
プラットフォーム・アイデンティティアーキテクト - オンサイト
Acuityの産業技術製品向けに、安全なIAMおよびCIAMプラットフォームを設計・推進します。 認証、認可、アイデンティティガバナンス、スケーラブルな顧客アクセスをリードします。
仕事内容
- ゼロトラストとエンタープライズセキュリティの原則に基づいてIAMおよびCIAMアーキテクチャを構築する
- 社内プラットフォームと顧客向けアプリケーションのためのスケーラブルな認証・認可モデルを作成する
- アイデンティティサービスの標準、再利用可能なパターン、リファレンスアーキテクチャを定義する
- プラットフォームの選定、統合戦略、アイデンティティ機能のロードマップを指導する
- Microsoft Entra ID、Okta、Auth0、Pingおよび同等のプロバイダー全体で、アイデンティティソリューションの設計と実装をリードする
- SSO、MFA、パスワードレス認証、RBACおよびABAC認可、フェデレーション、アイデンティティブローカー、B2BおよびB2Cフロー、アイデンティティライフサイクル管理を開発・維持する
- セルフサービス登録、オンボーディング、ライフサイクル管理、アイデンティティガバナンス、製品間の安全なアクセスを含む顧客アイデンティティサービスを設計する
- 顧客アイデンティティサービスのユーザー体験、セキュリティ、スケーラビリティを向上させる
- MFA、アダプティブ認証、条件付きアクセス、監査ログ、アクセスレビュー、規制遵守のための制御を実装する
- エンジニアリングチームと協力し、アプリケーションにアイデンティティサービスを組み込む
- SDK、API、ドキュメント、再利用可能な実装パターンを通じて導入を支援する
- 社内のアイデンティティコンサルタントおよび対象分野の専門家を務める
- 高可用性、スケーラビリティ、安全性、可観測性を備え、監視され、CI/CDおよびDevSecOpsと統合されたアイデンティティプラットフォームを維持する
- 継続的な改善と自動化によってアイデンティティ運用を進化させる
応募要件
- コンピューターサイエンス、工学または関連分野の学士号
- ソフトウェアエンジニアリング、セキュリティまたはアイデンティティ分野で8~12年以上の経験
- エンタープライズまたは顧客向け環境でIAMまたはCIAMを実装した5年以上の実務経験
- 大規模なアイデンティティソリューションを設計・提供した実績
- 認証および認可機能に関する幅広い経験
- Microsoft Entra ID(Azure ADおよびB2Cを含む)、Oktaまたは同等のアイデンティティプラットフォームに関する実務経験
- OAuth 2.0、OpenID Connect、SAML、JWT、アイデンティティフェデレーション、トークンベース認証、ゼロトラスト、アクセスガバナンスまたはコンプライアンスフレームワークに関する深い知識
- RBACおよびABAC認可モデルの作成経験
- OPA、CedarまたはXACMLを使用した外部化されたきめ細かな認可の経験。PDPおよびPEPアーキテクチャ、ポリシーテスト、フェイルクローズ設計を含む
- クラウドプラットフォームの経験。Azureを優先するが、AWSまたはGCPでも可
- アーキテクチャ設計と実装を担うエンジニアリング業務の両方に対応できること
- 高いコミュニケーション能力と、部門横断チームに影響を与える能力
- アジャイル開発プラクティスに関する確かな理解
- プライバシー、同意管理、顧客データ保護、AIを活用したアイデンティティ、メンタリング、CIAMユーザー体験、エンタープライズ規模のCIAM、AI、プラットフォームとAPIのエコシステム、AI主導のセキュリティ、アイデンティティ自動化、Terraform、Bicep、ADO、GitHub Actions、DevSecOps、関連資格などの経験があれば尚可
福利厚生
- 機会均等雇用主
- 障害のある方には合理的な応募上の配慮を提供します
- ADAに準拠した配慮をサポートします
- 応募システムへのアクセスおよび関連する手続き上の要件について支援を受けられます








