Ameriprise Financial Services, LLC — компанія, що надає фінансові послуги та спеціалізується на персоналізованому фінансовому плануванні, інвестиційному консультуванні й страхових рішеннях. Її консультанти безпосередньо працюють із клієнтами, щоб зрозуміти їхні цілі та розробити індивідуальні стратегії, спираючись на дослідження інвестиційної дослідницької групи компанії та постійний аналіз ринків і економіки. Ameriprise також надає цифровий доступ до клієнтських рахунків і фінансових документів, приділяючи особливу увагу безпеці та конфіденційності в інтернеті.
Керівник інженерної команди з безпеки даних платформи ServiceNow
Керівництво розробкою засобів безпеки платформи ServiceNow компанії Ameriprise у фінансовому секторі Індії. До обов’язків належать керування ідентифікацією та доступом, шифрування, відповідність вимогам, інтеграції й управління безпекою.
Опис
- Налаштовувати безпечну автентифікацію за допомогою SAML 2.0, OAuth 2.0, LDAP і MFA.
- Проєктувати й адмініструвати рольове керування доступом у модулях ServiceNow.
- Налаштовувати та застосовувати правила контролю доступу на рівні таблиць, полів і записів.
- Налаштовувати дозволи для застосунків з обмеженою областю дії.
- Адмініструвати групи користувачів і місцезнаходження на платформі.
- Підтримувати процеси надання та скасування доступу користувачів, інтегровані з корпоративними системами керування ідентифікацією та доступом.
- Перевіряти журнали входів, налаштування сеансів і порушення доступу.
- Узгоджувати політики доступу ServiceNow з корпоративними стандартами безпеки та нормативними вимогами.
- Встановлювати політики, стандарти й практики безпеки платформи та забезпечувати їх дотримання.
- Створювати структури управління безпечною розробкою, захистом даних і зниженням ризиків.
- Визначати підходи до класифікації, зберігання та виявлення даних.
- Захищати дані під час зберігання й передавання, зокрема керувати ключами шифрування.
- Встановлювати правила збирання, зберігання, використання, поширення, архівування та знищення даних.
- Відстежувати моделі доступу й активність системи, щоб виявляти потенційні загрози безпеці.
- Удосконалювати безпечне керування API для підключень ServiceNow до сторонніх інструментів безпеки.
- Захищати обмін даними та запобігати несанкціонованому доступу.
- Консультувати інженерів платформи й розробників щодо безпечного програмування, керування ідентифікацією та обробки даних.
- Співпрацювати з командами кібербезпеки, роботи з даними та інфраструктури.
- Керувати технічними перевірками архітектури, управлінням платформою та плануванням дорожньої карти безпеки.
Вимоги
- Глибоке знання ServiceNow SecOps, GRC, RBAC, ACL і практик безпеки платформи.
- Добре розуміння NIST, ISO 27001, CIS, нормативної відповідності та керування ризиками.
- Експертні знання SSO, MFA, OAuth, LDAP і автентифікації користувачів.
- Досвід роботи з REST API, JavaScript, OAuth і безпечними інтеграціями.
- Розуміння безпеки SaaS, шифрування та моделей хмарної безпеки.
- Сертифікат Certified System Administrator (CSA).
- Сертифікат Certified Implementation Specialist із SecOps або GRC.
- Щонайменше 15 років досвіду в ІТ-безпеці.
- Щонайменше 12 років досвіду в архітектурі безпеки ServiceNow, адмініструванні або експлуатації платформи.
- Практичний досвід автоматизації безпеки ServiceNow, реагування на інциденти та керування ризиками.
- Досвід співпраці з командами кібербезпеки, керування ризиками та ІТ-управління.
- Буде перевагою досвід захисту великих розгортань ServiceNow у регульованих галузях.
- Буде перевагою сертифікація CISSP або CISM.
- Буде перевагою обізнаність із новими тенденціями безпеки, архітектурою нульової довіри та рішеннями безпеки на основі ШІ.
- Сильні навички розв’язання проблем, аналітичні здібності та комунікаційні навички.
Переваги
- Інклюзивна культура співпраці на робочому місці.
- Можливість долучатися до ініціатив в офісі та громаді.
- Гібридний графік: щонайменше три дні на тиждень в офісі та можливість працювати з дому два дні на тиждень.
- Роботодавець забезпечує рівні можливості.
- Розумні пристосування під час добору та співбесід.