Wells Fargo 是一家跨国金融服务公司，业务涵盖银行及相关金融产品。其招聘岗位面向职场新人、经验丰富的专业人士和领导者，重视协作、创新以及包容性的工作文化。公司还推出了发展项目，旨在支持广大员工实现职业成长。
信息安全工程经理，身份与访问管理
负责推进富国银行企业特权访问管理现代化，通过 CyberArk、自动化、DevSecOps 和零信任控制保护人工与非人工身份。
描述
- 负责企业特权访问管理平台的战略规划
- 制定凭据保管、会话管理、机密管理和最小权限访问的愿景、路线图及长期方向
- 领导保护人工与非人工身份特权凭据及访问路径的团队
- 将人工管理的访问模型现代化为自动化、策略驱动且与 API 集成的解决方案，并遵循零信任原则
- 通过 CI/CD 集成、机密交付、临时凭据和基础设施即代码赋能，推进 DevSecOps 与自动化
- 监督与特权访问相关的漏洞减少和风险缓解工作
- 与安全架构、IAM、云、基础设施及应用团队协作
- 管理负责在 CyberArk、机密平台、目录服务、云 IAM 及混合环境中设计、实施、记录和支持复杂 PAM 解决方案的工程师
- 为企业级项目提供安全咨询和设计监督
- 担任 PAM 技术及行业实践的主题专家
- 领导特权访问事件的调查与响应工作
- 确保 PAM 控制措施支持安全、治理、监控、事件响应和业务敏捷性
- 负责资源规划、优先级排序和财务管理
- 指导、培养并留住工程专业人才
- 应用 AI 辅助开发和分析工具，加速设计、编码、测试、分析及故障排查
- 审查 AI 辅助结果，识别模型局限性、安全风险和运营方面的考量
- 确保 AI 的使用符合安全、合规、隐私和道德标准
任职要求
- 至少五年的信息安全工程经验，或具备同等经验、培训经历、军旅经历或教育背景
- 至少两年的领导经验
- 具备使用 CyberArk 凭据管理系统的经验
- 具备使用 SPIFFE 和 SPIRE 等智能代理式 AI 身份框架的经验
- 具备管理和培养高绩效敏捷团队的经验，团队重点负责特权访问管理、身份平台和安全工程
- 深入理解特权访问的 DevSecOps 模式，包括安全 CI/CD 集成、自动化凭据交付、机密注入和控制执行
- 从特权访问角度掌握 Kubernetes 和云原生环境
- 熟悉需要安全特权访问的云架构和混合架构
- 能够通过自动化、策略驱动访问、可观测性和标准化接入改进 PAM 工程
- 具备跨 IAM、安全架构、基础设施、云和应用团队的出色协作能力
- 具备 PAM 平台工程领导经验，包括集中式凭据保管、会话管理、机密服务和自助访问模型
- 具备为传统系统和内部开发系统实现特权访问现代化的经验
- 具备转型领导经验，能够建立特权访问模式、运营模型和符合零信任原则的控制措施
- 精通 PAM 自动化和 CI/CD 赋能，包括策略即代码、机密管理、凭据轮换以及本地与云环境集成
- 能够制定并交付特权访问的云和平台就绪路线图
- 能够在混合办公安排下，于指定地点之一现场工作
- 不得需要签证赞助
福利待遇
- 医疗保障
- 401(k) 计划
- 带薪休假
- 残疾保障
- 人寿、重大疾病和意外保险
- 育儿假
- 重大照护假
- 折扣和储蓄计划
- 通勤福利
- 学费报销
- 受抚养子女奖学金
- 收养费用报销
- 潜在的激励机会