ServiceNow 平台資料安全工程經理
負責 Ameriprise 在印度金融服務環境中的 ServiceNow 平台安全工程工作。 職責涵蓋身分與存取、加密、合規、整合及安全治理。
說明
- 使用 SAML 2.0、OAuth 2.0、LDAP 和 MFA 建置安全的身分驗證。
- 設計並管理 ServiceNow 各模組的角色型存取控制。
- 在資料表、欄位和記錄層級制定並執行存取控制規則。
- 設定範圍應用程式的權限。
- 管理平台使用者群組和位置。
- 維護與企業身分及存取管理系統整合的使用者佈建與停用工作流程。
- 稽核登入活動、工作階段控制和存取違規情況。
- 使 ServiceNow 存取政策符合企業安全標準和合規架構。
- 制定並執行平台安全政策、標準和實務。
- 建立安全開發、資料保護和降低風險的治理架構。
- 制定資料分類、保留和探索方法。
- 保護靜態和傳輸中的資料，包括管理加密金鑰。
- 制定資料蒐集、儲存、使用、分享、封存和銷毀政策。
- 監控存取模式和系統活動，以偵測潛在安全威脅。
- 改善 ServiceNow 與第三方安全工具連線的安全 API 管理。
- 保護資料交換並防止未經授權的存取。
- 指導平台工程師和開發人員採用安全程式設計、身分管理和資料處理實務。
- 與網路安全、資料和基礎架構團隊合作。
- 主導技術設計審查、平台治理和安全藍圖規劃。
職位要求
- 深入了解 ServiceNow SecOps、GRC、RBAC、ACL 和平台安全實務。
- 熟悉 NIST、ISO 27001、CIS、法規遵循和風險管理。
- 精通 SSO、MFA、OAuth、LDAP 和使用者身分驗證。
- 具備 REST API、JavaScript、OAuth 和安全整合經驗。
- 了解 SaaS 安全、加密和雲端安全模型。
- 持有 Certified System Administrator（CSA）認證。
- 持有 SecOps 或 GRC 領域的 Certified Implementation Specialist 認證。
- 至少 15 年 IT 安全工作經驗。
- 至少 12 年 ServiceNow 安全架構、管理或營運經驗。
- 具備 ServiceNow 安全自動化、事件應變和風險管理的實務經驗。
- 曾與網路安全、風險管理和 IT 治理團隊合作。
- 優先條件：具備在受監管產業保護大型 ServiceNow 部署的經驗。
- 優先條件：持有 CISSP 或 CISM 認證。
- 優先條件：熟悉新興安全趨勢、零信任架構和 AI 驅動的安全解決方案。
- 具備優秀的問題解決、分析和溝通能力。
福利待遇
- 包容、協作的職場文化。
- 有機會為辦公室和社區作出貢獻。
- 混合辦公安排：每週至少進辦公室三天，並可彈性在家工作兩天。
- 平等機會雇主。
- 在招募和面試過程中提供合理調整。