Wells Fargo — транснаціональна компанія, що надає фінансові послуги у сфері банківської справи та супутніх фінансових продуктів. У компанії є можливості для фахівців на початку кар’єри, досвідчених спеціалістів і керівників, а також приділяється увага співпраці, інноваціям та інклюзивній культурі робочого середовища. Компанія також наголошує на програмах розвитку, покликаних підтримувати кар’єрне зростання працівників у різних напрямах діяльності.
Керівник інженерного напряму інформаційної безпеки, IAM
Керуйте модернізацією корпоративного управління привілейованим доступом Wells Fargo, захищаючи людські та машинні ідентичності за допомогою CyberArk, автоматизації, DevSecOps і засобів контролю Zero Trust.
Опис
- Керувати стратегією корпоративної платформи управління привілейованим доступом
- Визначати бачення, дорожню карту та довгостроковий напрям розвитку сховищ облікових даних, керування сеансами, керування секретами та доступу з мінімальними привілеями
- Керувати командами, які захищають привілейовані облікові дані та шляхи доступу для людських і машинних ідентичностей
- Модернізувати моделі доступу з ручним керуванням, перетворюючи їх на автоматизовані рішення на основі політик, інтегровані через API відповідно до принципів Zero Trust
- Розвивати DevSecOps і автоматизацію за допомогою інтеграцій CI/CD, доставки секретів, тимчасових облікових даних і підтримки інфраструктури як коду
- Контролювати зменшення вразливостей і управління ризиками, пов’язаними з привілейованим доступом
- Співпрацювати з командами архітектури безпеки, IAM, хмарної інфраструктури, інфраструктури та застосунків
- Керувати інженерами, які проєктують, впроваджують, документують і підтримують складні PAM-рішення на базі CyberArk, платформ секретів, служб каталогів, хмарного IAM і гібридних середовищ
- Надавати консультації з безпеки та здійснювати нагляд за проєктуванням корпоративних ініціатив
- Виступати експертом із технологій PAM та галузевих практик
- Керувати розслідуваннями інцидентів привілейованого доступу та реагуванням на них
- Забезпечувати підтримку засобами PAM безпеки, управління, моніторингу, реагування на інциденти та гнучкості бізнесу
- Контролювати планування ресурсів, визначення пріоритетів і фінансове управління
- Наставляти, розвивати та утримувати інженерних фахівців
- Застосовувати інструменти розробки й аналізу з підтримкою ШІ для пришвидшення проєктування, написання коду, тестування, аналізу та усунення несправностей
- Перевіряти результати з підтримкою ШІ на предмет обмежень моделей, ризиків безпеки та експлуатаційних аспектів
- Забезпечувати відповідність використання ШІ вимогам безпеки, нормативних актів, конфіденційності та етики
Вимоги
- Щонайменше п’ять років досвіду в інженерії інформаційної безпеки або еквівалентний досвід, підготовка, військова служба чи освіта
- Щонайменше два роки досвіду керівництва
- Досвід використання системи керування обліковими даними CyberArk
- Досвід роботи з фреймворками ідентичності для агентного ШІ, такими як SPIFFE і SPIRE
- Досвід управління та розвитку високоефективних Agile-команд, зосереджених на управлінні привілейованим доступом, платформах ідентичності та інженерії безпеки
- Глибоке розуміння шаблонів DevSecOps для привілейованого доступу, зокрема безпечної інтеграції CI/CD, автоматизованої доставки облікових даних, впровадження секретів і забезпечення виконання засобів контролю
- Практичні знання Kubernetes і хмарних середовищ з погляду привілейованого доступу
- Володіння хмарними та гібридними архітектурами, що потребують безпечного привілейованого доступу
- Здатність удосконалювати інженерію PAM за допомогою автоматизації, доступу на основі політик, спостережуваності та стандартизованого підключення
- Сильні навички співпраці з командами IAM, архітектури безпеки, інфраструктури, хмарних технологій і застосунків
- Досвід керівництва інженерією PAM-платформ, зокрема централізованим зберіганням, керуванням сеансами, сервісами секретів і моделями самообслуговування доступу
- Досвід модернізації привілейованого доступу для застарілих і внутрішньо розроблених систем
- Підтверджений досвід керівництва трансформаціями зі створення шаблонів привілейованого доступу, операційних моделей і засобів контролю, узгоджених із Zero Trust
- Експертні знання автоматизації PAM та інтеграції CI/CD, зокрема політик як коду, керування секретами, ротації облікових даних і інтеграції локальних та хмарних середовищ
- Здатність визначити й реалізувати дорожню карту готовності хмари та платформи до привілейованого доступу
- Здатність працювати на території одного із зазначених місць у межах гібридного формату роботи
- Не повинно бути потреби у спонсорстві візи
Переваги
- Медичне страхування
- План 401(k)
- Оплачувана відпустка
- Страхування на випадок непрацездатності
- Страхування життя, критичних захворювань і від нещасних випадків
- Відпустка для догляду за дитиною
- Відпустка для догляду за близькою людиною в критичній ситуації
- Програми знижок і заощаджень
- Компенсація транспортних витрат
- Відшкодування витрат на навчання
- Стипендії для дітей працівників
- Відшкодування витрат на усиновлення
- Можливі заохочувальні виплати