Я инженер в Digital Hub Warsaw at Bayer

Инженер по управлению идентификацией и доступом (IAM) в группе разработки платформ идентификации будет играть решающую роль в определении стратегии безопасности IAM, определении направления, консультировании по проектам, создании политик и стандартов, а также предоставлении безопасных решений IAM для защиты приложений Bayer. инфраструктура и интеллектуальная собственность в глобальной ИТ-среде. Объем этой должности охватывает управление жизненным циклом удостоверений, в то же время обеспечивая безопасность всех решений и повседневных должностных обязанностей.

Квалификация и компетенции (образование, навыки, опыт):

• Степень бакалавра в области компьютерных наук, информационных систем или смежных областях.
• 5 лет опыта работы в сфере ИТ с упором на жизненный цикл удостоверений, управление доступом, системную интеграцию и управление правами.
• 5 лет опыта работы в двух или более из следующих областей:
• Жизненный цикл удостоверений
• Управление доступом
• Аутентификация
• Управление облачной идентификацией
• IAM клиентов
• Управление привилегированным доступом
• 3 года опыта работы с инструментами облачной автоматизации, такими как AWS CloudFormation или HashiCorp Terraform.
• Знание шаблонов и стандартов интеграции IAM (например, SAML, OAuth, OpenID Connect).
• Сильные способности решать проблемы и умение работать со сложными системами.
• Отличные коммуникативные навыки и способность донести технические детали до нетехнической аудитории.
• Предпочтительные сертификаты: CISSP, CISM, CIAM.
• Знакомство со структурами управления IAM (NIST, ISO 27001, GDPR) будет полезным.

Предпочтительно:

• Опыт работы с одной или несколькими платформами IAM (например, SailPoint, Savyint , Окта, КиберАрк, ХашиКорп).
• Большой опыт работы в области архитектуры и реализации управления веб-доступом.
• Сертификаты: Microsoft SC-, AZ-, инженер SailPoint IdentityNow.
• Понимание практик и инструментов DevOps для операций IAM.
• Знание языков сценариев, таких как Python и PowerShell, для автоматизации.
• Опыт работы с инструментами контейнеризации и оркестрации (Amazon ECS, EKS, Docker, Kubernetes).
• Независимый работник и совместный командный игрок в динамичной обстановке.
• Сильные лидерские и наставнические навыки, а также способность эффективно управлять несколькими проектами и приоритетами.

Инженер по управлению идентификацией и доступом (IAM) в группе разработки платформ идентификации будет играть решающую роль в определении стратегии безопасности IAM и определении направления , консультирование по проектам, создание политик и стандартов, а также предоставление безопасных решений IAM для защиты приложений, инфраструктуры и интеллектуальной собственности Bayer в глобальной ИТ-среде. Объем этой должности охватывает управление жизненным циклом удостоверений, в то же время обеспечивая безопасность всех решений и повседневных должностных обязанностей.

,[Разработка и внедрение решений IAM с использованием SailPoint IdentityNow и Microsoft Entra ID для защиты систем и данных. Сотрудничество с различными командами для определения требований, разработки решений и интеграции систем IAM с существующими приложениями., Управление использованием.r идентификаторы, роли и права доступа на нескольких платформах. Разрабатывать и применять политики и процедуры IAM для соответствия стандартам безопасности и соответствия. Выполнять проверки доступа, аудиты и оценки рисков для поддержания целостности безопасности. Мониторинг систем IAM на предмет проблем безопасности и активно реагировать на инциденты. Автоматизировать процессы IAM для повышения эффективности с помощью сценариев и инструментов автоматизации. Предоставлять экспертные рекомендации по вопросам IAM и возглавлять инициативы IAM. Быть в курсе новых технологий IAM и тенденций безопасности для постоянного совершенствования наших методов. Тесно сотрудничать с группы безопасности во время реагирования на инциденты для снижения угроз. Обеспечить соответствие решений IAM общей ИТ-архитектуре посредством сотрудничества с группами архитектуры предприятия. Поддерживать эффективную связь между командами относительно статуса проекта, сроков и изменений.] Вимоги: Степень, IAM, AWS CloudFormation , Terraform, SAML, OAuth, Коммуникативные навыки, CISSP, CISM, NIST, ISO, GDPR, Okta, HashiCorp, DevOps, Язык сценариев, Python, PowerShell, ECS, AWS ECS, Amazon EKS, Docker, Kubernetes Бонусы та переваги: ​​Спортивная подписка , Бюджет обучения, Частное здравоохранение.