IAM 아키텍트 – Azure 및 Microsoft Entra ID(하이브리드)
Azure, Microsoft Entra ID, Microsoft 365 및 하이브리드 환경을 위한 ID 보안 아키텍처를 설계하고 거버넌스를 수립합니다. 제로 트러스트, 최소 권한, 권한 있는 액세스 및 복원력 있는 인증 이니셔티브를 주도합니다.
설명
- Microsoft Azure, Microsoft Entra ID, Microsoft 365 통합 및 하이브리드 ID 환경 전반의 엔터프라이즈 IAM 보안 아키텍처를 설계하고 발전시킵니다
- 조건부 액세스, MFA, Identity Protection, Privileged Identity Management, Access Reviews, Entitlement Management 및 수명 주기 워크플로를 포함한 Entra ID 기능을 설계하고 감독합니다
- 사용자, 관리자, 서비스 주체, 관리 ID, 애플리케이션, 그룹 및 Azure 리소스를 위한 제로 트러스트와 최소 권한 액세스 모델을 수립합니다
- SAML, OAuth 2.0, OpenID Connect, SCIM, 페더레이션, SSO 및 애플리케이션 통합 패턴을 사용한 인증 및 권한 부여 아키텍처를 주도합니다
- Azure 애플리케이션 등록, 엔터프라이즈 애플리케이션, API 권한, 동의 제어, 비밀, 인증서, 서비스 주체 및 워크로드 ID를 거버넌스합니다
- 권한 있는 액세스 보호, 적시 권한 상승, 승인 프로세스, 비상 액세스 계정 제어, 권한 있는 액세스 검토 및 관리자 역할 보호를 설계합니다
- 조직 정책, 규정 및 감사 요구 사항에 맞는 ID 보안 표준, 참조 아키텍처, 설계 패턴, 로드맵 및 통제를 수립합니다
- 보안 엔지니어링, 클라우드 플랫폼, 인프라, 애플리케이션, GRC, SOC 및 비즈니스 이해관계자와 협업합니다
- ID 위험 평가, 통제 검증 및 사고 대응을 지원하고, 침해된 계정, 과도한 권한, 위험한 로그인, 애플리케이션 구성 오류 및 거버넌스 격차를 개선합니다
지원 자격
- 사이버 보안, 정보 기술, 컴퓨터 과학, 공학 또는 관련 분야의 학사 학위 보유자. 동등한 전문 경력도 인정될 수 있습니다
- 사이버 보안, IAM, 클라우드 보안, 보안 아키텍처 또는 인프라 보안 분야에서 5년 이상의 경력
- Microsoft ID 플랫폼에 대한 풍부한 실무 경험
- Microsoft Entra ID, Azure RBAC, 조건부 액세스, MFA, Identity Protection, Privileged Identity Management, Access Reviews, Entitlement Management 및 ID 수명 주기 거버넌스에 대한 고급 지식
- Active Directory, 하이브리드 ID, Entra Connect 또는 Cloud Sync, 페더레이션, 디렉터리 동기화, Microsoft 365 ID 종속성 및 엔터프라이즈 인증에 대한 높은 이해
- SAML, OAuth 2.0, OpenID Connect, SCIM, API, 서비스 주체, 관리 ID 및 관리되는 애플리케이션 등록을 사용한 SSO 및 애플리케이션 통합 설계 경험
- 비즈니스, 규제 및 보안 요구 사항을 ID 아키텍처, 통제 표준, 구현 로드맵 및 운영 가드레일로 전환할 수 있는 능력
- 뛰어난 서면 및 구두 커뮤니케이션 능력
- 규제 또는 컴플라이언스 중심 환경에서 감사, 컴플라이언스 활동, 통제 테스트, 액세스 인증, ID 위험 개선 및 증거 자료 준비를 수행한 경험
- Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate 또는 Microsoft 365 Enterprise Administrator Expert를 포함한 Microsoft 인증 보유자 우대
- CISSP, CISM, CCSP 또는 이에 준하는 보안 자격증 보유자 우대
- Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault 및 ID 모니터링 또는 탐지 사용 사례 경험
- PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, ARM 템플릿 또는 CI/CD 파이프라인으로 IAM 및 Azure 보안 통제를 자동화한 경험
- 제로 트러스트 아키텍처, NIST 사이버 보안 프레임워크, ISO 27001, CIS 벤치마크, 최소 권한, 직무 분리 및 권한 있는 액세스 거버넌스에 대한 지식
- AWS IAM 또는 Google Cloud IAM 경험 보유자 우대
복리후생
- 성과 기반 보너스를 포함한 경쟁력 있는 급여 패키지
- 원격 및 하이브리드 옵션을 포함한 유연한 근무 방식
- 종합적인 건강 보험 보장
- 신체적·정신적 건강을 지원하는 웰니스 프로그램과 리소스
- 전문 교육 프로그램
- 멘토링 기회
- 명확한 경력 개발 경로
- 다양성, 포용성, 협업 및 성장을 중시하는 업무 환경
- 정기적인 팀 빌딩 활동 및 사교 행사
