NexTbil Tech međunarodna je tehnološka tvrtka koja razvija visokoučinkovite iGaming platforme i digitalne proizvode. Njezin inženjerski rad obuhvaća skalabilni softver i usluge u područjima DevOpsa, podatkovne analitike, umjetne inteligencije i razvoja blockchaina uz korištenje tehnologija Solidity i EVM. Tvrtka radi agilnim metodama i u međufunkcionalnim timovima, s naglaskom na razvoj tehničkih talenata te stvaranje prilika za inženjere i stručnjake za proizvode u udaljenom, globalno usmjerenom okruženju za zapošljavanje.
Arhitekt IAM-a – Azure i Microsoft Entra ID (hibridno okruženje)
Dizajnirajte i upravljajte arhitekturom sigurnosti identiteta za Azure, Microsoft Entra ID, Microsoft 365 i hibridna okruženja. Vodite inicijative Zero Trust, najmanjih ovlasti, privilegiranog pristupa i otporne autentikacije.
Opis
- Dizajnirati i razvijati arhitekturu sigurnosti poslovnog IAM-a za Microsoft Azure, Microsoft Entra ID, integracije s Microsoftom 365 i hibridna okruženja identiteta
- Dizajnirati i nadzirati mogućnosti Entra ID-a, uključujući uvjetni pristup, MFA, zaštitu identiteta, upravljanje privilegiranim identitetima, preglede pristupa, upravljanje pravima i tijekove životnog ciklusa
- Uspostaviti modele pristupa Zero Trust i najmanjih ovlasti za korisnike, administratore, servisne principe, upravljane identitete, aplikacije, grupe i Azure resurse
- Voditi arhitekturu autentikacije i autorizacije koristeći SAML, OAuth 2.0, OpenID Connect, SCIM, federaciju, SSO i obrasce integracije aplikacija
- Upravljati registracijama Azure aplikacija, poslovnim aplikacijama, API dozvolama, kontrolama privole, tajnama, certifikatima, servisnim principima i identitetima radnih opterećenja
- Dizajnirati zaštitu privilegiranog pristupa, pravodobno podizanje ovlasti, postupke odobravanja, kontrole hitnih računa, preglede privilegiranog pristupa i zaštitu administrativnih uloga
- Izraditi standarde sigurnosti identiteta, referentne arhitekture, obrasce dizajna, planove i kontrole usklađene s organizacijskim pravilima, propisima i revizijskim zahtjevima
- Surađivati s timovima za sigurnosno inženjerstvo, cloud platformu, infrastrukturu, aplikacije, GRC, SOC i poslovnim dionicima
- Podržavati procjene rizika identiteta, provjeru kontrola, odgovor na incidente i otklanjanje problema s kompromitiranim računima, prekomjernim ovlastima, rizičnim prijavama, pogrešno konfiguriranim aplikacijama i nedostacima u upravljanju
Zahtjevi
- Prvostupnik iz kibernetičke sigurnosti, informacijske tehnologije, računalnih znanosti, inženjerstva ili srodnog područja; može se prihvatiti odgovarajuće profesionalno iskustvo
- Najmanje pet godina iskustva u kibernetičkoj sigurnosti, IAM-u, cloud sigurnosti, sigurnosnoj arhitekturi ili sigurnosti infrastrukture
- Opsežno praktično iskustvo s Microsoftovim platformama za identitete
- Napredno poznavanje Microsoft Entra ID-a, Azure RBAC-a, uvjetnog pristupa, MFA-a, zaštite identiteta, upravljanja privilegiranim identitetima, pregleda pristupa, upravljanja pravima i upravljanja životnim ciklusom identiteta
- Dobro razumijevanje Active Directoryja, hibridnog identiteta, Entra Connecta ili Cloud Synca, federacije, sinkronizacije direktorija, ovisnosti identiteta Microsofta 365 i poslovne autentikacije
- Iskustvo u dizajniranju SSO-a i integracija aplikacija sa SAML-om, OAuthom 2.0, OpenID Connectom, SCIM-om, API-jima, servisnim principima, upravljanim identitetima i upravljanim registracijama aplikacija
- Sposobnost pretvaranja poslovnih, regulatornih i sigurnosnih potreba u arhitekture identiteta, standarde kontrola, planove implementacije i operativne zaštitne mjere
- Izvrsne pisane i usmene komunikacijske vještine
- Iskustvo s revizijama, aktivnostima usklađenosti, testiranjem kontrola, certificiranjem pristupa, otklanjanjem rizika identiteta i pripremom dokaza u reguliranim okruženjima ili okruženjima usmjerenima na usklađenost
- Prednost imaju Microsoftove certifikacije, uključujući Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate ili Microsoft 365 Enterprise Administrator Expert
- Prednost imaju sigurnosne certifikacije kao što su CISSP, CISM, CCSP ili jednakovrijedne kvalifikacije
- Iskustvo s Microsoft Sentinelom, Microsoft Defenderom for Cloud, Defenderom for Identity, Defenderom for Cloud Apps, Azure Key Vaultom i slučajevima upotrebe za nadzor ili otkrivanje identiteta
- Iskustvo u automatizaciji IAM-a i sigurnosnih kontrola Azurea pomoću PowerShella, Microsoft Graph API-ja, Azure CLI-ja, Terraforma, Bicepa, ARM predložaka ili CI/CD cjevovoda
- Poznavanje arhitekture Zero Trust, NIST-ova okvira kibernetičke sigurnosti, ISO-a 27001, CIS referentnih vrijednosti, najmanjih ovlasti, razdvajanja dužnosti i upravljanja privilegiranim pristupom
- Iskustvo s AWS IAM-om ili Google Cloud IAM-om predstavlja prednost
Pogodnosti
- Konkurentan paket plaće s bonusima na temelju učinka
- Fleksibilni načini rada, uključujući rad na daljinu i hibridne mogućnosti
- Opsežno zdravstveno osiguranje
- Programi i resursi za podršku fizičkoj i mentalnoj dobrobiti
- Programi stručnog usavršavanja
- Mogućnosti mentorstva
- Jasno definirani putevi razvoja karijere
- Raznoliko, uključivo, suradničko i razvojno usmjereno radno okruženje
- Redovite aktivnosti izgradnje tima i društveni događaji