NexTbil Tech
NexTbil Tech
NexTbil Tech — международная технологическая компания, создающая высокопроизводительные платформы и цифровые продукты для iGaming. Инженерная деятельность компании охватывает масштабируемое программное обеспечение и сервисы в сфере DevOps, анализа данных, искусственного интеллекта и блокчейн-разработки с использованием технологий Solidity и EVM. Компания работает по гибким методологиям и в кросс-функциональных командах, уделяя особое внимание развитию технических специалистов и созданию возможностей для инженеров и профессионалов в области продуктов в удалённой международной среде найма.

Архитектор IAM — Azure и Microsoft Entra ID (гибридная среда)

Проектируйте и управляйте архитектурой безопасности идентификационных данных для Azure, Microsoft Entra ID, Microsoft 365 и гибридных сред. Руководите инициативами Zero Trust, минимальных привилегий, привилегированного доступа и отказоустойчивой аутентификации.

Описание

  • Проектировать и развивать корпоративную архитектуру безопасности IAM в Microsoft Azure, Microsoft Entra ID, интеграциях с Microsoft 365 и гибридных средах идентификации
  • Проектировать и контролировать возможности Entra ID, включая условный доступ, MFA, защиту идентификационных данных, Privileged Identity Management, пересмотр доступа, управление правами и рабочие процессы жизненного цикла
  • Внедрять модели Zero Trust и минимальных привилегий для пользователей, администраторов, субъектов-служб, управляемых удостоверений, приложений, групп и ресурсов Azure
  • Руководить архитектурой аутентификации и авторизации с использованием SAML, OAuth 2.0, OpenID Connect, SCIM, федерации, SSO и шаблонов интеграции приложений
  • Управлять регистрациями приложений Azure, корпоративными приложениями, разрешениями API, контролями согласия, секретами, сертификатами, субъектами-служб и удостоверениями рабочих нагрузок
  • Проектировать меры защиты привилегированного доступа, повышение привилегий по запросу, процессы утверждения, средства управления аварийными учетными записями, пересмотр привилегированного доступа и защиту административных ролей
  • Создавать стандарты безопасности идентификационных данных, эталонные архитектуры, шаблоны проектирования, дорожные карты и средства контроля в соответствии с политиками организации, нормативными требованиями и требованиями аудита
  • Сотрудничать с командами инженерии безопасности, облачной платформы, инфраструктуры и приложений, GRC, SOC и представителями бизнеса
  • Поддерживать оценку рисков идентификационных данных, проверку средств контроля, реагирование на инциденты и устранение последствий скомпрометированных учетных записей, избыточных привилегий, рискованных входов, неправильных конфигураций приложений и пробелов в управлении

Требования

  • Высшее образование в области кибербезопасности, информационных технологий, информатики, инженерии или смежной области; может быть принято соответствующее профессиональное образование
  • Не менее пяти лет опыта в кибербезопасности, IAM, облачной безопасности, архитектуре безопасности или безопасности инфраструктуры
  • Значительный практический опыт работы с платформами идентификации Microsoft
  • Продвинутые знания Microsoft Entra ID, Azure RBAC, условного доступа, MFA, защиты идентификационных данных, Privileged Identity Management, пересмотра доступа, управления правами и управления жизненным циклом идентификационных данных
  • Глубокое понимание Active Directory, гибридной идентификации, Entra Connect или Cloud Sync, федерации, синхронизации каталогов, зависимостей идентификации Microsoft 365 и корпоративной аутентификации
  • Опыт проектирования SSO и интеграции приложений с использованием SAML, OAuth 2.0, OpenID Connect, SCIM, API, субъектов-служб, управляемых удостоверений и регулируемых регистраций приложений
  • Умение преобразовывать бизнес-, нормативные и требования безопасности в архитектуры идентификации, стандарты средств контроля, дорожные карты внедрения и операционные ограничения
  • Отличные навыки письменной и устной коммуникации
  • Опыт проведения аудитов, комплаенс-мероприятий, тестирования средств контроля, сертификации доступа, устранения рисков идентификации и подготовки доказательств в регулируемых или ориентированных на соответствие требованиям средах
  • Приветствуются сертификаты Microsoft, включая Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate или Microsoft 365 Enterprise Administrator Expert
  • Приветствуются сертификаты по безопасности, такие как CISSP, CISM, CCSP или эквивалентные квалификации
  • Опыт работы с Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault и сценариями мониторинга или обнаружения угроз, связанными с идентификацией
  • Опыт автоматизации средств контроля IAM и безопасности Azure с помощью PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, ARM-шаблонов или конвейеров CI/CD
  • Знание архитектуры Zero Trust, NIST Cybersecurity Framework, ISO 27001, эталонных требований CIS, минимальных привилегий, разделения обязанностей и управления привилегированным доступом
  • Знакомство с AWS IAM или Google Cloud IAM будет преимуществом

