NexTbil Tech
NexTbil Tech
201 – 500 Karyawan
KonsultasiLogistikPemasaran
NexTbil Tech adalah perusahaan teknologi internasional yang membangun platform iGaming dan produk digital berperforma tinggi. Pekerjaan tekniknya mencakup perangkat lunak dan layanan yang skalabel di bidang DevOps, analitik data, kecerdasan buatan, serta pengembangan blockchain menggunakan teknologi Solidity dan EVM. Perusahaan ini bekerja dengan metode agile dan tim lintas fungsi, dengan fokus pada pengembangan talenta teknis serta penciptaan peluang bagi para insinyur dan profesional produk dalam lingkungan perekrutan jarak jauh yang berorientasi global.

Arsitek IAM – Azure dan Microsoft Entra ID (Hibrida)

Merancang dan mengatur arsitektur keamanan identitas untuk Azure, Microsoft Entra ID, Microsoft 365, dan lingkungan hibrida. Memimpin inisiatif Zero Trust, hak akses paling rendah, akses istimewa, dan autentikasi tangguh.

Deskripsi

  • Merancang dan mengembangkan arsitektur keamanan IAM perusahaan di Microsoft Azure, Microsoft Entra ID, integrasi Microsoft 365, dan lingkungan identitas hibrida
  • Merancang dan mengawasi kapabilitas Entra ID, termasuk Akses Bersyarat, MFA, Perlindungan Identitas, Manajemen Identitas Istimewa, Tinjauan Akses, Manajemen Hak Akses, dan alur kerja siklus hidup
  • Menetapkan model akses Zero Trust dan hak akses paling rendah untuk pengguna, administrator, principal layanan, identitas terkelola, aplikasi, grup, dan sumber daya Azure
  • Memimpin arsitektur autentikasi dan otorisasi menggunakan SAML, OAuth 2.0, OpenID Connect, SCIM, federasi, SSO, dan pola integrasi aplikasi
  • Mengatur pendaftaran aplikasi Azure, aplikasi perusahaan, izin API, kontrol persetujuan, rahasia, sertifikat, principal layanan, dan identitas beban kerja
  • Merancang perlindungan akses istimewa, peningkatan hak akses tepat waktu, proses persetujuan, kontrol akun darurat, tinjauan akses istimewa, dan perlindungan peran administratif
  • Membuat standar keamanan identitas, arsitektur referensi, pola desain, peta jalan, dan kontrol yang selaras dengan kebijakan organisasi, peraturan, dan persyaratan audit
  • Berkolaborasi dengan tim rekayasa keamanan, platform cloud, infrastruktur, aplikasi, GRC, SOC, dan pemangku kepentingan bisnis
  • Mendukung penilaian risiko identitas, validasi kontrol, respons insiden, dan remediasi untuk akun yang disusupi, hak akses berlebihan, proses masuk berisiko, kesalahan konfigurasi aplikasi, dan celah tata kelola

Persyaratan

  • Gelar sarjana di bidang keamanan siber, teknologi informasi, ilmu komputer, teknik, atau bidang terkait; pengalaman profesional yang setara dapat diterima
  • Pengalaman setidaknya lima tahun dalam keamanan siber, IAM, keamanan cloud, arsitektur keamanan, atau keamanan infrastruktur
  • Pengalaman praktis yang luas dengan platform identitas Microsoft
  • Pengetahuan tingkat lanjut tentang Microsoft Entra ID, Azure RBAC, Akses Bersyarat, MFA, Perlindungan Identitas, Manajemen Identitas Istimewa, Tinjauan Akses, Manajemen Hak Akses, dan tata kelola siklus hidup identitas
  • Pemahaman kuat tentang Active Directory, identitas hibrida, Entra Connect atau Cloud Sync, federasi, sinkronisasi direktori, dependensi identitas Microsoft 365, dan autentikasi perusahaan
  • Pengalaman merancang SSO dan integrasi aplikasi dengan SAML, OAuth 2.0, OpenID Connect, SCIM, API, principal layanan, identitas terkelola, dan pendaftaran aplikasi yang diatur
  • Mampu menerjemahkan kebutuhan bisnis, peraturan, dan keamanan menjadi arsitektur identitas, standar kontrol, peta jalan implementasi, dan perlindungan operasional
  • Keterampilan komunikasi tertulis dan lisan yang kuat
  • Pengalaman dalam audit, aktivitas kepatuhan, pengujian kontrol, sertifikasi akses, remediasi risiko identitas, dan persiapan bukti di lingkungan yang diatur atau berfokus pada kepatuhan
  • Sertifikasi Microsoft diutamakan, termasuk Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate, atau Microsoft 365 Enterprise Administrator Expert
  • Sertifikasi keamanan seperti CISSP, CISM, CCSP, atau kredensial setara diutamakan
  • Pengalaman dengan Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault, serta kasus penggunaan pemantauan atau deteksi identitas
  • Pengalaman mengotomatiskan kontrol keamanan IAM dan Azure dengan PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, template ARM, atau pipeline CI/CD
  • Pengetahuan tentang arsitektur Zero Trust, NIST Cybersecurity Framework, ISO 27001, tolok ukur CIS, hak akses paling rendah, pemisahan tugas, dan tata kelola akses istimewa
  • Paparan terhadap AWS IAM atau Google Cloud IAM merupakan nilai tambah

Tunjangan

  • Paket gaji kompetitif dengan bonus berbasis kinerja
  • Pengaturan kerja fleksibel, termasuk opsi jarak jauh dan hibrida
  • Cakupan asuransi kesehatan menyeluruh
  • Program dan sumber daya kesejahteraan yang mendukung kesehatan fisik dan mental
  • Program pelatihan profesional
  • Peluang mentoring
  • Jalur pengembangan karier yang jelas
  • Lingkungan kerja yang beragam, inklusif, kolaboratif, dan berorientasi pada pertumbuhan
  • Kegiatan pembangunan tim dan acara sosial yang rutin

Lowongan Terkait

Smart Working

Senior Data Engineer Python di Smart Working (Remote, India)

Smart Working

Bangun pipeline data, API, dan layanan backend Python di AWS. Jaga keandalan sistem produksi dengan Kubernetes, PostgreSQL, serta basis data pencarian dan NoSQL.

Buka