Ameriprise Financial Services, LLC เป็นบริษัทให้บริการทางการเงินที่มุ่งเน้นการวางแผนทางการเงินเฉพาะบุคคล คำแนะนำด้านการลงทุน และโซลูชันด้านประกันภัย ที่ปรึกษาของบริษัททำงานโดยตรงกับลูกค้าเพื่อทำความเข้าใจเป้าหมายและพัฒนากลยุทธ์ที่เหมาะสม โดยได้รับการสนับสนุนจากงานวิจัยของกลุ่มวิจัยการลงทุนของบริษัท รวมถึงการวิเคราะห์ตลาดและเศรษฐกิจอย่างต่อเนื่อง Ameriprise ยังให้บริการเข้าถึงบัญชีและเอกสารทางการเงินของลูกค้าผ่านระบบดิจิทัล โดยให้ความสำคัญกับความปลอดภัยทางออนไลน์และความเป็นส่วนตัว
ผู้จัดการวิศวกรรมความปลอดภัยข้อมูลแพลตฟอร์ม ServiceNow
เป็นผู้นำงานวิศวกรรมความปลอดภัยสำหรับแพลตฟอร์ม ServiceNow ของ Ameriprise ในสภาพแวดล้อมบริการทางการเงินของอินเดีย งานครอบคลุมการจัดการข้อมูลระบุตัวตนและสิทธิ์การเข้าถึง การเข้ารหัส การปฏิบัติตามข้อกำหนด การเชื่อมต่อระบบ และการกำกับดูแลความปลอดภัย
รายละเอียด
- สร้างระบบยืนยันตัวตนที่ปลอดภัยด้วย SAML 2.0, OAuth 2.0, LDAP และ MFA
- ออกแบบและจัดการการควบคุมการเข้าถึงตามบทบาทในโมดูลต่าง ๆ ของ ServiceNow
- กำหนดและบังคับใช้กฎการควบคุมการเข้าถึงในระดับตาราง ฟิลด์ และระเบียน
- กำหนดค่าสิทธิ์สำหรับแอปพลิเคชันที่มีขอบเขตเฉพาะ
- จัดการกลุ่มผู้ใช้และสถานที่บนแพลตฟอร์ม
- ดูแลเวิร์กโฟลว์การจัดสรรและเพิกถอนสิทธิ์ผู้ใช้ที่เชื่อมต่อกับระบบบริหารจัดการข้อมูลระบุตัวตนและสิทธิ์การเข้าถึงขององค์กร
- ตรวจสอบกิจกรรมการเข้าสู่ระบบ การควบคุมเซสชัน และการละเมิดสิทธิ์การเข้าถึง
- ปรับนโยบายการเข้าถึง ServiceNow ให้สอดคล้องกับมาตรฐานความปลอดภัยขององค์กรและกรอบการปฏิบัติตามข้อกำหนด
- กำหนดและบังคับใช้นโยบาย มาตรฐาน และแนวปฏิบัติด้านความปลอดภัยของแพลตฟอร์ม
- สร้างกรอบการกำกับดูแลสำหรับการพัฒนาที่ปลอดภัย การคุ้มครองข้อมูล และการลดความเสี่ยง
- กำหนดแนวทางการจัดประเภท การเก็บรักษา และการค้นหาข้อมูล
- ปกป้องข้อมูลทั้งขณะจัดเก็บและขณะส่งผ่าน รวมถึงการจัดการกุญแจเข้ารหัส
- กำหนดนโยบายสำหรับการเก็บรวบรวม จัดเก็บ ใช้ แบ่งปัน เก็บถาวร และทำลายข้อมูล
- เฝ้าติดตามรูปแบบการเข้าถึงและกิจกรรมของระบบเพื่อค้นหาภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้น
- พัฒนาการจัดการ API ที่ปลอดภัยสำหรับการเชื่อมต่อ ServiceNow กับเครื่องมือความปลอดภัยของบุคคลที่สาม
- ปกป้องการแลกเปลี่ยนข้อมูลและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- ให้คำแนะนำแก่วิศวกรแพลตฟอร์มและนักพัฒนาเกี่ยวกับการเขียนโค้ดอย่างปลอดภัย การจัดการข้อมูลระบุตัวตน และการจัดการข้อมูล
- ทำงานร่วมกับทีมความปลอดภัยไซเบอร์ ทีมข้อมูล และทีมโครงสร้างพื้นฐาน
- เป็นผู้นำการทบทวนการออกแบบทางเทคนิค การกำกับดูแลแพลตฟอร์ม และการวางแผนแผนงานด้านความปลอดภัย
คุณสมบัติ
- มีความรู้เชิงลึกเกี่ยวกับ ServiceNow SecOps, GRC, RBAC, ACL และแนวปฏิบัติด้านความปลอดภัยของแพลตฟอร์ม
- เข้าใจ NIST, ISO 27001, CIS การปฏิบัติตามข้อกำหนด และการบริหารความเสี่ยงเป็นอย่างดี
- มีความเชี่ยวชาญด้าน SSO, MFA, OAuth, LDAP และการยืนยันตัวตนผู้ใช้
- มีประสบการณ์เกี่ยวกับ REST API, JavaScript, OAuth และการเชื่อมต่อระบบอย่างปลอดภัย
- เข้าใจความปลอดภัยของ SaaS การเข้ารหัส และโมเดลความปลอดภัยบนคลาวด์
- มีใบรับรอง Certified System Administrator (CSA)
- มีใบรับรอง Certified Implementation Specialist ด้าน SecOps หรือ GRC
- มีประสบการณ์ด้านความปลอดภัยไอทีอย่างน้อย 15 ปี
- มีประสบการณ์ด้านสถาปัตยกรรม การดูแลระบบ หรือการปฏิบัติงานด้านความปลอดภัยของ ServiceNow อย่างน้อย 12 ปี
- มีประสบการณ์ลงมือปฏิบัติเกี่ยวกับระบบอัตโนมัติด้านความปลอดภัย การตอบสนองต่อเหตุการณ์ และการบริหารความเสี่ยงบน ServiceNow
- เคยทำงานร่วมกับทีมความปลอดภัยไซเบอร์ การบริหารความเสี่ยง และการกำกับดูแลไอที
- พิจารณาเป็นพิเศษ: มีประสบการณ์ดูแลความปลอดภัยของการติดตั้งใช้งาน ServiceNow ขนาดใหญ่ในอุตสาหกรรมที่มีการกำกับดูแล
- พิจารณาเป็นพิเศษ: มีใบรับรอง CISSP หรือ CISM
- พิจารณาเป็นพิเศษ: คุ้นเคยกับแนวโน้มความปลอดภัยที่เกิดขึ้นใหม่ สถาปัตยกรรม zero trust และโซลูชันความปลอดภัยที่ขับเคลื่อนด้วย AI
- มีทักษะการแก้ปัญหา การวิเคราะห์ และการสื่อสารที่ดี
สวัสดิการ
- วัฒนธรรมการทำงานที่เปิดกว้างและร่วมมือกัน
- โอกาสในการมีส่วนร่วมทั้งในสำนักงานและในชุมชน
- รูปแบบการทำงานแบบไฮบริด โดยเข้าออฟฟิศอย่างน้อยสามวันต่อสัปดาห์ และยืดหยุ่นทำงานจากบ้านได้สองวันต่อสัปดาห์
- เป็นนายจ้างที่ให้โอกาสอย่างเท่าเทียม
- มีการจัดสิ่งอำนวยความสะดวกที่เหมาะสมระหว่างการสรรหาและการสัมภาษณ์