Ameriprise Financial Services, LLC, kişiye özel finansal planlama, yatırım danışmanlığı ve sigorta çözümlerine odaklanan bir finansal hizmetler şirketidir. Danışmanları, hedeflerini anlamak ve müşterilere özel stratejiler geliştirmek için müşterilerle doğrudan çalışır. Bu çalışmalar, şirketin Yatırım Araştırma Grubu tarafından sunulan araştırmalar ve piyasalar ile ekonomiye ilişkin sürekli analizlerle desteklenir. Ameriprise ayrıca, çevrim içi güvenlik ve gizliliğe önem vererek müşterilerine hesaplarına ve finansal belgelerine dijital erişim sağlar.
ServiceNow Platformu Veri Güvenliği Mühendisliği Müdürü
Hindistan’daki finansal hizmetler ortamında Ameriprise’ın ServiceNow platformu için güvenlik mühendisliğine liderlik edin. Görev; kimlik ve erişim yönetimi, şifreleme, uyumluluk, entegrasyonlar ve güvenlik yönetişimini kapsar.
Açıklama
- SAML 2.0, OAuth 2.0, LDAP ve MFA kullanarak güvenli kimlik doğrulama çözümleri geliştirin.
- ServiceNow modüllerinde rol tabanlı erişim denetimini tasarlayın ve yönetin.
- Tablo, alan ve kayıt düzeylerinde erişim denetimi kuralları belirleyin ve uygulayın.
- Kapsamlı uygulamalar için izinleri yapılandırın.
- Platform kullanıcı gruplarını ve konumlarını yönetin.
- Kurumsal kimlik ve erişim yönetimi sistemleriyle entegre kullanıcı sağlama ve erişim kaldırma iş akışlarını sürdürün.
- Oturum açma etkinliğini, oturum denetimlerini ve erişim ihlallerini denetleyin.
- ServiceNow erişim politikalarını kurumsal güvenlik standartları ve uyumluluk çerçeveleriyle uyumlu hâle getirin.
- Platform güvenlik politikalarını, standartlarını ve uygulamalarını belirleyin ve yürürlüğe koyun.
- Güvenli geliştirme, veri koruma ve risk azaltma için yönetişim çerçeveleri oluşturun.
- Veri sınıflandırma, saklama ve keşif yaklaşımlarını tanımlayın.
- Şifreleme anahtarlarının yönetimi de dâhil olmak üzere, verileri depolama sırasında ve aktarım hâlindeyken koruyun.
- Verilerin toplanması, depolanması, kullanılması, paylaşılması, arşivlenmesi ve imha edilmesi için politikalar belirleyin.
- Olası güvenlik tehditlerini tespit etmek için erişim örüntülerini ve sistem etkinliğini izleyin.
- ServiceNow bağlantılarının üçüncü taraf güvenlik araçlarıyla güvenli API yönetimini geliştirin.
- Veri alışverişlerini koruyun ve yetkisiz erişimi önleyin.
- Platform mühendislerine ve geliştiricilere güvenli kodlama, kimlik yönetimi ve veri işleme konularında rehberlik edin.
- Siber güvenlik, veri ve altyapı ekipleriyle birlikte çalışın.
- Teknik tasarım incelemelerine, platform yönetişimine ve güvenlik yol haritası planlamasına liderlik edin.
Gereksinimler
- ServiceNow SecOps, GRC, RBAC, ACL’ler ve platform güvenliği uygulamaları hakkında derinlemesine bilgi.
- NIST, ISO 27001, CIS, mevzuata uyum ve risk yönetimi konusunda güçlü bilgi.
- SSO, MFA, OAuth, LDAP ve kullanıcı kimlik doğrulama alanlarında uzmanlık.
- REST API’leri, JavaScript, OAuth ve güvenli entegrasyonlarla çalışma deneyimi.
- SaaS güvenliği, şifreleme ve bulut güvenliği modelleri hakkında bilgi.
- Certified System Administrator (CSA) sertifikası.
- SecOps veya GRC alanında Certified Implementation Specialist sertifikası.
- En az 15 yıl BT güvenliği deneyimi.
- ServiceNow güvenlik mimarisi, yönetimi veya operasyonlarında en az 12 yıl deneyim.
- ServiceNow güvenlik otomasyonu, olay müdahalesi ve risk yönetimi konularında uygulamalı deneyim.
- Siber güvenlik, risk yönetimi ve BT yönetişimi ekipleriyle daha önce çalışma deneyimi.
- Tercihen, düzenlemelere tabi sektörlerde büyük ölçekli ServiceNow kurulumlarının güvenliğini sağlama deneyimi.
- Tercihen CISSP veya CISM sertifikası.
- Tercihen güncel güvenlik eğilimlerine, sıfır güven mimarisine ve yapay zekâ destekli güvenlik çözümlerine aşinalık.
- Güçlü problem çözme, analitik düşünme ve iletişim becerileri.
Yan Haklar
- Kapsayıcı ve iş birliğine dayalı bir iş yeri kültürü.
- Ofiste ve toplum içinde katkı sunma fırsatları.
- Haftada en az üç gün ofiste çalışma ve haftada iki gün evden çalışma esnekliği sunan hibrit çalışma düzeni.
- Eşit fırsat sunan işveren.
- İşe alım ve mülakat sürecinde makul düzenlemeler.