NexTbil Tech
NexTbil Tech
NexTbil Tech — міжнародна технологічна компанія, що створює високопродуктивні платформи та цифрові продукти для iGaming. Інженерна діяльність компанії охоплює масштабоване програмне забезпечення та сервіси у сфері DevOps, аналізу даних, штучного інтелекту й блокчейн-розробки з використанням технологій Solidity та EVM. Компанія працює за гнучкими методологіями та в кросфункціональних командах, приділяючи особливу увагу розвитку технічних фахівців і створенню можливостей для інженерів та професіоналів у сфері продуктів у віддаленому міжнародному середовищі найму.

Архітектор IAM — Azure і Microsoft Entra ID (гібридне середовище)

Проєктуйте та розвивайте архітектуру безпеки ідентичностей для Azure, Microsoft Entra ID, Microsoft 365 і гібридних середовищ. Керуйте ініціативами Zero Trust, мінімальних привілеїв, привілейованого доступу та стійкої автентифікації.

Опис

  • Проєктувати та розвивати корпоративну архітектуру безпеки IAM у Microsoft Azure, Microsoft Entra ID, інтеграціях із Microsoft 365 і гібридних середовищах ідентичностей
  • Проєктувати та контролювати можливості Entra ID, зокрема умовний доступ, MFA, захист ідентичностей, Privileged Identity Management, перегляд доступу, керування правами та робочі процеси життєвого циклу
  • Впроваджувати моделі Zero Trust і мінімальних привілеїв для користувачів, адміністраторів, суб’єктів-служб, керованих ідентичностей, застосунків, груп і ресурсів Azure
  • Керувати архітектурою автентифікації та авторизації з використанням SAML, OAuth 2.0, OpenID Connect, SCIM, федерації, SSO і шаблонів інтеграції застосунків
  • Керувати реєстраціями застосунків Azure, корпоративними застосунками, дозволами API, контролями згоди, секретами, сертифікатами, суб’єктами-службами та ідентичностями робочих навантажень
  • Проєктувати засоби захисту привілейованого доступу, своєчасне підвищення привілеїв, процеси затвердження, засоби керування аварійними обліковими записами, перегляд привілейованого доступу та захист адміністративних ролей
  • Створювати стандарти безпеки ідентичностей, еталонні архітектури, шаблони проєктування, дорожні карти та засоби контролю відповідно до політик організації, нормативних вимог і вимог аудиту
  • Співпрацювати з командами інженерії безпеки, хмарної платформи, інфраструктури та застосунків, GRC, SOC і представниками бізнесу
  • Підтримувати оцінювання ризиків ідентичностей, перевірку засобів контролю, реагування на інциденти та усунення наслідків скомпрометованих облікових записів, надмірних привілеїв, ризикованих входів, неправильних конфігурацій застосунків і прогалин в управлінні

Вимоги

  • Ступінь бакалавра у сфері кібербезпеки, інформаційних технологій, комп’ютерних наук, інженерії або суміжній галузі; може бути прийнятий відповідний професійний досвід
  • Щонайменше п’ять років досвіду в кібербезпеці, IAM, хмарній безпеці, архітектурі безпеки або безпеці інфраструктури
  • Значний практичний досвід роботи з платформами ідентичностей Microsoft
  • Поглиблені знання Microsoft Entra ID, Azure RBAC, умовного доступу, MFA, захисту ідентичностей, Privileged Identity Management, перегляду доступу, керування правами та управління життєвим циклом ідентичностей
  • Глибоке розуміння Active Directory, гібридної ідентичності, Entra Connect або Cloud Sync, федерації, синхронізації каталогів, залежностей ідентичностей Microsoft 365 і корпоративної автентифікації
  • Досвід проєктування SSO та інтеграцій застосунків із використанням SAML, OAuth 2.0, OpenID Connect, SCIM, API, суб’єктів-служб, керованих ідентичностей і контрольованих реєстрацій застосунків
  • Здатність перетворювати бізнесові, нормативні та вимоги безпеки на архітектури ідентичностей, стандарти засобів контролю, дорожні карти впровадження й операційні обмеження
  • Відмінні навички письмової та усної комунікації
  • Досвід проведення аудитів, комплаєнс-заходів, тестування засобів контролю, сертифікації доступу, усунення ризиків ідентичностей і підготовки доказів у регульованих або орієнтованих на відповідність середовищах
  • Бажані сертифікації Microsoft, зокрема Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate або Microsoft 365 Enterprise Administrator Expert
  • Бажані сертифікації з безпеки, такі як CISSP, CISM, CCSP або еквівалентні кваліфікації
  • Досвід роботи з Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault і сценаріями моніторингу або виявлення загроз, пов’язаними з ідентичностями
  • Досвід автоматизації засобів контролю IAM і безпеки Azure за допомогою PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, ARM-шаблонів або конвеєрів CI/CD
  • Знання архітектури Zero Trust, NIST Cybersecurity Framework, ISO 27001, еталонів CIS, мінімальних привілеїв, розподілу обов’язків і управління привілейованим доступом
  • Знання AWS IAM або Google Cloud IAM буде перевагою

