NexTbil Tech
NexTbil Tech
NexTbil Tech är ett internationellt teknikföretag som utvecklar högpresterande iGaming-plattformar och digitala produkter. Företagets ingenjörsarbete omfattar skalbar programvara och skalbara tjänster inom DevOps, dataanalys, artificiell intelligens och blockkedjeutveckling med Solidity- och EVM-teknik. Företaget arbetar agilt i tvärfunktionella team, med fokus på att utveckla teknisk kompetens och skapa möjligheter för ingenjörer och produktutvecklare i en distansbaserad, globalt inriktad rekryteringsmiljö.

IAM-arkitekt – Azure och Microsoft Entra ID (hybrid)

Utforma och styr arkitektur för identitetssäkerhet i Azure, Microsoft Entra ID, Microsoft 365 och hybrida miljöer. Led initiativ inom Zero Trust, minsta privilegium, privilegierad åtkomst och motståndskraftig autentisering.

Beskrivning

  • Utforma och vidareutveckla företagets IAM-säkerhetsarkitektur för Microsoft Azure, Microsoft Entra ID, Microsoft 365-integrationer och hybrida identitetsmiljöer
  • Utforma och övervaka Entra ID-funktioner, inklusive villkorsstyrd åtkomst, MFA, Identity Protection, Privileged Identity Management, åtkomstgranskningar, behörighetshantering och livscykelarbetsflöden
  • Etablera modeller för Zero Trust och minsta privilegium för användare, administratörer, tjänstehuvudnamn, hanterade identiteter, applikationer, grupper och Azure-resurser
  • Leda arkitekturen för autentisering och auktorisering med SAML, OAuth 2.0, OpenID Connect, SCIM, federation, SSO och mönster för applikationsintegration
  • Styr Azures applikationsregistreringar, företagsapplikationer, API-behörigheter, samtyckeskontroller, hemligheter, certifikat, tjänstehuvudnamn och arbetsbelastningsidentiteter
  • Utforma skydd för privilegierad åtkomst, just-in-time-höjning, godkännandeprocesser, kontroller för nödkonton, granskningar av privilegierad åtkomst och skydd av administrativa roller
  • Skapa standarder för identitetssäkerhet, referensarkitekturer, designmönster, färdplaner och kontroller i linje med organisationens policyer, regelverk och revisionskrav
  • Samarbeta med intressenter inom säkerhetsteknik, molnplattform, infrastruktur, applikationer, GRC, SOC och verksamheten
  • Stöd riskbedömningar av identiteter, kontrollvalidering, incidenthantering och åtgärder för komprometterade konton, överdrivna behörigheter, riskfyllda inloggningar, felkonfigurerade applikationer och brister i styrningen

Krav

  • Kandidatexamen inom cybersäkerhet, informationsteknik, datavetenskap, ingenjörsvetenskap eller ett närliggande område; motsvarande yrkeserfarenhet kan godtas
  • Minst fem års erfarenhet av cybersäkerhet, IAM, molnsäkerhet, säkerhetsarkitektur eller infrastruktursäkerhet
  • Omfattande praktisk erfarenhet av Microsofts identitetsplattformar
  • Avancerade kunskaper i Microsoft Entra ID, Azure RBAC, villkorsstyrd åtkomst, MFA, Identity Protection, Privileged Identity Management, åtkomstgranskningar, behörighetshantering och styrning av identiteters livscykel
  • God förståelse för Active Directory, hybrididentitet, Entra Connect eller Cloud Sync, federation, katalogsynkronisering, Microsoft 365:s identitetsberoenden och autentisering i företagsmiljöer
  • Erfarenhet av att utforma SSO- och applikationsintegrationer med SAML, OAuth 2.0, OpenID Connect, SCIM, API:er, tjänstehuvudnamn, hanterade identiteter och styrda applikationsregistreringar
  • Förmåga att omvandla verksamhets-, regelverks- och säkerhetsbehov till identitetsarkitekturer, kontrollstandarder, implementeringsfärdplaner och operativa skyddsräcken
  • Mycket god förmåga att kommunicera i tal och skrift
  • Erfarenhet av revisioner, efterlevnadsaktiviteter, kontrolltester, åtkomstcertifiering, åtgärder av identitetsrisker och framtagning av underlag i reglerade eller efterlevnadsinriktade miljöer
  • Microsoft-certifieringar är meriterande, inklusive Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate eller Microsoft 365 Enterprise Administrator Expert
  • Säkerhetscertifieringar som CISSP, CISM, CCSP eller motsvarande meriter är meriterande
  • Erfarenhet av Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault samt användningsfall för identitetsövervakning eller detektering
  • Erfarenhet av att automatisera IAM- och Azure-säkerhetskontroller med PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, ARM-mallar eller CI/CD-pipelines
  • Kunskap om Zero Trust-arkitektur, NIST Cybersecurity Framework, ISO 27001, CIS-riktmärken, minsta privilegium, åtskillnad av arbetsuppgifter och styrning av privilegierad åtkomst
  • Erfarenhet av AWS IAM eller Google Cloud IAM är meriterande

Förmåner

  • Konkurrenskraftigt lönepaket med prestationsbaserade bonusar
  • Flexibla arbetsformer, inklusive distans- och hybridarbete
  • Omfattande sjukförsäkring
  • Friskvårdsprogram och resurser som främjar fysisk och psykisk hälsa
  • Professionella utbildningsprogram
  • Möjligheter till mentorskap
  • Tydliga karriärutvecklingsvägar
  • Mångsidig, inkluderande, samarbetsinriktad och utvecklingsorienterad arbetsmiljö
  • Regelbundna teambuildingaktiviteter och sociala evenemang

Relaterade jobb