Inżynier ds. tożsamości i bezpieczeństwa PAM

O roliZespół ten jest odpowiedzialny za bezpieczeństwo, stabilność i skalowalność systemów oprogramowania i infrastruktury firmy. Monitorujemy wydajność systemu, identyfikujemy i ograniczamy ryzyka oraz zapewniamy, że nasze platformy pozostają bezpieczne, odporne i zdolne do wspierania ciągłego rozwoju. Jako inżynier bezpieczeństwa tożsamości i PAM będziesz odpowiedzialny za projektowanie, wdrażanie i zarządzanie mechanizmami kontroli bezpieczeństwa tożsamości w całym przedsiębiorstwie.

Skupisz się na zarządzaniu dostępem uprzywilejowanym, zarządzaniu tożsamością, bezpieczeństwie kont usług i kontroli dostępu warunkowego. Ściśle współpracując z zespołami ds. bezpieczeństwa, infrastruktury i inżynierii, pomożesz zapewnić, że dostęp do krytycznych systemów i zasobów będzie bezpieczny, odpowiednio zarządzany i zgodny z zasadami najniższych uprawnień. Czym będziesz się zajmował Zarządzanie kontrolą dostępu uprzywilejowanego, w tym zarządzanie tożsamością uprzywilejowaną (PIM), dostęp just-in-time (JIT), przepływy pracy zatwierdzania i przypisania ról uprzywilejowanych. Definiuj i utrzymuj procesy dostępu administracyjnego dla ról wysokiego ryzyka, sesji uprzywilejowanych i kont typu break-glass.

Kieruj i wspieraj procesy przeglądu dostępu, śledź działania zaradcze i zapewniaj, że prawa dostępu pozostają zgodne z zasadami najniższych uprawnień. Zarządzaj cyklem życia kont usług i komputerów, w tym własnością, uprawnieniami, rotacją poświadczeń, monitorowaniem i likwidacją. Konfiguruj, konserwuj i monitoruj zasady dostępu warunkowego, uwierzytelnianie wieloskładnikowe (MFA) i kontrolę ryzyka tożsamości.

Projektuj i wdrażaj automatyzację przepływów pracy dotyczących tożsamości, zatwierdzeń, sprawdzania poprawności dostępu, raportowania i działań naprawczych. Współpracuj z zespołami ds. bezpieczeństwa, infrastruktury i inżynierii, aby wzmacniać bezpieczeństwo tożsamości w środowiskach chmurowych i korporacyjnych. Wspieraj audyty bezpieczeństwa, działania związane z reagowaniem na incydenty i dochodzenia związane z tożsamością.

Przyczyniaj się do ciągłego ulepszania praktyk zarządzania tożsamością, zarządzania dostępem uprzywilejowanym i operacji związanych z bezpieczeństwem. Co wniesiesz Ponad 4 lata doświadczenia w zarządzaniu tożsamością i dostępem (IAM), bezpieczeństwie chmury, bezpieczeństwie infrastruktury lub inżynierii bezpieczeństwa. Praktyczne doświadczenie w administrowaniu i zabezpieczaniu środowisk Microsoft Entra ID i Google Cloud IAM.

Dobra znajomość koncepcji bezpieczeństwa tożsamości, w tym najmniejszych uprawnień, kontroli dostępu opartej na rolach (RBAC), uwierzytelniania wieloskładnikowego (MFA), dostępu warunkowego, zarządzania dostępem i zarządzania dostępem uprzywilejowanym. Doświadczenie w zarządzaniu kontami usług, tożsamościami maszyn, sekretami, kluczami API i procesami rotacji poświadczeń. Doświadczenie w automatyzacji budynków przy użyciu platform zarządzania przepływem pracy, interfejsów API, PowerShell, Python lub podobnych technologii.

Silne umiejętności analityczne i rozwiązywania problemów, z nastawieniem na bezpieczeństwo. Doskonałe umiejętności w zakresie dokumentacji, komunikacji i zarządzania interesariuszami. Umiejętność efektywnej pracy w dynamicznym, rozproszonym środowisku.

Jeszcze lepiej, jeśli masz doświadczenie we wdrażaniu lub obsłudze rozwiązań do zarządzania dostępem uprzywilejowanym (PAM) na dużą skalę. Znajomość ram i najlepszych praktyk w zakresie zarządzania i administrowania tożsamością (IGA). Doświadczenie w integracji kontroli bezpieczeństwa tożsamości ze środowiskami natywnymi w chmurze i potokami automatyzacji.

Ekspozycja na monitorowanie bezpieczeństwa, platformy SIEM lub narzędzia do analizy logów. Odpowiednie certyfikaty, takie jak SC-300, AZ-500, CISSP, CCSP lub równoważne. Narzędzia specyficzne dla roli Microsoft Entra ID Zarządzanie tożsamością uprzywilejowaną (PIM) Dostęp warunkowy Uwierzytelnianie wieloskładnikowe (MFA) Usługa Google Cloud IAM Zarządzanie kontami Platformy zarządzania przepływem pracy HashiCorp Vault Azure Key Vault Google Secret Manager PowerShell Python Interfejsy API REST SIEM i narzędzia do analizy dzienników Co z tego masz Sporty to pierwsza zdalna firma dążąca do zrównoważonego rozwoju Konkurencyjne wynagrodzenie oraz indywidualne premie oparte na wynikach co kwartał 28 dni płatnego rocznego urlopu Podstawowe godziny pracy: 10:00 - 15:00 w Twojej lokalnej strefie czasowej, z możliwością elastyczności poza tymi godzinami Premie za polecenie i premie błyskawiczne Najnowocześniejszy sprzęt Coroczne rekolekcje firmowe, które zapewniają możliwość nawiązania kontaktu i współpracy z kolegami z całego świata.

Jeśli jesteś zainteresowany, zachęcamy do aplikowania. Każde zgłoszenie jest sprawdzane przez członka naszego zespołu i staramy się odpowiedzieć w ciągu 48 godzin.