
Ameriprise Financial Services, LLC ایک مالیاتی خدمات فراہم کرنے والی کمپنی ہے جو ذاتی نوعیت کی مالی منصوبہ بندی، سرمایہ کاری سے متعلق رہنمائی اور بیمہ کے حل پر توجہ مرکوز کرتی ہے۔ اس کے مشیر صارفین کے ساتھ براہِ راست کام کرتے ہیں، ان کے اہداف کو سمجھتے ہیں اور ان کی ضروریات کے مطابق حکمتِ عملیاں تیار کرتے ہیں۔ ان حکمتِ عملیوں کو کمپنی کے Investment Research Group کی تحقیق اور مارکیٹ و معیشت کے مسلسل تجزیے سے معاونت حاصل ہوتی ہے۔ Ameriprise صارفین کو اپنے اکاؤنٹس اور مالی دستاویزات تک ڈیجیٹل رسائی بھی فراہم کرتی ہے، جبکہ آن لائن سکیورٹی اور رازداری پر زور دیتی ہے۔
سروس ناؤ پلیٹ فارم ڈیٹا سکیورٹی انجینئرنگ مینیجر
بھارت کے مالیاتی خدمات کے ماحول میں امیری پرائز کے سروس ناؤ پلیٹ فارم کی سکیورٹی انجینئرنگ کی قیادت کریں۔ اس کردار میں شناخت اور رسائی، انکرپشن، تعمیل، انضمام اور سکیورٹی گورننس شامل ہیں۔
تفصیل
- SAML 2.0، OAuth 2.0، LDAP اور MFA کے ذریعے محفوظ توثیق بنائیں۔
- سروس ناؤ ماڈیولز میں کردار پر مبنی رسائی کنٹرول ڈیزائن اور منظم کریں۔
- ٹیبل، فیلڈ اور ریکارڈ کی سطح پر رسائی کنٹرول کے قواعد مقرر اور نافذ کریں۔
- اسکوپڈ ایپلی کیشنز کے لیے اجازتیں ترتیب دیں۔
- پلیٹ فارم کے صارف گروپس اور مقامات کا انتظام کریں۔
- انٹرپرائز شناخت اور رسائی مینجمنٹ سسٹمز سے مربوط صارف اکاؤنٹ بنانے اور ختم کرنے کے ورک فلو برقرار رکھیں۔
- لاگ اِن سرگرمی، سیشن کنٹرولز اور رسائی کی خلاف ورزیوں کا آڈٹ کریں۔
- سروس ناؤ کی رسائی کی پالیسیوں کو انٹرپرائز سکیورٹی معیارات اور تعمیلی فریم ورکس کے مطابق بنائیں۔
- پلیٹ فارم کی سکیورٹی پالیسیاں، معیارات اور طریقۂ کار مقرر اور نافذ کریں۔
- محفوظ ڈیولپمنٹ، ڈیٹا کے تحفظ اور خطرات میں کمی کے لیے گورننس فریم ورکس بنائیں۔
- ڈیٹا کی درجہ بندی، برقرار رکھنے اور دریافت کے طریقے متعین کریں۔
- محفوظ حالت اور ترسیل کے دوران ڈیٹا کی حفاظت کریں، بشمول انکرپشن کیز کا انتظام۔
- ڈیٹا جمع کرنے، ذخیرہ کرنے، استعمال، اشتراک، آرکائیو کرنے اور تلف کرنے کی پالیسیاں مقرر کریں۔
- ممکنہ سکیورٹی خطرات کے لیے رسائی کے نمونوں اور سسٹم کی سرگرمی پر نظر رکھیں۔
- سروس ناؤ کے تھرڈ پارٹی سکیورٹی ٹولز سے رابطوں کے لیے محفوظ API مینجمنٹ بہتر بنائیں۔
- ڈیٹا کے تبادلے کو محفوظ بنائیں اور غیر مجاز رسائی روکیں۔
- پلیٹ فارم انجینئرز اور ڈیولپرز کو محفوظ کوڈنگ، شناخت کے انتظام اور ڈیٹا ہینڈلنگ کی رہنمائی دیں۔
- سائبر سکیورٹی، ڈیٹا اور انفراسٹرکچر ٹیموں کے ساتھ کام کریں۔
- تکنیکی ڈیزائن کے جائزوں، پلیٹ فارم گورننس اور سکیورٹی روڈ میپ کی منصوبہ بندی کی قیادت کریں۔
تقاضے
- سروس ناؤ SecOps، GRC، RBAC، ACLs اور پلیٹ فارم سکیورٹی طریقوں کا گہرا علم۔
- NIST، ISO 27001، CIS، ضابطہ جاتی تعمیل اور رسک مینجمنٹ کی مضبوط سمجھ۔
- SSO، MFA، OAuth، LDAP اور صارف کی توثیق میں مہارت۔
- REST APIs، JavaScript، OAuth اور محفوظ انضمام کا تجربہ۔
- SaaS سکیورٹی، انکرپشن اور کلاؤڈ سکیورٹی ماڈلز کی سمجھ۔
- سرٹیفائیڈ سسٹم ایڈمنسٹریٹر (CSA)۔
- SecOps یا GRC میں سرٹیفائیڈ امپلیمینٹیشن اسپیشلسٹ۔
- آئی ٹی سکیورٹی میں کم از کم 15 سال کا تجربہ۔
- سروس ناؤ سکیورٹی آرکیٹیکچر، انتظامیہ یا آپریشنز میں کم از کم 12 سال کا تجربہ۔
- سروس ناؤ سکیورٹی آٹومیشن، واقعے کے ردعمل اور رسک مینجمنٹ کا عملی تجربہ۔
- سائبر سکیورٹی، رسک مینجمنٹ اور آئی ٹی گورننس ٹیموں کے ساتھ سابقہ کام۔
- ترجیحی: ضابطہ بند صنعتوں میں بڑی سروس ناؤ تعیناتیوں کو محفوظ بنانے کا تجربہ۔
- ترجیحی: CISSP یا CISM سرٹیفکیشن۔
- ترجیحی: ابھرتے ہوئے سکیورٹی رجحانات، زیرو ٹرسٹ آرکیٹیکچر اور AI پر مبنی سکیورٹی حل سے واقفیت۔
- مسئلہ حل کرنے، تجزیاتی اور ابلاغی صلاحیتیں مضبوط ہوں۔
مراعات
- شمولیتی اور باہمی تعاون پر مبنی کام کی ثقافت۔
- دفتر اور کمیونٹی میں اپنا حصہ ڈالنے کے مواقع۔
- ہائبرڈ شیڈول: ہر ہفتے کم از کم تین دن دفتر میں اور دو دن گھر سے کام کرنے کی سہولت۔
- مساوی مواقع فراہم کرنے والا آجر۔
- بھرتی اور انٹرویو کے دوران مناسب سہولتیں۔