Η NexTbil Tech είναι μια διεθνής εταιρεία τεχνολογίας που αναπτύσσει πλατφόρμες iGaming και ψηφιακά προϊόντα υψηλών επιδόσεων. Το μηχανικό της έργο καλύπτει κλιμακούμενο λογισμικό και υπηρεσίες στους τομείς του DevOps, της ανάλυσης δεδομένων, της τεχνητής νοημοσύνης και της ανάπτυξης blockchain με χρήση τεχνολογιών Solidity και EVM. Η εταιρεία λειτουργεί με ευέλικτες μεθόδους και διαλειτουργικές ομάδες, με έμφαση στην ανάπτυξη τεχνικών ταλέντων και στη δημιουργία ευκαιριών για μηχανικούς και επαγγελματίες προϊόντος σε ένα απομακρυσμένο, παγκόσμια προσανατολισμένο περιβάλλον προσλήψεων.
Αρχιτέκτονας IAM – Azure και Microsoft Entra ID (Υβριδικό)
Σχεδιασμός και διακυβέρνηση αρχιτεκτονικής ασφάλειας ταυτοτήτων για Azure, Microsoft Entra ID, Microsoft 365 και υβριδικά περιβάλλοντα. Ηγεσία πρωτοβουλιών Zero Trust, ελάχιστων δικαιωμάτων, προνομιακής πρόσβασης και ανθεκτικού ελέγχου ταυτότητας.
Περιγραφή
- Σχεδιασμός και εξέλιξη εταιρικής αρχιτεκτονικής ασφάλειας IAM σε Microsoft Azure, Microsoft Entra ID, ενσωματώσεις Microsoft 365 και υβριδικά περιβάλλοντα ταυτοτήτων
- Αρχιτεκτονικός σχεδιασμός και εποπτεία δυνατοτήτων Entra ID, συμπεριλαμβανομένων της Υπό Όρους Πρόσβασης, του MFA, της Προστασίας Ταυτότητας, της Διαχείρισης Προνομιακών Ταυτοτήτων, των Ελέγχων Πρόσβασης, της Διαχείρισης Δικαιωμάτων και των ροών κύκλου ζωής
- Καθιέρωση μοντέλων πρόσβασης Zero Trust και ελάχιστων δικαιωμάτων για χρήστες, διαχειριστές, αρχές υπηρεσίας, διαχειριζόμενες ταυτότητες, εφαρμογές, ομάδες και πόρους Azure
- Ηγεσία στην αρχιτεκτονική ελέγχου ταυτότητας και εξουσιοδότησης με χρήση SAML, OAuth 2.0, OpenID Connect, SCIM, ομοσπονδοποίησης, SSO και προτύπων ενσωμάτωσης εφαρμογών
- Διακυβέρνηση εγγραφών εφαρμογών Azure, εταιρικών εφαρμογών, δικαιωμάτων API, ελέγχων συγκατάθεσης, μυστικών, πιστοποιητικών, αρχών υπηρεσίας και ταυτοτήτων φόρτων εργασίας
- Σχεδιασμός δικλίδων προνομιακής πρόσβασης, έγκαιρης ανύψωσης δικαιωμάτων, διαδικασιών έγκρισης, ελέγχων λογαριασμών έκτακτης ανάγκης, ελέγχων προνομιακής πρόσβασης και προστασίας διοικητικών ρόλων
- Δημιουργία προτύπων ασφάλειας ταυτοτήτων, αρχιτεκτονικών αναφοράς, προτύπων σχεδιασμού, οδικών χαρτών και ελέγχων ευθυγραμμισμένων με την οργανωτική πολιτική, τους κανονισμούς και τις απαιτήσεις ελέγχου
- Συνεργασία με την ομάδα μηχανικής ασφάλειας, την πλατφόρμα cloud, τις υποδομές, τις εφαρμογές, τις ομάδες GRC και SOC και τα επιχειρηματικά ενδιαφερόμενα μέρη
- Υποστήριξη αξιολογήσεων κινδύνου ταυτοτήτων, επικύρωσης ελέγχων, απόκρισης σε περιστατικά και αποκατάστασης παραβιασμένων λογαριασμών, υπερβολικών δικαιωμάτων, επικίνδυνων συνδέσεων, εσφαλμένων ρυθμίσεων εφαρμογών και κενών διακυβέρνησης
Απαιτήσεις
