Acuity — промышленно-технологическая компания из Атланты, специализирующаяся на решениях в области освещения и управления зданиями. В подразделениях Acuity Brands Lighting и Acuity Intelligent Spaces около 13 000 сотрудников разрабатывают интеллектуальные осветительные продукты и инструменты для управления пространствами, помогая клиентам улучшать пользовательский опыт, производительность и устойчивое развитие. Компания объединяет совместимость данных с передовыми технологическими платформами, чтобы отвечать меняющимся потребностям в сферах строительства, консалтинга и энергетики.
Архитектор платформ и управления идентификацией — работа в офисе
Проектируйте и развивайте защищённые платформы IAM и CIAM для промышленных технологических продуктов Acuity. Руководите аутентификацией, авторизацией, управлением идентификацией и масштабируемым доступом клиентов.
Описание
- Формируйте архитектуру IAM и CIAM на основе принципов Zero Trust и корпоративной безопасности
- Создавайте масштабируемые модели аутентификации и авторизации для внутренних платформ и приложений, ориентированных на клиентов
- Определяйте стандарты сервисов идентификации, повторно используемые шаблоны и эталонные архитектуры
- Руководите выбором платформ, стратегией интеграции и дорожными картами развития возможностей идентификации
- Руководите проектированием и внедрением решений для идентификации на базе Microsoft Entra ID, Okta, Auth0, Ping и сопоставимых поставщиков
- Разрабатывайте и поддерживайте SSO, MFA, беспарольную аутентификацию, авторизацию RBAC и ABAC, федерацию, брокеринг идентификаций, потоки B2B и B2C, а также управление жизненным циклом идентификаций
- Проектируйте сервисы идентификации клиентов, охватывающие самостоятельную регистрацию, онбординг, управление жизненным циклом, управление идентификациями и безопасный доступ во всех продуктах
- Повышайте удобство использования, безопасность и масштабируемость сервисов идентификации клиентов
- Внедряйте MFA, адаптивную аутентификацию, условный доступ, журналы аудита, проверки доступа и средства обеспечения соответствия нормативным требованиям
- Сотрудничайте с инженерными командами, чтобы встраивать сервисы идентификации в приложения
- Поддерживайте внедрение с помощью SDK, API, документации и повторно используемых шаблонов реализации
- Выступайте внутренним консультантом и экспертом по идентификации
- Поддерживайте высокодоступные, масштабируемые, защищённые и наблюдаемые платформы идентификации с мониторингом и интеграцией с CI/CD и DevSecOps
- Совершенствуйте операции с идентификациями за счёт постоянных улучшений и автоматизации
Требования
- Высшее образование в области компьютерных наук, инженерии или смежной дисциплины
- От 8 до 12 лет опыта в разработке программного обеспечения, безопасности или управлении идентификацией
- Не менее пяти лет практического опыта внедрения IAM или CIAM в корпоративных или ориентированных на клиентов средах
- Подтверждённый опыт проектирования и внедрения масштабируемых решений для идентификации
- Обширный опыт работы с возможностями аутентификации и авторизации
- Практический опыт работы с Microsoft Entra ID, включая Azure AD и B2C, Okta или сопоставимыми платформами идентификации
- Глубокое знание OAuth 2.0, OpenID Connect, SAML, JWT, федерации идентификаций, токенной аутентификации, Zero Trust и фреймворков управления доступом или соответствия требованиям
- Опыт создания моделей авторизации RBAC и ABAC
- Опыт внешней детализированной авторизации с использованием OPA, Cedar или XACML, включая архитектуру PDP и PEP, тестирование политик и проектирование с отказом по принципу fail-closed
- Опыт работы с облачными платформами; предпочтителен Azure, также подойдут AWS или GCP
- Готовность совмещать архитектурные и практические инженерные задачи
- Сильные коммуникативные навыки и способность влиять на межфункциональные команды
- Хорошее понимание гибких методологий разработки
- Желателен опыт в области конфиденциальности, управления согласием, защиты клиентских данных, идентификации с использованием ИИ, наставничества, пользовательского опыта CIAM, CIAM корпоративного масштаба, ИИ, платформенных и API-экосистем, безопасности на основе ИИ, автоматизации идентификаций, Terraform, Bicep, ADO, GitHub Actions, DevSecOps и соответствующих сертификатов
Преимущества
- Работодатель предоставляет равные возможности
- Людям с инвалидностью доступны разумные условия для подачи заявления
- Предоставляется поддержка в обеспечении условий, соответствующих требованиям ADA
- Доступна помощь с доступом к системе подачи заявлений и связанными процессами