Інженер IAM в Digital Hub Warsaw at Bayer

Інженер із керування ідентифікацією та доступом (IAM) у групі розробки платформ ідентифікації відіграватиме важливу роль у визначенні стратегії безпеки IAM, установці напрямків, консультаціях щодо проектів, створенні політики та стандартів, а також у забезпеченні безпечних рішень IAM для захисту програм Bayer, інфраструктури та інтелектуальної власності в глобальному ІТ-середовищі. Обсяг цієї посади охоплює управління життєвим циклом ідентичності з одночасним включенням безпеки в усі рішення та щоденні робочі обов’язки.

Кваліфікація та компетенція (освіта, навички, досвід):

• Ступінь бакалавра з комп’ютерних наук, інформаційних систем або суміжної галузі.
• 5 років досвіду роботи в ІТ із зосередженням на життєвому циклі ідентифікації, управлінні доступом, системній інтеграції та управлінні правами.
• 5 років досвіду роботи у двох або більше з таких сфер:
• Життєвий цикл ідентифікації
• Керування доступом
• Автентифікація
• Cloud Identity Management
• Customer IAM
• Privileged Access Management
• 3 роки досвіду роботи з хмарними інструментами автоматизації, такими як AWS CloudFormation або HashiCorp Terraform.
• Володіння шаблонами та стандартами інтеграції IAM (наприклад, SAML, OAuth, OpenID Connect).
• Сильні здібності до вирішення проблем зі хистом до складних систем.
• Чудові комунікативні навички та здатність доносити технічні деталі до нетехнічної аудиторії.
• Бажані сертифікати: CISSP, CISM, CIAM.
• Знайомство зі структурами управління IAM (NIST, ISO 27001, GDPR) є корисним.

Бажано:

• Досвід роботи з однією чи кількома платформами IAM (наприклад, SailPoint, Savyint) , Okta, CyberArk, HashiCorp).
• Солідний досвід роботи з архітектурою та впровадженням керування веб-доступом.
• Сертифікати: Microsoft SC-, AZ-, SailPoint IdentityNow Engineer.
• Розуміння практик і інструментів DevOps для операцій IAM.
• Володію такими мовами сценаріїв, як Python і PowerShell для автоматизації.
• Досвід роботи з інструментами контейнеризації та оркестровки (Amazon ECS, EKS, Docker, Kubernetes).
• Незалежний працівник і командний гравець у динамічній обстановці.
• Сильні лідерські та наставницькі навички зі здатністю ефективно керувати кількома проектами та пріоритетами.

Інженер ідентифікації та керування доступом (IAM) у групі розробки платформ ідентифікації відіграватиме вирішальну роль у визначенні стратегії безпеки IAM, установлюючи напрямок , консультації щодо проектів, створення політики та стандартів, а також забезпечення безпечних рішень IAM для захисту програм, інфраструктури та інтелектуальної власності Bayer у глобальному ІТ-середовищі. Обсяг цієї посади охоплює управління життєвим циклом ідентичності, включаючи безпеку в усі рішення та щоденні робочі обов’язки.

,[Розробляйте та впроваджуйте рішення IAM із використанням SailPoint IdentityNow та Microsoft Entra ID для захисту систем і даних. Співпрацюйте з різними командами для визначення вимог, проектних рішень та інтегруйте системи IAM із існуючими програмами. Керуйте використаннямr ідентифікації, ролі та дозволи доступу на кількох платформах. Розробка та впровадження політик і процедур IAM для відповідності стандартам безпеки та відповідності. Виконання переглядів доступу, аудитів та оцінки ризиків для підтримки цілісності безпеки. Моніторинг систем IAM на наявність проблем безпеки та завчасно реагувати на інциденти. Автоматизувати процеси IAM для підвищення ефективності за допомогою сценаріїв і інструментів автоматизації. Надавати експертні рекомендації щодо питань IAM і керувати ініціативами IAM. Будьте в курсі нових технологій IAM і тенденцій безпеки, щоб постійно вдосконалювати нашу практику. Тісно співпрацювати з групи безпеки під час реагування на інциденти для пом’якшення загроз. Переконайтеся, що рішення IAM узгоджені із загальною ІТ-архітектурою через співпрацю з командами архітектури підприємства. Підтримуйте ефективний зв’язок між командами щодо статусу проекту, часових рамок і змін.] Вимоги: ступінь, IAM, AWS CloudFormation , Terraform, SAML, OAuth, Навички спілкування, CISSP, CISM, NIST, ISO, GDPR, Okta, HashiCorp, DevOps, Мова сценаріїв, Python, PowerShell, ECS, AWS ECS, Amazon EKS, Docker, Kubernetes Бонуси та переваги: ​​Підписка на спорт , Бюджет навчання, Приватна медицина.