Bank of America là một tổ chức tài chính toàn cầu hoạt động trong lĩnh vực ngân hàng, tài chính và công nghệ tài chính. Các dịch vụ của công ty bao gồm ngân hàng cá nhân, hỗ trợ doanh nghiệp nhỏ, quản lý tài sản, dịch vụ đầu tư và tiếp cận thị trường vốn dành cho cá nhân, doanh nghiệp và tổ chức. Công ty cũng chú trọng tăng trưởng có trách nhiệm thông qua tài chính bền vững, các sáng kiến về đa dạng và các chương trình phát triển cộng đồng.
Kiến trúc sư cấp cao về Bảo mật, Tuân thủ và AI Microsoft 365 – Làm việc tại Charlotte
Kiến trúc sư cấp cao dẫn dắt kiến trúc nền tảng bảo mật, tuân thủ và AI Microsoft 365 tại Bank of America. Thiết lập các kiểm soát doanh nghiệp trên Purview, Defender, Power Platform, Copilot và AI có trách nhiệm.
Mô tả
- Xác lập tầm nhìn kiến trúc, mô hình vận hành mục tiêu, thiết kế giải pháp, yêu cầu phi chức năng và lộ trình.
- Chịu trách nhiệm về kiến trúc trạng thái mục tiêu và lộ trình nhiều năm cho Microsoft Purview, Microsoft Information Protection, Microsoft Defender, Power Platform, Microsoft 365 Copilot, Copilot Studio và các phần phụ thuộc liên quan.
- Xây dựng kiến trúc tham chiếu, ranh giới dịch vụ, mô hình tích hợp, tiêu chuẩn cấu hình, mẫu có thể tái sử dụng và các nguyên tắc kiểm soát kiến trúc.
- Dẫn dắt các buổi rà soát kiến trúc và định hướng thiết kế cho phân loại dữ liệu, gắn nhãn, mã hóa, lưu giữ, quản lý hồ sơ, DLP, eDiscovery, kiểm toán, rủi ro nội gián, giám sát tuân thủ và quản lý tư thế bảo mật dữ liệu.
- Xác định kiến trúc Microsoft Defender cho việc tích hợp tín hiệu bảo mật, phát hiện và ứng phó mối đe dọa, quản lý mức độ phơi nhiễm, quy trình xử lý sự cố, đo từ xa và liên kết với hoạt động bảo mật.
- Thiết lập kiến trúc và quản trị doanh nghiệp cho Power Apps và Power Automate, bao gồm môi trường, trình kết nối, chính sách dữ liệu, danh tính, ALM, giám sát, hỗ trợ và các kiểm soát vòng đời.
- Xác định nền tảng được quản trị cho Microsoft 365 Copilot và các tác nhân Copilot Studio, bao gồm mức độ sẵn sàng của dữ liệu, nguồn làm cơ sở, danh tính, quyền hạn, trình kết nối, giám sát, khả năng kiểm toán và các kiểm soát AI có trách nhiệm.
- Phối hợp với các nhóm An ninh Thông tin, Quản lý Dữ liệu, Rủi ro, Tuân thủ, Pháp chế, Quyền riêng tư, Quản lý Hồ sơ, Kỹ thuật và Vận hành.
- Xác định và giảm thiểu các rủi ro liên quan đến chia sẻ quá mức, quyền hạn quá rộng, ứng dụng và tác nhân không được quản lý, việc sử dụng trình kết nối, lộ dữ liệu nhạy cảm, khoảng trống chính sách, các kiểm soát phân mảnh, lỗi thời và phần phụ thuộc bên thứ ba.
- Đánh giá các thay đổi trong lộ trình của Microsoft, vấn đề cấp phép, tác động đến kiểm soát và các năng lực AI, bảo mật mới nổi.
- Chuyển hóa các thay đổi thành quyết định kiến trúc, lựa chọn đầu tư, trình tự áp dụng và khuyến nghị dựa trên rủi ro.
- Theo dõi tình trạng kiến trúc và các chỉ số kiểm soát, đồng thời truyền đạt rủi ro, phần phụ thuộc, ngoại lệ, trạng thái vòng đời và giá trị đạt được tới các diễn đàn quản trị kỹ thuật và điều hành.
