WEX — глобальная коммерческая платформа, которая помогает организациям управлять ключевыми бизнес-процессами с помощью специализированных платежных и административных решений. В число ее предложений входят топливные карты, управление автопарком и аналитика для команд в сфере логистики и транспорта; инструменты для корпоративных платежей, призванные упростить транзакции и усилить контроль; а также администрирование программ льгот для сотрудников, включая медицинские и компенсационные счета. WEX работает в сферах здравоохранения, логистики и путешествий, создавая технологии, которые делают сложные коммерческие процессы более эффективными, безопасными и удобными для управления.
Инженер информационных систем IAM, уровень 3 — WEX, удалённая работа в Бразилии
Руководить переходом WEX на SailPoint Identity Security Cloud, разрабатывая корпоративные модели RBAC, ABAC и фреймворки автоматизации идентификаций. Удалённая работа из Бразилии с фокусом на масштабируемую реализацию IGA, стандарты коннекторов и выполнение стратегической программы.
Описание
- Отвечать за техническую дорожную карту переноса бизнес-приложений WEX с ручных плоских файлов и устаревшей SailPoint IIQ на облачную SailPoint Identity Security Cloud.
- Создавать корпоративные руководства по подключению приложений, схемы полезных нагрузок и критерии выхода из предпроизводственной среды.
- Проверять пакеты полезных нагрузок и передавать готовые к развёртыванию результаты команде Security Engineering для реализации в SailPoint.
- Проектировать глобальную модель управления доступом на основе ролей и атрибутов.
- Преобразовывать атрибуты Workday, включая WEX Job Role, в пакеты разрешений SailPoint, поддерживающие автоматическое предоставление базовых прав без ручного вмешательства.
- Разрабатывать агентные ИИ-процессы для интеллектуального согласования, корреляции учётных записей и обнаружения осиротевших учётных записей.
- Устанавливать стандарты корпоративного фреймворка RPA.
- Руководить стратегией интеграции платформ ITSM и SailPoint для централизации запросов на доступ.
- Работать с руководителями бизнеса и владельцами приложений над приоритизацией бэклога.
- Выполнять обязательства в рамках многолетних программ.
Требования
- Продвинутый опыт в архитектуре IAM, разработке конвейеров полезных нагрузок и руководстве корпоративными каталогами.
- Высокая самостоятельность и инициативность, способность работать в условиях неопределённости и превращать стратегические цели в практические инженерные фреймворки.
- Экспертный опыт управления сложными параллельными стратегическими программами при жёстких сроках.
- Подтверждённая способность выстраивать консенсус, согласовывать приоритеты с директорами и руководителями бизнеса, продвигать соответствие требованиям на этапе проектирования и руководить изменениями в децентрализованных подразделениях.
- Продвинутое владение SailPoint Identity Security Cloud и IdentityIQ.
- Опыт работы со шлюзами API SCIM, REST и OAuth 2.0.
- Знание стратегий агентного ИИ и RPA.
- Владение PowerShell, Python и Java.
- Опыт интеграции Workday с системами управления идентификациями.
- Экспертное знание архитектуры Active Directory.