Architekt rozwiązań IDM

O tej możliwości zatrudnieniaNasza wizjaByć najbardziej zaufanym na świecie globalnym partnerem w zakresie płac, upraszczając płace wszystkim pracownikom.Nasza misjaZapewnianie pracownikom na całym świecie płynnych, zgodnych z przepisami i innowacyjnych rozwiązań w zakresie płac i płatności, umożliwiających firmom rozwój w połączonym świecie.Nasi ludzieNasze podstawowe przekonania w CloudPay opierają się na podstawowych wartościach, takich jak profesjonalizm, pasja, wzmocnienie pozycji, innowacyjność i praca zespołowa. Cenimy naszych pracowników i staramy się stworzyć wspaniałe miejsce pracy, w którym każdy jest ceniony, wysłuchiwany, inspirowany i zachęcany do wnoszenia w pracę swojego autentycznego ja. Zależy nam na zapewnianiu pracownikom doskonałego doświadczenia poprzez realizację projektów, wzmacnianie pozycji do dokonywania zmian i środowisko inspirujące do innowacji.

Co sprawia, że ta rola jest ekscytująca? Architekt rozwiązań specjalizuje się w zarządzaniu tożsamością i dostępem (IAM), aby kierować projektowaniem i wdrażaniem rozwiązań tożsamości klasy korporacyjnej w domenach pracowników, maszyna-maszyna (M2M) i klienta (B2B, B2C). Rola ta działa w wysoce wielofunkcyjnym środowisku, wypełniając lukę między zespołami ds. bezpieczeństwa, platformami podstawowymi i zespołami ds. aplikacji dostarczanie spójnej, przyszłościowej strategii tożsamości.

Główne obowiązki Architektura IAM w przedsiębiorstwie: Kierowanie architekturą i projektowaniem rozwiązań IAM dla przedsiębiorstw, wykorzystując pakiet Ping Identity. Modelowanie autoryzacji: Projektowanie i wdrażanie solidnego modelu RBAC, który można dostosować do różnych pracowników, aplikacji i platform, z jasną ścieżką ewolucji w kierunku hybrydowego RBAC/ABAC i precyzyjnej autoryzacji (FGA). Bezpieczeństwo API i egzekwowanie bramek: Zdefiniuj wzorce bezpieczeństwa API i oparte na tokenach dostęp (OAuth2, OIDC, JWT). Ściśle współpracuj z zespołami platformy API w celu ustalenia standardowych wzorców walidacji tokenów, określania zakresu i mediacji na poziomie bramy API (np.

Apigee, Kong). Bezpieczeństwo maszyna-maszyna (M2M): twórz bezpieczne modele tożsamości usług i autoryzacji M2M, w tym przepływy danych uwierzytelniających klienta, cykle życia tożsamości usług i ramy zaufania API-to-API. Zarządzanie zerowym zaufaniem: zapewnia zgodność wszystkich wzorców tożsamości z zasadami zerowego zaufania, zapewniając solidne artefakty architektoniczne, w tym hierarchie ról, strategie oświadczeń tokenów i scentralizowane zasady dostępu.Doświadczenie potrzebne do tej roliPodstawowe uprawnienia i autoryzacjaPraktyczne doświadczenie w architekturze z pakietem Ping Identity.Dogłębna znajomość nowoczesnych protokołów tożsamości, takich jak: architektura OAuth2, OIDC, SAML i JWT.Udokumentowane doświadczenie w projektowaniu modeli RBAC i uprawnień obejmujących całe przedsiębiorstwo, obejmujących zarówno użytkowników, jak i usługi.Doświadczenie we wdrażaniu nowoczesnych wzorców autoryzacji (nowoczesna autoryzacja grantów, zakresy, dostęp oparty na oświadczeniach).

Bezpieczeństwo API i infrastruktura M2M Solidne doświadczenie w integracji frameworków IAM z platformami API Management i Gateway (Apigee, Kong lub AWS API Gateway) w celu egzekwowania bezpieczeństwa brzegowego. Głębokie doświadczenie w przepływie poświadczeń klienta OAuth2, projektowaniu tokenów, tożsamości obciążeń i zabezpieczaniu komunikacji między usługami. Przywództwo i zarządzanie Silne doświadczenie w architekturze korporacyjnej z nastawieniem na projektowanie (koncentrujące się na wzorce systemowe, a nie tylko lokalna implementacja).

Udokumentowana umiejętność łączenia dużych, różnorodnych grup interesariuszy (zespoły ds. bezpieczeństwa, domen biznesowych, zespołów ds. aplikacji i zespołów zajmujących się platformą/infrastrukturą) oraz wyrażania złożonych koncepcji IAM w języku przyjaznym dla biznesu. Komfortowa umiejętność radzenia sobie z niejednoznacznościami, starszymi ograniczeniami i złożonością organizacyjną. Mile widziane, ale niekonieczne Doświadczenie z narzędziami do zarządzania i administrowania tożsamością (IGA).

Znajomość ram zgodności (SOX, RODO, ISO).Znajomość DevSecOps, infrastruktury jako kodu (IaC) i potoków automatyzacji IAM.Doświadczenie B2C.Doświadczenie AWS Cognito.O Tobie i naszych podstawowych wartościPrzejęcie odpowiedzialności, uczciwa praca i szacunekBycie graczem zespołowym jest kluczem do naszej kulturyRozwiązania i skupienie na kliencieŚwietna inicjatywa, której celem jest doskonałość w osiąganiu wynikówZaangażowana w rozwój i zawsze szukająca ciągłych ulepszeńBądź kreatywny, bądź zaangażowany, angażuj się i ciesz się tym, co robiszWielka Brytania Pakiet i korzyściKonkurencyjny WynagrodzenieKonkurencyjny dodatek urlopowyAplikacja Calm Dodatek WFH Ubezpieczenie na życie Prywatne ubezpieczenie medyczneProgram cyklu do pracyEAPEBadanie oczu i dodatek na okularySimplyHealth Enhanced HealthPlanPlan emerytalnyProgram emerytalnyGive-As-You-Earn (GAYE)Program polecania pracownikówCloudZapłać TERAZPłatne dni wolontariatu Urlop małżeńskiPlan zakupów wakacyjnychCloudPay zobowiązuje się do bycia pracodawca zapewniający równe szanse.Kultura CloudPay opiera się na pięciu podstawowych wartościach, w oparciu o które rozwijamy nasze usługi, naszą technologię i nasze strategie biznesowe. Nasze podstawowe przekonania są obietnicą złożoną naszym pracownikom, klientom i partnerom, opartą na podstawowych wartościach, takich jak profesjonalizm, pasja, wzmocnienie pozycji, innowacyjność i praca zespołowa. GlassdoorOryginalnie opublikowano w Himalajach