A NexTbil Tech nemzetközi technológiai vállalat, amely nagy teljesítményű iGaming-platformokat és digitális termékeket fejleszt. Mérnöki munkája skálázható szoftverekre és szolgáltatásokra terjed ki a DevOps, az adatelemzés, a mesterséges intelligencia, valamint a Solidity és EVM-technológiákat alkalmazó blokklánc-fejlesztés területén. A vállalat agilis módszerekkel és több szakterületet összefogó csapatokkal dolgozik, miközben kiemelt figyelmet fordít a technikai tehetségek fejlesztésére, valamint a mérnökök és termékszakemberek lehetőségeinek bővítésére egy távoli, globális szemléletű toborzási környezetben.
IAM-architektúra – Azure és Microsoft Entra ID (hibrid)
Tervezze és irányítsa az identitásbiztonsági architektúrát Azure, Microsoft Entra ID, Microsoft 365 és hibrid környezetek számára. Vezesse a Zero Trust, a legkisebb jogosultság, a kiemelt hozzáférés és a rugalmas hitelesítés kezdeményezéseit.
Leírás
- Vállalati IAM-biztonsági architektúra tervezése és továbbfejlesztése Microsoft Azure, Microsoft Entra ID, Microsoft 365-integrációk és hibrid identitáskörnyezetek között
- Az Entra ID képességeinek megtervezése és felügyelete, beleértve a feltételes hozzáférést, az MFA-t, az identitásvédelmet, a kiemelt identitáskezelést, a hozzáférési felülvizsgálatokat, a jogosultságkezelést és az életciklus-munkafolyamatokat
- Zero Trust- és legkisebb jogosultságon alapuló hozzáférési modellek kialakítása felhasználók, rendszergazdák, szolgáltatásnevek, felügyelt identitások, alkalmazások, csoportok és Azure-erőforrások számára
- Hitelesítési és engedélyezési architektúra vezetése SAML, OAuth 2.0, OpenID Connect, SCIM, föderáció, SSO és alkalmazásintegrációs minták használatával
- Az Azure-alkalmazásregisztrációk, vállalati alkalmazások, API-engedélyek, hozzájárulási vezérlők, titkos kulcsok, tanúsítványok, szolgáltatásnevek és munkaterhelési identitások irányítása
- Kiemelt hozzáférési védelmek, éppen időben történő jogosultságemelés, jóváhagyási folyamatok, vészhelyzeti fiókok vezérlése, kiemelt hozzáférési felülvizsgálatok és adminisztrátori szerepkör-védelem tervezése
- A szervezeti irányelvekkel, szabályozásokkal és auditkövetelményekkel összhangban álló identitásbiztonsági szabványok, referenciaarchitektúrák, tervezési minták, ütemtervek és kontrollok létrehozása
- Együttműködés a biztonságmérnökségi, felhőplatform-, infrastruktúra-, alkalmazás-, GRC-, SOC- és üzleti érdekelt felekkel
- Identitáskockázati értékelések, kontrollvalidálás, incidenskezelés és helyreállítás támogatása feltört fiókok, túlzott jogosultságok, kockázatos bejelentkezések, hibás alkalmazáskonfigurációk és irányítási hiányosságok esetén
Követelmények
- Kiberbiztonsági, információtechnológiai, számítástechnikai, mérnöki vagy kapcsolódó területen szerzett alapképzéses diploma; egyenértékű szakmai tapasztalat elfogadható
- Legalább öt év tapasztalat kiberbiztonság, IAM, felhőbiztonság, biztonsági architektúra vagy infrastruktúrabiztonság területén
- Jelentős gyakorlati tapasztalat Microsoft-identitásplatformokkal
- A Microsoft Entra ID, az Azure RBAC, a feltételes hozzáférés, az MFA, az identitásvédelem, a kiemelt identitáskezelés, a hozzáférési felülvizsgálatok, a jogosultságkezelés és az identitás-életciklus irányítása terén szerzett haladó szintű ismeretek
- Az Active Directory, a hibrid identitás, az Entra Connect vagy a Cloud Sync, a föderáció, a címtár-szinkronizálás, a Microsoft 365 identitásfüggőségei és a vállalati hitelesítés alapos ismerete
- Tapasztalat SSO- és alkalmazásintegrációk tervezésében SAML, OAuth 2.0, OpenID Connect, SCIM, API-k, szolgáltatásnevek, felügyelt identitások és szabályozott alkalmazásregisztrációk használatával
- Üzleti, szabályozási és biztonsági igények identitásarchitektúrákká, kontrollszabványokká, megvalósítási ütemtervekké és működési korlátokká alakításának képessége
- Kiváló írásbeli és szóbeli kommunikációs készség
- Tapasztalat auditokkal, megfelelőségi tevékenységekkel, kontrollteszteléssel, hozzáférési tanúsítással, identitáskockázatok helyreállításával és bizonyítékok előkészítésével szabályozott vagy megfelelőségközpontú környezetben
- A Microsoft-tanúsítványok előnyt jelentenek, többek között a Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate vagy Microsoft 365 Enterprise Administrator Expert minősítések
- A CISSP, CISM, CCSP vagy ezekkel egyenértékű biztonsági tanúsítványok előnyt jelentenek
- Tapasztalat a Microsoft Sentinel, a Microsoft Defender for Cloud, a Defender for Identity, a Defender for Cloud Apps, az Azure Key Vault, valamint az identitásfigyelési vagy -észlelési használati esetek terén
- Tapasztalat IAM- és Azure-biztonsági kontrollok automatizálásában PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, ARM-sablonok vagy CI/CD-folyamatok segítségével
- A Zero Trust architektúra, a NIST Cybersecurity Framework, az ISO 27001, a CIS-benchmarkok, a legkisebb jogosultság, a feladatok szétválasztása és a kiemelt hozzáférések irányításának ismerete
- Az AWS IAM vagy a Google Cloud IAM ismerete előnyt jelent
Juttatások
- Versenyképes juttatási csomag teljesítményalapú bónuszokkal
- Rugalmas munkavégzési lehetőségek, beleértve a távoli és hibrid munkát
- Átfogó egészségbiztosítási fedezet
- A testi és lelki jóllétet támogató wellnessprogramok és erőforrások
- Szakmai képzési programok
- Mentorálási lehetőségek
- Meghatározott karrierfejlesztési utak
- Sokszínű, befogadó, együttműködő és fejlődésorientált munkakörnyezet
- Rendszeres csapatépítő programok és társasági események