Yêu cầu
- Có ít nhất 10 năm kinh nghiệm trong lĩnh vực công nghệ doanh nghiệp.
- Có ít nhất 5 năm kinh nghiệm thiết kế hoặc quản trị kiến trúc bảo mật, tuân thủ, bảo vệ thông tin, nền tảng low-code, tự động hóa, quản trị dữ liệu hoặc AI ở quy mô doanh nghiệp.
- Có kinh nghiệm kiến trúc với Microsoft Purview, Microsoft Information Protection, Microsoft Defender, các phần phụ thuộc Entra ID, Power Platform, Microsoft 365 Copilot, Copilot Studio và các dịch vụ bảo mật, dữ liệu, tích hợp liên quan.
- Có kiến thức nâng cao về Microsoft Purview và Microsoft Information Protection, bao gồm phân loại dữ liệu, nhãn độ nhạy, mã hóa, DLP, lưu giữ, quản lý hồ sơ, eDiscovery, kiểm toán, rủi ro nội gián, tuân thủ thông tin liên lạc và quản lý tư thế bảo mật dữ liệu.
- Có kiến thức vững về kiến trúc Microsoft Defender, đo từ xa bảo mật, quản lý mức độ phơi nhiễm, phát hiện và ứng phó mối đe dọa, tích hợp sự cố, Zero Trust và hoạt động bảo mật.
- Có chuyên môn về kiến trúc và quản trị Power Platform, bao gồm môi trường, trình kết nối, chính sách dữ liệu, danh tính, Dataverse, ALM, quyền sở hữu ứng dụng, giám sát, khả năng hỗ trợ và quản lý vòng đời.
- Có khả năng thiết kế nền tảng an toàn, được quản trị cho Copilot và các tác nhân AI.
- Thành thạo các phương pháp và sản phẩm kiến trúc như mô hình năng lực, góc nhìn hiện trạng và trạng thái mục tiêu, lộ trình, luồng phần phụ thuộc và dữ liệu, mô hình mối đe dọa, thiết kế kiểm soát, quyết định kiến trúc và truy xuất nguồn gốc từ yêu cầu đến kiểm soát.
- Có kiến thức thực hành về Entra ID, Microsoft Graph, API, trình kết nối, PowerShell, tự động hóa, CI/CD, đo từ xa và vận hành nền tảng.
- Có kinh nghiệm thiết lập tiêu chuẩn nền tảng, kiến trúc tham chiếu, mẫu chính sách và kiểm soát, quản trị kiến trúc, lộ trình vòng đời và quy trình ra quyết định kỹ thuật.
- Có kinh nghiệm triển khai và quản trị ứng dụng low-code, tự động hóa quy trình, AI tạo sinh, copilots hoặc tác nhân Copilot trong doanh nghiệp lớn.
- Có kinh nghiệm trong môi trường được quản lý chặt chẽ, bao gồm đánh giá rủi ro công nghệ, kiểm toán, thanh tra quy định, kiểm thử kiểm soát, rà soát bảo mật và chương trình khắc phục.
- Tốt nghiệp cử nhân khoa học máy tính, kỹ thuật, hệ thống thông tin, an ninh mạng hoặc có kinh nghiệm thực tế tương đương.
- Ưu tiên các chứng chỉ liên quan đến Microsoft, đám mây, bảo mật, kiến trúc, AI hoặc quản trị.
- Có khả năng viết, giao tiếp bằng lời nói, điều phối và giao tiếp với lãnh đạo xuất sắc.
- Có tư duy chiến lược, thực tế, tập trung vào kết quả, hợp tác tốt và thoải mái làm việc trong điều kiện chưa rõ ràng.
Phúc lợi
- Các phúc lợi hợp lý, cạnh tranh và linh hoạt.
- Các nguồn lực hỗ trợ sức khỏe thể chất, cảm xúc và tài chính.
- Cơ hội học hỏi, phát triển và đóng góp có ý nghĩa.
- Môi trường làm việc tại văn phòng hỗ trợ cộng tác, gắn kết và phát triển nghề nghiệp.
- Việc làm toàn thời gian.