Ανώτερος Μηχανικός Ασφάλειας IAM

Επισκόπηση:

Η SOFTSWISS συνεχίζει να επεκτείνει την ομάδα της και αναζητεί έναν έμπειρο Μηχανικό Ασφάλειας IAM για να ενταχθεί σε εμάς. Αναζητούμε έναν πρακτικό επαγγελματία με ισχυρή εμπειρία στη διαχείριση ταυτοτήτων και πρόσβασης, ενσωματώσεις IAM και αυτοματοποίηση κύκλου ζωής πρόσβασης, που να μοιράζεται την κουλτούρα και τις αξίες μας.

Σκοπός του ρόλου:

Θα είστε υπεύθυνος για το σχεδιασμό, την υλοποίηση και τη διατήρηση ασφαλών και κλιμακούμενων λύσεων διαχείρισης ταυτοτήτων και πρόσβασης, την ενσωμάτωση υπηρεσιών IAM σε εταιρικά συστήματα, καθώς και την αυτοματοποίηση διαδικασιών κύκλου ζωής πρόσβασης για την αποτελεσματική και ασφαλή διαχείριση πρόσβασης.

Κύριες αρμοδιότητες:

• Αρχιτεκτονική και υλοποίηση ενσωματώσεων σχετικών με IAM χρησιμοποιώντας SCIM, SAML, OAuth, OIDC και APIs.
• Ηγεσία στην αυτοματοποίηση διαδικασιών διαχείρισης κύκλου ζωής πρόσβασης.
• Σχεδίαση και εφαρμογή μοντέλων RBAC/ABAC σε εταιρικά συστήματα.
• Επίλυση και αντιμετώπιση σύνθετων περιστατικών IAM.
• Ενσωμάτωση υπηρεσιών IAM σε ροές εργασίας CI/CD και Infrastructure-as-Code.
• Παροχή τεχνικής εξειδίκευσης κατά τη διάρκεια ερευνών σχετικών με ταυτότητες.
• Ορισμός ασφαλών προτύπων ρύθμισης για πλατφόρμες IAM.
• Ανάπτυξη και συντήρηση υψηλής ποιότητας τεχνικής τεκμηρίωσης.

Απαιτούμενη εμπειρία:Δεξιότητες

• Προχωρημένη πρακτική εμπειρία στη διασύνδεση ταυτοτήτων και σύγχρονα πρωτόκολλα αυθεντικοποίησης/εξουσιοδότησης (SAML 2.0, OAuth 2.0, OpenID Connect).
• Εμπειρία διαχείρισης και ρύθμισης Keycloak, συμπεριλαμβανομένης της διαχείρισης realm, ρύθμισης πελατών, αντιστοίχησης ρόλων, ταυτοποίησης μέσω τρίτων και προσαρμοσμένων ροών αυθεντικοποίησης.
• Αποδεδειγμένη ικανότητα σχεδιασμού, ανάπτυξης και βελτιστοποίησης ροών εργασίας Joiner/Mover/Leaver (JML) με χρήση Adaxes ή ανάλογου εργαλείου, συμπεριλαμβανομένων κανόνων αυτοματισμού, επιχειρησιακής λογικής και ροών έγκρισης.
• Ισχυρή κατανόηση προτύπων εφαρμογής RBAC/ABAC.
• Εμπειρία σχεδιασμού και υλοποίησης ασφαλών ενσωματώσεων API (REST APIs, επαλήθευση με tokens, επικοινωνία υπηρεσιών).
• Προχωρημένες ικανότητες αντιμετώπισης προβλημάτων και αποσφαλμάτωσης στα οικοσυστήματα IAM.
• Δυνατότητα αυτοματισμού και scripting (π.χ. PowerShell, Python, Bash).
• Ικανότητα μετάφρασης απαιτήσεων ασφαλείας σε κλιμακούμενες λύσεις IAM.

Γνώσεις

• Ισχυρή γνώση προτύπων αρχιτεκτονικής IAM και μοντέλων διασύνδεσης.
• Εμβριθή κατανόηση ροών αυθεντικοποίησης, διαχείρισης κύκλου ζωής tokens και μηχανισμών επιβολής πολιτικών πρόσβασης.
• Γνώση προτύπων ορχήστρωσης κύκλου ζωής ταυτοτήτων και ενσωματώσεων υπηρεσιών καταλογου (π.χ. Active Directory).
• Εξοικείωση με ενσωμάτωση PAM και έννοιες διακυβέρνησης προνομιακής πρόσβασης.

Εμπειρία

• 3+ χρόνια εμπειρίας σε ρόλους IAM ή μηχανικής ασφαλείας σε εταιρικά περιβάλλοντα.
• Αποδεδειγμένη πρακτική εμπειρία διαχείρισης και ανάπτυξης λύσεων στην πλατφόρμα Keycloak, συμπεριλαμβανομένου σχεδιασμού realm, ρύθμισης πελατών, ταυτοποίησης μέσω τρίτων, προσαρμοσμένων ροών αυθεντικοποίησης, αντιστοίχησης ρόλων και διαχείρισης tokens.
• Εμπειρία σχεδιασμού και υλοποίησης ασφαλών ενσωματώσεων IAM με χρήση APIs και πρωτοκόλλων διασύνδεσης (SAML 2.0, OAuth 2.0, OpenID Connect).
• Πρακτική εμπειρία ανάπτυξης και βελτιστοποίησης αυτοματοποιημένων ροών Joiner/Mover/Leaver (JML) με χρήση Adaxes, συμπεριλαμβανομένης της λογικής έγκρισης και ορχήστρωσης ζωής.
• Εμπειρία βελτίωσης της αποτελεσματικότητας κύκλου ζωής πρόσβασης μέσω αυτοματισμού και επανασχεδιασμού διαδικασιών.
• Εμπειρία αντιμετώπισης σύνθετων περιστατικών IAM, SSO και διασύνδεσης.
• Εμπειρία υποστήριξης ερευνών ασφάλειας σχετικών με ταυτότητες και δραστηριότητες ελέγχου.

Εκπαίδευση και προσόντα

• Πτυχίο ή μεταπτυχιακό στην Πληροφορική, Ασφάλεια Πληροφοριών ή συναφές πεδίο.
• Προτιμώνται προχωρημένες πιστοποιήσεις ασφαλείας (π.χ. CISSP, CIAM, πιστοποιήσεις IAM προμηθευτών).

Τα οφέλη μας:

• Ιδιωτική ασφάλιση υγείας
• Οφέλη για αθλητικές δραστηριότητες
• Ολοκληρωμένο πρόγραμμα ψυχικής υγείας
• Δωρεάν μαθήματα Αγγλικής (διαδικτυακά)
• Μαθήματα τοπικής γλώσσας
• Επιδοτούμενες άδειες
• Υποστήριξη άδειας μητρότητας
• Προγράμματα επιβράβευσης παραπομπών
• Εκπαίδευση, εσωτερικά εργαστήρια και συμμετοχή σε επαγγελματικά συνέδρια και εταιρικές εκδηλώσεις

Η SOFTSWISS δημοσιεύει αυτή τη θέση στο δικό της site καριέρας. Οι αιτήσεις αποστέλλονται απευθείας στη SOFTSWISS: χρησιμοποιήστε το κουμπί Αίτηση σε αυτή τη σελίδα.