- Πτυχίο σε κυβερνοασφάλεια, τεχνολογία πληροφοριών, επιστήμη υπολογιστών, μηχανική ή συναφή τομέα· μπορεί να γίνει αποδεκτή ισοδύναμη επαγγελματική εμπειρία
- Τουλάχιστον πέντε έτη εμπειρίας σε κυβερνοασφάλεια, IAM, ασφάλεια cloud, αρχιτεκτονική ασφάλειας ή ασφάλεια υποδομών
- Σημαντική πρακτική εμπειρία με πλατφόρμες ταυτοτήτων της Microsoft
- Προχωρημένη γνώση των Microsoft Entra ID, Azure RBAC, Υπό Όρους Πρόσβασης, MFA, Προστασίας Ταυτότητας, Διαχείρισης Προνομιακών Ταυτοτήτων, Ελέγχων Πρόσβασης, Διαχείρισης Δικαιωμάτων και διακυβέρνησης κύκλου ζωής ταυτοτήτων
- Ισχυρή κατανόηση των Active Directory, υβριδικής ταυτότητας, Entra Connect ή Cloud Sync, ομοσπονδοποίησης, συγχρονισμού καταλόγων, εξαρτήσεων ταυτότητας Microsoft 365 και εταιρικού ελέγχου ταυτότητας
- Εμπειρία στον σχεδιασμό SSO και ενσωματώσεων εφαρμογών με SAML, OAuth 2.0, OpenID Connect, SCIM, API, αρχές υπηρεσίας, διαχειριζόμενες ταυτότητες και ελεγχόμενες εγγραφές εφαρμογών
- Ικανότητα μετατροπής επιχειρηματικών, κανονιστικών και αναγκών ασφάλειας σε αρχιτεκτονικές ταυτοτήτων, πρότυπα ελέγχων, οδικούς χάρτες υλοποίησης και λειτουργικά όρια ασφαλείας
- Ισχυρές δεξιότητες γραπτής και προφορικής επικοινωνίας
- Εμπειρία σε ελέγχους, δραστηριότητες συμμόρφωσης, δοκιμές ελέγχων, πιστοποίηση πρόσβασης, αποκατάσταση κινδύνων ταυτοτήτων και προετοιμασία τεκμηρίων σε ρυθμιζόμενα ή προσανατολισμένα στη συμμόρφωση περιβάλλοντα
- Προτιμώνται πιστοποιήσεις Microsoft, όπως Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate ή Microsoft 365 Enterprise Administrator Expert
- Προτιμώνται πιστοποιήσεις ασφάλειας όπως CISSP, CISM, CCSP ή ισοδύναμα διαπιστευτήρια
- Εμπειρία με Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault και περιπτώσεις χρήσης παρακολούθησης ή ανίχνευσης ταυτοτήτων
- Εμπειρία στην αυτοματοποίηση ελέγχων IAM και ασφάλειας Azure με PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, πρότυπα ARM ή αγωγούς CI/CD
- Γνώση αρχιτεκτονικής Zero Trust, του Πλαισίου Κυβερνοασφάλειας NIST, του ISO 27001, των σημείων αναφοράς CIS, των ελάχιστων δικαιωμάτων, του διαχωρισμού καθηκόντων και της διακυβέρνησης προνομιακής πρόσβασης
- Η εξοικείωση με AWS IAM ή Google Cloud IAM αποτελεί πλεονέκτημα
Παροχές
- Ανταγωνιστικό πακέτο αποδοχών με μπόνους βάσει απόδοσης
- Ευέλικτες ρυθμίσεις εργασίας, συμπεριλαμβανομένων απομακρυσμένων και υβριδικών επιλογών
- Πλήρης ασφαλιστική κάλυψη υγείας
- Προγράμματα και πόροι ευεξίας που υποστηρίζουν τη σωματική και ψυχική ευεξία
- Προγράμματα επαγγελματικής κατάρτισης
- Ευκαιρίες mentoring
- Καθορισμένες διαδρομές επαγγελματικής εξέλιξης
- Ποικιλόμορφο, συμπεριληπτικό, συνεργατικό και προσανατολισμένο στην ανάπτυξη εργασιακό περιβάλλον
- Τακτικές δραστηριότητες ομαδικής ανάπτυξης και κοινωνικές εκδηλώσεις