Преимущества

  • Конкурентный пакет оплаты труда с бонусами по результатам работы
  • Гибкие форматы работы, включая удаленный и гибридный
  • Комплексное медицинское страхование
  • Программы и ресурсы для поддержки физического и психического благополучия
  • Программы профессионального обучения
  • Возможности наставничества
  • Определенные траектории карьерного развития
  • Разнообразная, инклюзивная, открытая к сотрудничеству и ориентированная на развитие рабочая среда
  • Регулярные командообразующие мероприятия и социальные события

Похожие вакансии

Orbia

Менеджер по стратегии и бизнес-аналитике

Orbia

Поддерживайте стратегическое планирование и корпоративное развитие Dura-Line с помощью анализа рынка, финансового моделирования и межфункциональной аналитики.

Открыть
U.S. Bank

Старший аналитик по аналитике и отчетности

U.S. Bank

Модернизируйте финансовую отчетность и аналитику в U.S. Bank, создавая автоматизированные продукты данных и аналитические материалы по рискам. Разрабатывайте решения для поддержки принятия решений, которые помогают командам действовать на основе надежной и своевременной информации.

Открыть
Bank of America

Старший аналитик по метрикам и отчетности

Bank of America

Оценивайте эффективность инженерных команд подразделения Application Production Services и инженерной организации Bank of America. Унифицируйте метрики и готовьте отчетность для руководства, рекомендации по оптимизации и анализ рисков.

Открыть
Advarra

Аналитик данных бизнес-аналитики II

Advarra

В Advarra вы будете поддерживать экосистему технологий для клинических исследований. Создавайте модели данных, конвейеры, дашборды и аналитические выводы с помощью SQL, Snowflake, Databricks и Excel.

Открыть
Daimler Truck North America

Специалист II по аналитике ценообразования и бизнес-аналитике

Daimler Truck North America

Поддерживайте решения по ценообразованию в направлениях грузовых автомобилей и мобильности Daimler Truck North America с помощью аналитики, моделей и BI-панелей. Преобразуйте данные в рекомендации, способствующие прибыльному росту.

Открыть
Pyyne

Java-разработчик — Pyyne, гибридный формат в Португалии

Pyyne

Создавайте масштабируемые приложения и API на Java, руководя технической работой международных клиентских команд. Гибридная работа в Португалии сочетает разработку, взаимодействие с заинтересованными сторонами и наставничество.

Открыть
D

Старший Java-инженер — удалённо в Уругвае

Domus Global

Создавайте Java API, интеграции и независимые сервисы для важных проектов IUGO. Работайте с AWS, контейнерами, мониторингом и ИИ-инструментами разработки.

Открыть
Advarra

Удалённый аналитик данных бизнес-аналитики II в Advarra

Advarra

Создавайте модели данных, конвейеры, панели мониторинга и аналитику для технологической экосистемы Advarra в сфере клинических исследований. Используйте аналитику на основе SQL и управление данными для подготовки отчётности и бизнес-аналитики.

Открыть
Radio-Canada

Аналитик по бюджетированию и внутренней отчетности

Radio-Canada
5 001 – 10 000 Сотрудники
МедиаТелекоммуникации

Поддержка отдела финансов продаж CBC/Radio-Canada: бюджеты, анализ выручки, прогнозирование и внутренняя отчетность. Гибридная работа в Торонто или Монреале.

Открыть
Thermo Fisher Scientific

Удалённый аналитик бизнес-аналитики, Великобритания

Thermo Fisher Scientific

Поддерживайте коммерческую деятельность Thermo Fisher Scientific с помощью анализа продаж, дашбордов и управления квотами. Помогайте командам принимать решения на основе данных в сфере глобальных научных решений.

Открыть