Ameriprise Financial Services, LLC
Ameriprise Financial Services, LLC
5.001 – 10.000 Nhân viên
Bảo hiểmTài chínhTư vấn
Ameriprise Financial Services, LLC là một công ty dịch vụ tài chính tập trung vào việc lập kế hoạch tài chính cá nhân hóa, tư vấn đầu tư và các giải pháp bảo hiểm. Các cố vấn của công ty làm việc trực tiếp với khách hàng để hiểu mục tiêu của họ và xây dựng chiến lược phù hợp, với sự hỗ trợ từ các nghiên cứu của Nhóm Nghiên cứu Đầu tư cùng hoạt động phân tích liên tục về thị trường và nền kinh tế. Ameriprise cũng cung cấp quyền truy cập kỹ thuật số vào tài khoản và tài liệu tài chính của khách hàng, chú trọng đến bảo mật trực tuyến và quyền riêng tư.

Quản lý Kỹ thuật Bảo mật Dữ liệu Nền tảng ServiceNow

Dẫn dắt hoạt động kỹ thuật bảo mật cho nền tảng ServiceNow của Ameriprise trong môi trường dịch vụ tài chính tại Ấn Độ. Vai trò bao gồm danh tính và quyền truy cập, mã hóa, tuân thủ, tích hợp và quản trị bảo mật.

Mô tả

  • Xây dựng cơ chế xác thực an toàn bằng SAML 2.0, OAuth 2.0, LDAP và MFA.
  • Thiết kế và quản lý kiểm soát truy cập dựa trên vai trò trên các mô-đun ServiceNow.
  • Thiết lập và thực thi quy tắc kiểm soát truy cập ở cấp bảng, trường và bản ghi.
  • Cấu hình quyền cho các ứng dụng theo phạm vi.
  • Quản lý nhóm người dùng và địa điểm trên nền tảng.
  • Duy trì quy trình cấp và thu hồi quyền người dùng được tích hợp với các hệ thống quản lý danh tính và quyền truy cập của doanh nghiệp.
  • Kiểm tra hoạt động đăng nhập, kiểm soát phiên và các vi phạm quyền truy cập.
  • Điều chỉnh chính sách truy cập ServiceNow phù hợp với tiêu chuẩn bảo mật doanh nghiệp và khuôn khổ tuân thủ.
  • Thiết lập và thực thi các chính sách, tiêu chuẩn và quy trình bảo mật nền tảng.
  • Xây dựng khuôn khổ quản trị cho phát triển an toàn, bảo vệ dữ liệu và giảm thiểu rủi ro.
  • Xác định phương pháp phân loại, lưu giữ và khám phá dữ liệu.
  • Bảo vệ dữ liệu khi lưu trữ và truyền tải, bao gồm quản lý khóa mã hóa.
  • Thiết lập chính sách về thu thập, lưu trữ, sử dụng, chia sẻ, lưu trữ dài hạn và hủy dữ liệu.
  • Theo dõi mô hình truy cập và hoạt động hệ thống để phát hiện các mối đe dọa bảo mật tiềm ẩn.
  • Cải thiện việc quản lý API an toàn cho các kết nối ServiceNow với công cụ bảo mật của bên thứ ba.
  • Bảo vệ hoạt động trao đổi dữ liệu và ngăn chặn truy cập trái phép.
  • Hướng dẫn kỹ sư nền tảng và nhà phát triển về lập trình an toàn, quản lý danh tính và xử lý dữ liệu.
  • Phối hợp với các nhóm an ninh mạng, dữ liệu và hạ tầng.
  • Dẫn dắt các buổi đánh giá thiết kế kỹ thuật, quản trị nền tảng và lập kế hoạch lộ trình bảo mật.

Yêu cầu

  • Hiểu biết chuyên sâu về ServiceNow SecOps, GRC, RBAC, ACL và các quy trình bảo mật nền tảng.
  • Nắm vững NIST, ISO 27001, CIS, tuân thủ quy định và quản lý rủi ro.
  • Có chuyên môn về SSO, MFA, OAuth, LDAP và xác thực người dùng.
  • Có kinh nghiệm với REST API, JavaScript, OAuth và tích hợp an toàn.
  • Hiểu về bảo mật SaaS, mã hóa và mô hình bảo mật đám mây.
  • Có chứng chỉ Quản trị viên Hệ thống (CSA).
  • Có chứng chỉ Chuyên gia Triển khai về SecOps hoặc GRC.
  • Có ít nhất 15 năm kinh nghiệm về bảo mật CNTT.
  • Có ít nhất 12 năm kinh nghiệm trong kiến trúc, quản trị hoặc vận hành bảo mật ServiceNow.
  • Có kinh nghiệm thực tế về tự động hóa bảo mật, ứng phó sự cố và quản lý rủi ro trên ServiceNow.
  • Từng làm việc với các nhóm an ninh mạng, quản lý rủi ro và quản trị CNTT.
  • Ưu tiên: có kinh nghiệm bảo mật các hệ thống ServiceNow quy mô lớn trong những ngành chịu sự quản lý chặt chẽ.
  • Ưu tiên: có chứng chỉ CISSP hoặc CISM.
  • Ưu tiên: am hiểu các xu hướng bảo mật mới, kiến trúc zero trust và giải pháp bảo mật ứng dụng AI.
  • Có năng lực giải quyết vấn đề, phân tích và giao tiếp tốt.

Phúc lợi

  • Văn hóa làm việc hòa nhập và hợp tác.
  • Cơ hội đóng góp tại văn phòng và trong cộng đồng.
  • Lịch làm việc kết hợp với ít nhất ba ngày mỗi tuần tại văn phòng và linh hoạt làm việc tại nhà hai ngày mỗi tuần.
  • Nhà tuyển dụng đảm bảo cơ hội bình đẳng.
  • Có hỗ trợ điều chỉnh hợp lý trong quá trình tuyển dụng và phỏng vấn.