NexTbil Tech
NexTbil Tech
201 – 500 Pracownicy
DoradztwoLogistykaMarketing
NexTbil Tech to międzynarodowa firma technologiczna tworząca wysokowydajne platformy i produkty cyfrowe dla branży iGaming. Prace inżynieryjne firmy obejmują skalowalne oprogramowanie i usługi z zakresu DevOps, analityki danych, sztucznej inteligencji oraz tworzenia rozwiązań blockchain z wykorzystaniem technologii Solidity i EVM. Firma pracuje w oparciu o metodyki zwinne i zespoły wielofunkcyjne, koncentrując się na rozwijaniu talentów technicznych oraz tworzeniu możliwości dla inżynierów i specjalistów ds. produktów w zdalnym, globalnym środowisku rekrutacyjnym.

Architekt IAM — Azure i Microsoft Entra ID (środowisko hybrydowe)

Projektuj i rozwijaj architekturę bezpieczeństwa tożsamości dla Azure, Microsoft Entra ID, Microsoft 365 i środowisk hybrydowych. Kieruj inicjatywami Zero Trust, najmniejszych uprawnień, dostępu uprzywilejowanego i odpornego uwierzytelniania.

Opis

  • Projektowanie i rozwijanie korporacyjnej architektury bezpieczeństwa IAM w Microsoft Azure, Microsoft Entra ID, integracjach z Microsoft 365 oraz hybrydowych środowiskach tożsamości
  • Projektowanie i nadzorowanie funkcji Entra ID, w tym dostępu warunkowego, MFA, ochrony tożsamości, Privileged Identity Management, przeglądów dostępu, zarządzania uprawnieniami i procesów cyklu życia
  • Ustanawianie modeli Zero Trust i najmniejszych uprawnień dla użytkowników, administratorów, jednostek usługi, zarządzanych tożsamości, aplikacji, grup i zasobów Azure
  • Kierowanie architekturą uwierzytelniania i autoryzacji z użyciem SAML, OAuth 2.0, OpenID Connect, SCIM, federacji, SSO i wzorców integracji aplikacji
  • Zarządzanie rejestracjami aplikacji Azure, aplikacjami korporacyjnymi, uprawnieniami API, kontrolą zgód, sekretami, certyfikatami, jednostkami usługi i tożsamościami obciążeń
  • Projektowanie zabezpieczeń dostępu uprzywilejowanego, podnoszenia uprawnień just-in-time, procesów zatwierdzania, kontroli kont awaryjnych, przeglądów dostępu uprzywilejowanego i ochrony ról administracyjnych
  • Tworzenie standardów bezpieczeństwa tożsamości, architektur referencyjnych, wzorców projektowych, planów rozwoju i mechanizmów kontroli zgodnych z polityką organizacji, przepisami i wymaganiami audytowymi
  • Współpraca z zespołami inżynierii bezpieczeństwa, platformy chmurowej, infrastruktury i aplikacji, GRC, SOC oraz interesariuszami biznesowymi
  • Wsparcie ocen ryzyka tożsamości, walidacji mechanizmów kontroli, reagowania na incydenty i działań naprawczych dotyczących przejętych kont, nadmiernych uprawnień, ryzykownych logowań, błędnych konfiguracji aplikacji i luk w zarządzaniu

