Wells Fargo 是一家跨國金融服務公司，業務涵蓋銀行及相關金融產品。其招募機會面向職涯初期人才、經驗豐富的專業人士及領導者，重視協作、創新與包容性的職場文化。公司也提供發展計畫，協助廣大員工實現職涯進展。
資訊安全工程經理，身分與存取管理
負責推動富國銀行企業特權存取管理現代化，透過 CyberArk、自動化、DevSecOps 與零信任控制措施保護人員及非人員身分。
說明
- 負責企業特權存取管理平台的策略規劃
- 制定憑證保管、工作階段管理、機密管理及最低權限存取的願景、藍圖與長期方向
- 領導保護人員及非人員身分之特權憑證與存取路徑的團隊
- 將人工管理的存取模型現代化為自動化、政策驅動且整合 API 的解決方案，並符合零信任原則
- 透過 CI/CD 整合、機密交付、暫時性憑證及基礎架構即程式碼的啟用，推進 DevSecOps 與自動化
- 監督與特權存取相關的漏洞降低及風險緩解工作
- 與安全架構、IAM、雲端、基礎架構及應用程式團隊合作
- 管理負責在 CyberArk、機密平台、目錄服務、雲端 IAM 及混合環境中設計、實作、記錄與支援複雜 PAM 解決方案的工程師
- 為企業計畫提供安全諮詢與設計監督
- 擔任 PAM 技術與業界實務的主題專家
- 領導特權存取事件的調查與回應工作
- 確保 PAM 控制措施支援安全、治理、監控、事件回應及業務敏捷性
- 監督資源規劃、優先順序安排及財務管理
- 指導、培育並留任工程專業人才
- 運用 AI 輔助開發與分析工具，加速設計、編碼、測試、分析及疑難排解
- 審查 AI 輔助結果，評估模型限制、安全風險及營運考量
- 確保 AI 的使用符合安全、法規遵循、隱私及道德標準
職位要求
- 至少五年的資訊安全工程經驗，或具備同等經驗、訓練、軍旅服務或教育背景
- 至少兩年的領導經驗
- 具備使用 CyberArk 憑證管理系統的經驗
- 具備使用 SPIFFE 和 SPIRE 等代理式 AI 身分框架的經驗
- 具備管理及培育高績效敏捷團隊的經驗，團隊專注於特權存取管理、身分平台及安全工程
- 深入了解特權存取的 DevSecOps 模式，包括安全 CI/CD 整合、自動化憑證交付、機密注入及控制措施執行
- 從特權存取角度具備 Kubernetes 和雲原生環境的實務知識
- 熟悉需要安全特權存取的雲端及混合架構
- 能透過自動化、政策驅動存取、可觀測性及標準化接入改善 PAM 工程
- 具備跨 IAM、安全架構、基礎架構、雲端及應用程式團隊的優良協作能力
- 具備 PAM 平台工程領導經驗，包括集中式憑證保管、工作階段管理、機密服務及自助存取模型
- 具備為傳統系統及內部開發系統實現特權存取現代化的經驗
- 具備轉型領導經驗，能建立特權存取模式、營運模型及符合零信任原則的控制措施
- 精通 PAM 自動化與 CI/CD 啟用，包括政策即程式碼、機密管理、憑證輪換及本地端與雲端整合
- 能夠定義並交付特權存取的雲端及平台就緒藍圖
- 能在混合工作安排下於指定地點之一現場工作
- 不得需要簽證贊助
福利待遇
- 醫療保障
- 401(k) 計畫
- 帶薪休假
- 身心障礙保障
- 人壽、重大疾病及意外保險
- 育兒假
- 重大照護假
- 折扣及儲蓄計畫
- 通勤福利
- 學費補助
- 受扶養子女獎學金
- 收養費用補助
- 潛在的獎勵機會