjligheter.
- Skäliga anpassningar under rekrytering och intervjuer.