ServiceNow 平台数据安全工程经理
负责 Ameriprise 在印度金融服务环境中的 ServiceNow 平台安全工程工作。 职责涵盖身份与访问、加密、合规、集成及安全治理。
描述
- 使用 SAML 2.0、OAuth 2.0、LDAP 和 MFA 构建安全身份验证。
- 设计并管理 ServiceNow 各模块的基于角色的访问控制。
- 在表、字段和记录级别制定并执行访问控制规则。
- 配置范围应用程序的权限。
- 管理平台用户组和位置。
- 维护与企业身份和访问管理系统集成的用户开通与停用工作流。
- 审计登录活动、会话控制和访问违规情况。
- 使 ServiceNow 访问策略符合企业安全标准和合规框架。
- 制定并执行平台安全政策、标准和实践。
- 建立安全开发、数据保护和风险降低治理框架。
- 制定数据分类、保留和发现方案。
- 保护静态和传输中的数据，包括管理加密密钥。
- 制定数据收集、存储、使用、共享、归档和销毁政策。
- 监测访问模式和系统活动，识别潜在安全威胁。
- 改进 ServiceNow 与第三方安全工具连接的安全 API 管理。
- 保护数据交换并防止未经授权的访问。
- 指导平台工程师和开发人员采用安全编码、身份管理和数据处理实践。
- 与网络安全、数据和基础设施团队协作。
- 领导技术设计评审、平台治理和安全路线图规划。
任职要求
- 深入了解 ServiceNow SecOps、GRC、RBAC、ACL 和平台安全实践。
- 熟悉 NIST、ISO 27001、CIS、法规合规和风险管理。
- 精通 SSO、MFA、OAuth、LDAP 和用户身份验证。
- 具备 REST API、JavaScript、OAuth 和安全集成方面的经验。
- 了解 SaaS 安全、加密和云安全模型。
- 持有 Certified System Administrator（CSA）认证。
- 持有 SecOps 或 GRC 方向的 Certified Implementation Specialist 认证。
- 至少 15 年 IT 安全工作经验。
- 至少 12 年 ServiceNow 安全架构、管理或运营经验。
- 具备 ServiceNow 安全自动化、事件响应和风险管理的实操经验。
- 曾与网络安全、风险管理和 IT 治理团队合作。
- 优先考虑：具备在受监管行业保护大型 ServiceNow 部署的经验。
- 优先考虑：持有 CISSP 或 CISM 认证。
- 优先考虑：熟悉新兴安全趋势、零信任架构和 AI 驱动的安全解决方案。
- 具备出色的问题解决、分析和沟通能力。
福利待遇
- 包容、协作的职场文化。
- 有机会为办公室和社区作出贡献。
- 混合办公安排：每周至少到办公室三天，并可灵活居家办公两天。
- 平等机会雇主。
- 在招聘和面试过程中提供合理便利。