NexTbil Tech je mezinárodní technologická společnost, která vytváří vysoce výkonné platformy a digitální produkty pro odvětví iGaming. Její inženýrská činnost zahrnuje škálovatelný software a služby v oblasti DevOps, analýzy dat, umělé inteligence a vývoje blockchainových řešení s využitím technologií Solidity a EVM. Společnost pracuje agilně a v cross-funkčních týmech, zaměřuje se na rozvoj technických talentů a vytváření příležitostí pro inženýry a produktové odborníky v rámci vzdáleného, globálně orientovaného náborového prostředí.
Architekt IAM — Azure a Microsoft Entra ID (hybridní prostředí)
Navrhujte a řiďte architekturu zabezpečení identit pro Azure, Microsoft Entra ID, Microsoft 365 a hybridní prostředí. Veďte iniciativy Zero Trust, nejmenších oprávnění, privilegovaného přístupu a odolného ověřování.
Popis
- Navrhovat a rozvíjet podnikovou architekturu zabezpečení IAM v prostředích Microsoft Azure, Microsoft Entra ID, integrace s Microsoft 365 a hybridních identit
- Navrhovat a dohlížet na funkce Entra ID včetně podmíněného přístupu, MFA, ochrany identit, Privileged Identity Management, kontrol přístupu, správy oprávnění a pracovních postupů životního cyklu
- Zavádět modely Zero Trust a nejmenších oprávnění pro uživatele, administrátory, instanční objekty, spravované identity, aplikace, skupiny a prostředky Azure
- Vést architekturu ověřování a autorizace s využitím SAML, OAuth 2.0, OpenID Connect, SCIM, federace, SSO a vzorů integrace aplikací
- Spravovat registrace aplikací Azure, podnikové aplikace, oprávnění API, řízení souhlasů, tajné údaje, certifikáty, instanční objekty a identity pracovních zátěží
- Navrhovat ochranná opatření privilegovaného přístupu, navyšování oprávnění just-in-time, schvalovací procesy, řízení nouzových účtů, kontroly privilegovaného přístupu a ochranu administrátorských rolí
- Vytvářet standardy zabezpečení identit, referenční architektury, návrhové vzory, plány rozvoje a kontrolní mechanismy v souladu s organizačními zásadami, předpisy a požadavky auditu
- Spolupracovat s týmy bezpečnostního inženýrství, cloudové platformy, infrastruktury a aplikací, GRC, SOC a obchodními zainteresovanými stranami
- Podporovat hodnocení rizik identit, ověřování kontrolních mechanismů, reakci na incidenty a nápravu problémů s napadenými účty, nadměrnými oprávněními, rizikovými přihlášeními, nesprávným nastavením aplikací a nedostatky v řízení
Požadavky
- Bakalářský titul v oblasti kybernetické bezpečnosti, informačních technologií, informatiky, inženýrství nebo příbuzném oboru; lze přijmout rovnocennou odbornou praxi
- Nejméně pět let praxe v kybernetické bezpečnosti, IAM, cloudové bezpečnosti, bezpečnostní architektuře nebo zabezpečení infrastruktury
- Významná praktická zkušenost s platformami identit Microsoft
- Pokročilá znalost Microsoft Entra ID, Azure RBAC, podmíněného přístupu, MFA, ochrany identit, Privileged Identity Management, kontrol přístupu, správy oprávnění a řízení životního cyklu identit
- Dobrá znalost Active Directory, hybridních identit, Entra Connect nebo Cloud Sync, federace, synchronizace adresářů, závislostí identit Microsoft 365 a podnikového ověřování
- Zkušenost s návrhem SSO a integrací aplikací pomocí SAML, OAuth 2.0, OpenID Connect, SCIM, API, instančních objektů, spravovaných identit a řízených registrací aplikací
- Schopnost převádět obchodní, regulatorní a bezpečnostní požadavky do architektur identit, standardů kontrolních mechanismů, implementačních plánů a provozních ochranných opatření
- Výborné písemné a ústní komunikační dovednosti
- Zkušenost s audity, činnostmi v oblasti compliance, testováním kontrol, certifikací přístupu, nápravou rizik identit a přípravou podkladů v regulovaných prostředích nebo prostředích zaměřených na soulad
- Preferovány jsou certifikace Microsoft, například Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate nebo Microsoft 365 Enterprise Administrator Expert
- Preferovány jsou bezpečnostní certifikace jako CISSP, CISM, CCSP nebo rovnocenné kvalifikace
- Zkušenost s Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault a případy použití monitorování nebo detekce souvisejícími s identitami
- Zkušenost s automatizací kontrol IAM a zabezpečení Azure pomocí PowerShellu, Microsoft Graph API, Azure CLI, Terraformu, Bicep, šablon ARM nebo kanálů CI/CD
- Znalost architektury Zero Trust, NIST Cybersecurity Framework, ISO 27001, standardů CIS, nejmenších oprávnění, oddělení povinností a řízení privilegovaného přístupu
- Znalost AWS IAM nebo Google Cloud IAM je výhodou
Benefity
- Konkurenceschopný balíček odměňování s výkonnostními bonusy
- Flexibilní pracovní režimy včetně práce na dálku a hybridního režimu
- Komplexní zdravotní pojištění
- Programy a zdroje podporující fyzickou a duševní pohodu
- Programy profesního vzdělávání
- Možnosti mentoringu
- Jasně definované možnosti kariérního rozvoje
- Rozmanité, inkluzivní, spolupracující a na růst zaměřené pracovní prostředí
- Pravidelné týmové a společenské akce