NexTbil Tech
NexTbil Tech
NexTbil Tech er et internasjonalt teknologiselskap som utvikler høytytende iGaming-plattformer og digitale produkter. Ingeniørarbeidet omfatter skalerbar programvare og skalerbare tjenester innen DevOps, dataanalyse, kunstig intelligens og blokkjedeutvikling ved hjelp av Solidity- og EVM-teknologier. Selskapet arbeider agilt i tverrfunksjonelle team, med fokus på å utvikle teknisk kompetanse og skape muligheter for ingeniører og produktfagfolk i et globalt orientert rekrutteringsmiljø basert på fjernarbeid.

IAM-arkitekt – Azure og Microsoft Entra ID (hybrid)

Utform og styr arkitektur for identitetssikkerhet i Azure, Microsoft Entra ID, Microsoft 365 og hybride miljøer. Led initiativer innen Zero Trust, minste privilegium, privilegert tilgang og robust autentisering.

Beskrivelse

  • Utforme og videreutvikle virksomhetens IAM-sikkerhetsarkitektur på tvers av Microsoft Azure, Microsoft Entra ID, Microsoft 365-integrasjoner og hybride identitetsmiljøer
  • Utforme og føre tilsyn med Entra ID-funksjoner, inkludert Conditional Access, MFA, Identity Protection, Privileged Identity Management, tilgangsgjennomganger, rettighetsstyring og livssyklusarbeidsflyter
  • Etablere modeller for Zero Trust og minste privilegium for brukere, administratorer, tjenestehovedkontoer, administrerte identiteter, applikasjoner, grupper og Azure-ressurser
  • Lede arkitekturen for autentisering og autorisasjon ved hjelp av SAML, OAuth 2.0, OpenID Connect, SCIM, føderering, SSO og mønstre for applikasjonsintegrasjon
  • Styre Azures applikasjonsregistreringer, bedriftsapplikasjoner, API-tillatelser, samtykkekontroller, hemmeligheter, sertifikater, tjenestehovedkontoer og arbeidsbelastningsidentiteter
  • Utforme beskyttelse for privilegert tilgang, just-in-time-eskalering, godkjenningsprosesser, kontroller for nødkontoer, gjennomganger av privilegert tilgang og beskyttelse av administrative roller
  • Utarbeide standarder for identitetssikkerhet, referansearkitekturer, designmønstre, veikart og kontroller i tråd med organisasjonens retningslinjer, regelverk og revisjonskrav
  • Samarbeide med interessenter innen sikkerhetsteknikk, skyplattform, infrastruktur, applikasjoner, GRC, SOC og virksomheten
  • Støtte risikovurderinger av identiteter, kontrollvalidering, hendelseshåndtering og utbedring av kompromitterte kontoer, for omfattende privilegier, risikable innlogginger, feilkonfigurerte applikasjoner og mangler i styringen

Krav

  • Bachelorgrad i cybersikkerhet, informasjonsteknologi, informatikk, ingeniørfag eller et beslektet fagområde; tilsvarende yrkeserfaring kan godtas
  • Minst fem års erfaring med cybersikkerhet, IAM, skysikkerhet, sikkerhetsarkitektur eller infrastruktursikkerhet
  • Omfattende praktisk erfaring med Microsofts identitetsplattformer
  • Avansert kunnskap om Microsoft Entra ID, Azure RBAC, Conditional Access, MFA, Identity Protection, Privileged Identity Management, tilgangsgjennomganger, rettighetsstyring og styring av identiteters livssyklus
  • Solid forståelse av Active Directory, hybrid identitet, Entra Connect eller Cloud Sync, føderering, katalogsynkronisering, Microsoft 365-avhengigheter knyttet til identitet og autentisering i virksomheter
  • Erfaring med å utforme SSO- og applikasjonsintegrasjoner med SAML, OAuth 2.0, OpenID Connect, SCIM, API-er, tjenestehovedkontoer, administrerte identiteter og styrte applikasjonsregistreringer
  • Evne til å omsette forretningsmessige, regulatoriske og sikkerhetsmessige behov til identitetsarkitekturer, kontrollstandarder, implementeringsveikart og operasjonelle sikkerhetsrammer
  • Svært gode skriftlige og muntlige kommunikasjonsevner
  • Erfaring med revisjoner, samsvarsaktiviteter, kontrolltesting, tilgangssertifisering, utbedring av identitetsrisiko og utarbeidelse av dokumentasjon i regulerte eller samsvarsorienterte miljøer
  • Microsoft-sertifiseringer er ønskelig, inkludert Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate eller Microsoft 365 Enterprise Administrator Expert
  • Sikkerhetssertifiseringer som CISSP, CISM, CCSP eller tilsvarende kvalifikasjoner er ønskelig
  • Erfaring med Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault og bruksområder for identitetsovervåking eller deteksjon
  • Erfaring med å automatisere IAM- og Azure-sikkerhetskontroller med PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, ARM-maler eller CI/CD-pipelines
  • Kunnskap om Zero Trust-arkitektur, NIST Cybersecurity Framework, ISO 27001, CIS-referanser, minste privilegium, arbeidsdeling og styring av privilegert tilgang
  • Kjennskap til AWS IAM eller Google Cloud IAM er en fordel

Fordeler

  • Konkurransedyktig lønnspakke med prestasjonsbaserte bonuser
  • Fleksible arbeidsordninger, inkludert fjernarbeid og hybridarbeid
  • Omfattende helseforsikring
  • Trivselsprogrammer og ressurser som støtter fysisk og psykisk velvære
  • Profesjonelle opplæringsprogrammer
  • Muligheter for mentorordning
  • Tydelige karriereutviklingsveier
  • Mangfoldig, inkluderende, samarbeidsorientert og utviklingsfokusert arbeidsmiljø
  • Regelmessige teambuildingaktiviteter og sosiale arrangementer

Relaterte jobber