Wymagania

  • Wykształcenie wyższe w dziedzinie cyberbezpieczeństwa, technologii informacyjnych, informatyki, inżynierii lub pokrewnej; dopuszczalne jest równoważne doświadczenie zawodowe
  • Co najmniej pięć lat doświadczenia w cyberbezpieczeństwie, IAM, bezpieczeństwie chmury, architekturze bezpieczeństwa lub bezpieczeństwie infrastruktury
  • Znaczące doświadczenie praktyczne z platformami tożsamości Microsoft
  • Zaawansowana znajomość Microsoft Entra ID, Azure RBAC, dostępu warunkowego, MFA, ochrony tożsamości, Privileged Identity Management, przeglądów dostępu, zarządzania uprawnieniami i zarządzania cyklem życia tożsamości
  • Dobra znajomość Active Directory, tożsamości hybrydowej, Entra Connect lub Cloud Sync, federacji, synchronizacji katalogów, zależności tożsamości Microsoft 365 i uwierzytelniania korporacyjnego
  • Doświadczenie w projektowaniu SSO i integracji aplikacji z użyciem SAML, OAuth 2.0, OpenID Connect, SCIM, API, jednostek usługi, zarządzanych tożsamości i zarządzanych rejestracji aplikacji
  • Umiejętność przekładania potrzeb biznesowych, regulacyjnych i bezpieczeństwa na architektury tożsamości, standardy mechanizmów kontroli, plany wdrożeń i zabezpieczenia operacyjne
  • Bardzo dobre umiejętności komunikacji pisemnej i ustnej
  • Doświadczenie w audytach, działaniach związanych ze zgodnością, testowaniu mechanizmów kontroli, certyfikacji dostępu, ograniczaniu ryzyka tożsamości i przygotowywaniu dowodów w środowiskach regulowanych lub skoncentrowanych na zgodności
  • Preferowane certyfikaty Microsoft, w tym Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate lub Microsoft 365 Enterprise Administrator Expert
  • Preferowane certyfikaty bezpieczeństwa, takie jak CISSP, CISM, CCSP lub równoważne kwalifikacje
  • Doświadczenie z Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault oraz przypadkami użycia monitorowania lub wykrywania zagrożeń związanych z tożsamością
  • Doświadczenie w automatyzacji mechanizmów kontroli IAM i bezpieczeństwa Azure za pomocą PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, szablonów ARM lub potoków CI/CD
  • Znajomość architektury Zero Trust, NIST Cybersecurity Framework, ISO 27001, wzorców CIS, najmniejszych uprawnień, rozdziału obowiązków i zarządzania dostępem uprzywilejowanym
  • Znajomość AWS IAM lub Google Cloud IAM będzie dodatkowym atutem

Benefity

  • Konkurencyjny pakiet wynagrodzenia z premiami zależnymi od wyników
  • Elastyczne formy pracy, w tym praca zdalna i hybrydowa
  • Kompleksowe ubezpieczenie zdrowotne
  • Programy i zasoby wspierające dobrostan fizyczny i psychiczny
  • Programy szkoleń zawodowych
  • Możliwości mentoringu
  • Określone ścieżki rozwoju kariery
  • Różnorodne, inkluzywne, oparte na współpracy i nastawione na rozwój środowisko pracy
  • Regularne wydarzenia integracyjne i towarzyskie

Powiązane oferty pracy

Phoenix Group

Aktuariusz techniczny ds. rent w ramach wykupu zobowiązań emerytalnych

Phoenix Group

Zapewniaj wsparcie aktuarialne dla brytyjskich programów rentowych Standard Life w transakcjach buy-in i buy-out. Prowadź obliczenia wariantów dla uczestników i zajmuj się złożonymi zadaniami dotyczącymi programów emerytalnych o zdefiniowanym świadczeniu.

Otwórz
iShare Inc.

Aktuariusz rezerw szkód majątkowych (FCAS) — praca zdalna, USA

iShare Inc.

Aktuariusz z kwalifikacją FCAS ocenia adekwatność rezerw w programach ubezpieczeniowych dla projektów budowlanych w iShare, butikowej firmie konsultingowej IT. Zakres obejmuje analizę stochastyczną, rekomendacje i wymagane opinie aktuarialne.

Otwórz
Kin Insurance

Młodszy analityk ds. wyceny i ryzyka, Kin Insurance (praca zdalna, USA)

Kin Insurance

Analizuj wycenę i ryzyko ubezpieczeń domu w Kin Insurance, przekształcając dane o wynikach poszczególnych stanów w rekomendacje wspierające rentowny wzrost. Korzystaj z SQL i narzędzi analitycznych do badania wyników, automatyzacji raportowania oraz oceny zmian cen, zasad oceny ryzyka i produktów.

Otwórz
Tenna

Przedstawiciel ds. obsługi klienta Tenna (praca zdalna, USA)

Tenna

Wspieraj klientów korzystających z platformy SaaS i IoT Tenna do zarządzania zasobami: rozwiązuj problemy, obsługuj zgłoszenia i wdrażaj użytkowników. Buduj relacje z klientami i wspieraj przedłużanie członkostwa.

Otwórz
Liquidity Services

Specjalista ds. obsługi klienta II, GovDeals

Liquidity Services

Wspieraj klientów z sektora publicznego w opracowywaniu i ulepszaniu ofert sprzedaży zbędnego majątku w GovDeals. Praca hybrydowa łączy zdalną obsługę klientów z usługami w terenie.

Otwórz