NexTbil Tech je medzinárodná technologická spoločnosť, ktorá vytvára vysokovýkonné iGamingové platformy a digitálne produkty. Jej inžinierska činnosť zahŕňa škálovateľný softvér a služby v oblastiach DevOps, dátovej analytiky, umelej inteligencie a vývoja blockchainu s využitím technológií Solidity a EVM. Spoločnosť pracuje agilnými metódami a v medzifunkčných tímoch, pričom sa zameriava na rozvoj technických talentov a vytváranie príležitostí pre inžinierov a odborníkov na produkt v rámci remote náborového prostredia s globálnym zameraním.
Architekt IAM – Azure a Microsoft Entra ID (hybridné prostredie)
Navrhujte a riadte architektúru bezpečnosti identít pre Azure, Microsoft Entra ID, Microsoft 365 a hybridné prostredia. Veďte iniciatívy Zero Trust, minimálnych oprávnení, privilegovaného prístupu a odolnej autentifikácie.
Popis
- Navrhovať a rozvíjať podnikovú bezpečnostnú architektúru IAM v prostrediach Microsoft Azure, Microsoft Entra ID, integrácií Microsoft 365 a hybridnej identity
- Navrhovať a dohliadať na funkcie Entra ID vrátane podmieneného prístupu, MFA, ochrany identít, správy privilegovaných identít, kontrol prístupu, správy oprávnení a životného cyklu
- Vytvárať modely prístupu Zero Trust a minimálnych oprávnení pre používateľov, administrátorov, servisné hlavné účty, spravované identity, aplikácie, skupiny a zdroje Azure
- Viesť architektúru autentifikácie a autorizácie s využitím SAML, OAuth 2.0, OpenID Connect, SCIM, federácie, SSO a vzorov integrácie aplikácií
- Riadiť registrácie aplikácií Azure, podnikové aplikácie, oprávnenia API, kontroly súhlasu, tajomstvá, certifikáty, servisné hlavné účty a identity pracovných záťaží
- Navrhovať ochranu privilegovaného prístupu, dočasné zvýšenie oprávnení, schvaľovacie procesy, kontroly núdzových účtov, kontroly privilegovaného prístupu a ochranu administratívnych rolí
- Vytvárať štandardy bezpečnosti identít, referenčné architektúry, návrhové vzory, plány a kontrolné mechanizmy v súlade s organizačnými pravidlami, reguláciami a požiadavkami auditov
- Spolupracovať s tímami bezpečnostného inžinierstva, cloudovej platformy, infraštruktúry, aplikácií, GRC, SOC a s obchodnými zainteresovanými stranami
- Podporovať hodnotenia rizík identít, overovanie kontrol, reakciu na incidenty a nápravu kompromitovaných účtov, nadmerných oprávnení, rizikových prihlásení, nesprávne nakonfigurovaných aplikácií a nedostatkov v riadení
Požiadavky
- Bakalárske vzdelanie v oblasti kybernetickej bezpečnosti, informačných technológií, informatiky, strojárstva alebo príbuznom odbore; možno akceptovať rovnocennú odbornú prax
- Najmenej päť rokov skúseností v oblasti kybernetickej bezpečnosti, IAM, cloudovej bezpečnosti, bezpečnostnej architektúry alebo bezpečnosti infraštruktúry
- Rozsiahle praktické skúsenosti s platformami Microsoft pre identity
- Pokročilé znalosti Microsoft Entra ID, Azure RBAC, podmieneného prístupu, MFA, ochrany identít, správy privilegovaných identít, kontrol prístupu, správy oprávnení a riadenia životného cyklu identít
- Dobré znalosti Active Directory, hybridnej identity, Entra Connect alebo Cloud Sync, federácie, synchronizácie adresárov, závislostí identity Microsoft 365 a podnikovej autentifikácie
- Skúsenosti s návrhom SSO a integrácií aplikácií pomocou SAML, OAuth 2.0, OpenID Connect, SCIM, API, servisných hlavných účtov, spravovaných identít a riadených registrácií aplikácií
- Schopnosť premeniť obchodné, regulačné a bezpečnostné potreby na architektúry identít, štandardy kontrol, implementačné plány a prevádzkové ochranné mechanizmy
- Silné písomné a ústne komunikačné schopnosti
- Skúsenosti s auditmi, činnosťami v oblasti súladu, testovaním kontrol, certifikáciou prístupov, nápravou rizík identít a prípravou dôkazov v regulovaných alebo na súlad zameraných prostrediach
- Uprednostňujú sa certifikácie Microsoft vrátane Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate alebo Microsoft 365 Enterprise Administrator Expert
- Uprednostňujú sa bezpečnostné certifikácie ako CISSP, CISM, CCSP alebo rovnocenné osvedčenia
- Skúsenosti s Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault a prípadmi monitorovania alebo detekcie identít
- Skúsenosti s automatizáciou kontrol IAM a bezpečnosti Azure pomocou PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, šablón ARM alebo CI/CD pipeline
- Znalosť architektúry Zero Trust, rámca kybernetickej bezpečnosti NIST, ISO 27001, referenčných hodnôt CIS, minimálnych oprávnení, oddelenia povinností a riadenia privilegovaného prístupu
- Výhodou sú skúsenosti s AWS IAM alebo Google Cloud IAM
Benefity
- Konkurenčný platový balík s bonusmi podľa výkonu
- Flexibilné pracovné možnosti vrátane práce na diaľku a hybridného režimu
- Komplexné zdravotné poistenie
- Programy a zdroje podporujúce fyzickú a duševnú pohodu
- Programy odborného vzdelávania
- Príležitosti na mentoring
- Jasne definované možnosti kariérneho rozvoja
- Rôznorodé, inkluzívne, spolupracujúce a rastovo orientované pracovné prostredie
- Pravidelné teambuildingové aktivity a spoločenské podujatia