信息安全经理，身份与访问管理（混合办公-夏洛特）
负责企业身份与访问管理的入职接入、集成和验证项目，工作地点为夏洛特并采用混合办公模式。 监督身份与访问管理治理、风险修复、控制措施以及安全团队建设。
描述
- 制定身份与访问管理接入、集成和验证组织的战略方向并监督运营
- 确认企业应用、平台和技术解决方案已接入并集成至公司的身份与访问管理生态系统
- 协调网络安全、技术、应用所有者、风险、合规、审计和业务团队
- 领导进入身份与访问管理服务和能力范围的应用评估与验证活动
- 推进自动化和访问治理实践，在支持业务增长的同时降低风险
- 指导复杂的身份与访问管理接入和集成项目
- 审查权限结构、配置控制、角色模型、职责分离要求和身份数据准确性
- 制定并实施提升接入效率、集成质量、数据完整性、控制有效性和用户体验的策略
- 识别、评估并解决运营挑战、风险和控制缺陷
- 就身份与访问管理风险、优先事项和修复策略向高级领导提供建议
- 指导覆盖多样化应用组合的企业身份与访问管理验证项目
- 管理并支持个人贡献者的成长
- 协助实施身份治理与管理、身份验证、授权和访问认证能力
- 定义接入标准、安全控制和数据质量方面的治理实践
- 监督接入验证流程、运营指标、服务级别目标和项目绩效报告
- 与风险、合规、审计和网络安全团队合作，解决审计发现并落实纠正措施
- 招聘、管理和培养高绩效身份与访问管理团队
- 推动问责制、持续改进、创新和职业发展
任职要求
- 至少五年信息安全分析经验，或通过工作、培训、军旅服务或教育获得的同等经验
- 至少两年领导经验
- 至少三年身份与访问管理经验
- 优先考虑三年或以上技术或业务控制经验
- 至少三年金融行业运营或系统相关经验
- 深入了解身份与访问管理框架、身份治理和安全实践
- 具备使用Saviynt、Microsoft Azure AD、CyberArk、Okta或同类技术的经验
- 具备SAML、OAuth、OpenID Connect、LDAP及其他身份验证协议经验
- 具备合规框架相关工作经验
- 具备在多个部门或事业部之间指导复杂跨职能项目的经验
- 证明具备按计划规划、领导并完成多个并行项目的能力
- 持有CISSP、CISM或其他相关信息安全认证
- 能够按照混合办公安排在办公室工作
- 不提供签证赞助
- 愿意因业务需要出差，最多占工作时间的10%
福利待遇
- 医疗保险
- 401(k)计划
- 带薪休假
- 残疾保险
- 人寿、重大疾病和意外保险
- 育儿假
- 重大照护假
- 员工折扣和储蓄福利
- 通勤福利
- 学费报销
- 受抚养子女奖学金
- 收养费用报销
- 潜在的激励机会
- 混合办公安排