GuideWell Source クラウドプラットフォーム IAM エンジニア(ハイブリッド勤務、米国)
GuideWell Source の AWS クラウドフェデレーション、エンタイトルメントモデル、ワークロードIDパターンを設計・運用します。アクセスライフサイクル管理、SSOオンボーディング、監査対応のアクセス再認証を自動化します。
仕事内容
- クラウドアカウント間のフェデレーションとエンタイトルメントモデルを管理する
- 入社、異動、退職に伴うアクセスプロセスを自動化する
- 長期認証情報や恒常的なアクセス権を置き換えるワークロードIDパターンを開発する
- クラウドエンタイトルメントの再認証を実施し、監査証跡を生成する
- アプリケーションをシングルサインオンにオンボードする
- アプリケーションチームと連携してアクセス設計をレビューする
- クラウドエンタイトルメントを企業IDガバナンスプラットフォームに接続する
- サービスロールや OIDC パイプライン統合を含む、ワークロードおよびマシンIDパターンを設計する
応募要件
- IAM、セキュリティ、またはプラットフォームエンジニアリングに関する関連経験6年以上。そのうち3年以上はクラウドIDを専門としていること
- 関連分野の学士号が必要
- クロスアカウントアクセス、フェデレーション、権限境界を含む AWS および Azure IAM の高度な経験
- SSOおよびフェデレーションプラットフォームの実務経験
- Okta、Entra ID、Ping などの企業IDプロバイダーをクラウド環境に接続した経験
- Terraform の実務経験
- SAML、OIDC、SCIM に関する実務知識
- HIPAA、HITRUST、SOC 2、FedRAMP、NIST 800-53 のいずれかに準拠する環境での業務経験
- 入社後180日以内に Certified Information Systems Security Professional(CISSP)資格を取得すること
福利厚生
- 医療、歯科、眼科、生命保険、および海外旅行健康保険
- 生命保険ならびに短期・長期障害給付制度による所得保障
- 個人の事情に配慮した休暇制度
- 雇用主のマッチング拠出がある退職貯蓄プラン
- 有給休暇
- 有給ボランティア休暇
- 会社休日10日およびウェルビーイング休暇2日
- その他の任意加入福利厚生
- 包括的なウェルネスプログラム
- インセンティブまたはコミッション報酬の可能性
- 基本給の昇給を考慮する年次業績評価