Переваги

  • Конкурентний пакет оплати праці з бонусами за результатами роботи
  • Гнучкі формати роботи, зокрема віддалений і гібридний
  • Комплексне медичне страхування
  • Програми та ресурси для підтримки фізичного й психічного добробуту
  • Програми професійного навчання
  • Можливості наставництва
  • Визначені шляхи кар’єрного розвитку
  • Різноманітне, інклюзивне, відкрите до співпраці та орієнтоване на розвиток робоче середовище
  • Регулярні командоутворювальні заходи та соціальні події

Схожі вакансії

Sunbelt Rentals, Inc.

Виїзний сервісний технік II — Корона, Каліфорнія

Sunbelt Rentals, Inc.

Обслуговуйте, діагностуйте та ремонтуйте будівельну й спеціалізовану техніку Sunbelt Rentals як виїзний механік. Підтримуйте безпечну й надійну роботу сервісних майданчиків у Короні та Норко.

Відкрити
Signode

Виїзний технік з обслуговування обладнання — Нансі, Франція

Signode

Ремонт, встановлення та введення в експлуатацію пакувального обладнання Signode на об’єктах клієнтів. Робота також охоплює навчання клієнтів, роботу із запчастинами та сервісну звітність.

Відкрити
Sunbelt Rentals, Inc.

Виїзний сервісний технік 2-го рівня

Sunbelt Rentals, Inc.

Обслуговуйте, діагностуйте та ремонтуйте будівельну й спеціальну техніку Sunbelt Rentals як виїзний механік. Проводьте профілактичне обслуговування, щоб підтримувати орендний парк техніки в робочому стані та скорочувати простої.

Відкрити
GE Vernova

Старший технічний керівник з інженерії технічного обслуговування ядерних об’єктів з урахуванням ризиків

GE Vernova

Керуйте стратегіями технічного обслуговування передових реакторних технологій GE Vernova з урахуванням ризиків. Спрямовуйте роботу з надійності, FMEA, PRA та цифрового управління активами.

Відкрити
ROI Agency

Польовий інженер SCADA з генерації електроенергії (гібридний формат, Г’юстон)

ROI Agency
51 – 200 Працівники
B2BМаркетинг

Інтеграція RTU, станційних DCS і корпоративної EMS на об’єктах генерації електроенергії. Підтримка телеметрії, зв’язку, ремонтів і проєктів на об’єктах.

Відкрити
Smiths Group plc

Технік з обслуговування на виїзді II — Smiths Detection

Smiths Group plc

Ремонт і технічне обслуговування обладнання Smiths Detection для досмотру в аеропортах та на інших об’єктах клієнтів у районі Геброна. Підтримка задоволеності клієнтів і роботи виїзної сервісної служби.

Відкрити
Revvity

Інженер із сервісного обслуговування лабораторних приладів

Revvity

Встановлюйте, обслуговуйте та ремонтуйте лабораторні й діагностичні прилади Revvity на майданчиках клієнтів у межах закріпленого регіону. Посада поєднує підтримку клієнтів, профілактичне обслуговування, ведення сервісної документації та сприяння продажу сервісних контрактів і приладів.

Відкрити
Ryan Companies US, Inc.

Виїзний інженер з комерційного будівництва

Ryan Companies US, Inc.

Підтримка проєктів Ryan Companies у сфері комерційного будівництва в Чикаго, Фініксі, Міннеаполісі, Мілвокі, Далласі, Тусоні та Атланті. Координація креслень, матеріалів, графіків, субпідрядників, рахунків і накладних.

Відкрити
EnerSys

Виїзний технік з обслуговування I — EnerSys

EnerSys

Установлюйте, обслуговуйте й ремонтуйте промислове енергетичне обладнання EnerSys, зокрема системи ДБЖ і розподільні пристрої, на об’єктах замовників. Допомагайте досвідченим технікам, документуйте виконані роботи та за потреби чергуйте за викликом.

Відкрити
Park Place Technologies

Інженер із виїзного обслуговування, Ріно

Park Place Technologies

Діагностика та ремонт обладнання центрів обробки даних, серверів, систем зберігання й мереж на майданчиках клієнтів у районі Ріно. Робота передбачає поїздки в межах закріпленої території та чергування за викликом у позаробочий час.

Відкрити