NexTbil Tech
NexTbil Tech
201 – 500 Zaposleni
LogistikaSvetovanjeTrženje
NexTbil Tech je mednarodno tehnološko podjetje, ki razvija visoko zmogljive platforme iGaming in digitalne izdelke. Njegovo inženirsko delo obsega razširljivo programsko opremo in storitve na področjih DevOps, podatkovne analitike, umetne inteligence ter razvoja verig blokov z uporabo tehnologij Solidity in EVM. Podjetje deluje po agilnih metodah in v medfunkcijskih ekipah, pri čemer se osredotoča na razvoj tehničnih talentov ter ustvarjanje priložnosti za inženirje in strokovnjake za izdelke v oddaljenem, globalno usmerjenem zaposlitvenem okolju.

Arhitekt IAM – Azure in Microsoft Entra ID (hibridno okolje)

Načrtujte in upravljajte varnostno arhitekturo identitet za Azure, Microsoft Entra ID, Microsoft 365 in hibridna okolja. Vodite pobude Zero Trust, najmanjših privilegijev, privilegiranega dostopa in odporne avtentikacije.

Opis

  • Načrtovanje in razvoj varnostne arhitekture poslovnega IAM za Microsoft Azure, Microsoft Entra ID, integracije z Microsoft 365 in hibridna okolja identitet
  • Načrtovanje in nadzor zmogljivosti Entra ID, vključno s pogojnim dostopom, MFA, zaščito identitet, upravljanjem privilegiranih identitet, pregledi dostopa, upravljanjem pravic in delovnimi tokovi življenjskega cikla
  • Vzpostavljanje modelov dostopa Zero Trust in najmanjših privilegijev za uporabnike, skrbnike, storitvene principe, upravljane identitete, aplikacije, skupine in vire Azure
  • Vodenje arhitekture avtentikacije in avtorizacije z uporabo SAML, OAuth 2.0, OpenID Connect, SCIM, federacije, SSO in vzorcev integracije aplikacij
  • Upravljanje registracij aplikacij Azure, poslovnih aplikacij, dovoljenj API, nadzora soglasij, skrivnosti, potrdil, storitvenih principov in identitet delovnih obremenitev
  • Načrtovanje zaščite privilegiranega dostopa, pravočasnega dviga privilegijev, postopkov odobritve, nadzora zasilnih računov, pregledov privilegiranega dostopa in zaščite skrbniških vlog
  • Ustvarjanje standardov varnosti identitet, referenčnih arhitektur, oblikovalskih vzorcev, načrtov in kontrol, usklajenih z organizacijskimi pravilniki, predpisi in revizijskimi zahtevami
  • Sodelovanje z ekipami za varnostno inženirstvo, oblačne platforme, infrastrukturo, aplikacije, GRC, SOC in poslovnimi deležniki
  • Podpora ocenam tveganj identitet, potrjevanju kontrol, odzivu na incidente in odpravljanju težav s kompromitiranimi računi, prekomernimi privilegiji, tveganimi prijavami, napačno konfiguriranimi aplikacijami in vrzelmi v upravljanju

Zahteve

  • Diploma iz kibernetske varnosti, informacijske tehnologije, računalništva, inženirstva ali sorodnega področja; sprejemljive so lahko enakovredne poklicne izkušnje
  • Najmanj pet let izkušenj na področju kibernetske varnosti, IAM, varnosti v oblaku, varnostne arhitekture ali varnosti infrastrukture
  • Obsežne praktične izkušnje z Microsoftovimi platformami za identitete
  • Napredno poznavanje Microsoft Entra ID, Azure RBAC, pogojnega dostopa, MFA, zaščite identitet, upravljanja privilegiranih identitet, pregledov dostopa, upravljanja pravic in upravljanja življenjskega cikla identitet
  • Dobro razumevanje Active Directory, hibridnih identitet, Entra Connect ali Cloud Sync, federacije, sinhronizacije imenikov, odvisnosti identitet Microsoft 365 in poslovne avtentikacije
  • Izkušnje z načrtovanjem SSO in integracij aplikacij s SAML, OAuth 2.0, OpenID Connect, SCIM, API-ji, storitvenimi principi, upravljanimi identitetami in upravljanimi registracijami aplikacij
  • Sposobnost pretvoriti poslovne, regulativne in varnostne potrebe v arhitekture identitet, standarde kontrol, izvedbene načrte in operativne zaščitne ukrepe
  • Odlične pisne in ustne komunikacijske sposobnosti
  • Izkušnje z revizijami, dejavnostmi skladnosti, testiranjem kontrol, certificiranjem dostopa, odpravljanjem tveganj identitet in pripravo dokazil v reguliranih ali na skladnost usmerjenih okoljih
  • Prednost imajo Microsoftova potrdila, vključno s Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate ali Microsoft 365 Enterprise Administrator Expert
  • Prednost imajo varnostna potrdila, kot so CISSP, CISM, CCSP ali enakovredne kvalifikacije
  • Izkušnje z Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault ter primeri uporabe za nadzor ali zaznavanje identitet
  • Izkušnje z avtomatizacijo IAM in varnostnih kontrol Azure s PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, predlogami ARM ali cevovodi CI/CD
  • Poznavanje arhitekture Zero Trust, ogrodja NIST Cybersecurity Framework, ISO 27001, meril CIS, najmanjših privilegijev, ločevanja dolžnosti in upravljanja privilegiranega dostopa
  • Izkušnje z AWS IAM ali Google Cloud IAM so prednost

Ugodnosti

  • Konkurenčen paket plačila z bonusi na podlagi uspešnosti
  • Prilagodljivi načini dela, vključno z delom na daljavo in hibridnimi možnostmi
  • Celovito zdravstveno zavarovanje
  • Programi in viri za podporo telesnemu in duševnemu dobremu počutju
  • Programi strokovnega usposabljanja
  • Možnosti mentorstva
  • Jasno opredeljene poti kariernega razvoja
  • Raznoliko, vključujoče, sodelovalno in k rasti usmerjeno delovno okolje
  • Redne dejavnosti za team building in družabni dogodki

Sorodna delovna mesta

Marsh McLennan

Senior Government Healthcare Actuarial Consultant

Marsh McLennan

Advise state Medicaid agencies through actuarial analysis, pricing models, and health plan design. Lead client engagements and mentor junior colleagues.

Odpri
LifeStance Health

Licensed Mental Health Counselor (LMHC) — Rhode Island

LifeStance Health

Provide outpatient behavioral healthcare to children, adolescents, and adults through LifeStance Health’s clinics and telemedicine services. Deliver personalized care as part of a collaborative clinical team.

Odpri