NexTbil Tech là một công ty công nghệ quốc tế phát triển các nền tảng iGaming hiệu suất cao và sản phẩm kỹ thuật số. Hoạt động kỹ thuật của công ty bao gồm phần mềm và dịch vụ có khả năng mở rộng trong các lĩnh vực DevOps, phân tích dữ liệu, trí tuệ nhân tạo và phát triển blockchain, sử dụng Solidity cùng các công nghệ EVM. Công ty áp dụng phương pháp agile và các đội ngũ liên chức năng, tập trung phát triển nhân tài kỹ thuật và tạo cơ hội cho các kỹ sư cũng như chuyên gia sản phẩm trong môi trường tuyển dụng từ xa, hướng đến thị trường toàn cầu.
Kiến trúc sư IAM – Azure & Microsoft Entra ID (Kết hợp)
Thiết kế và quản trị kiến trúc bảo mật danh tính cho Azure, Microsoft Entra ID, Microsoft 365 và môi trường kết hợp. Dẫn dắt các sáng kiến Zero Trust, đặc quyền tối thiểu, quyền truy cập đặc quyền và xác thực linh hoạt.
Mô tả
- Thiết kế và phát triển kiến trúc bảo mật IAM cấp doanh nghiệp trên Microsoft Azure, Microsoft Entra ID, các tích hợp Microsoft 365 và môi trường danh tính kết hợp
- Thiết kế và giám sát các khả năng của Entra ID, bao gồm Conditional Access, MFA, Identity Protection, Privileged Identity Management, Access Reviews, Entitlement Management và quy trình vòng đời
- Thiết lập mô hình Zero Trust và quyền đặc quyền tối thiểu cho người dùng, quản trị viên, service principal, danh tính được quản lý, ứng dụng, nhóm và tài nguyên Azure
- Dẫn dắt kiến trúc xác thực và phân quyền bằng SAML, OAuth 2.0, OpenID Connect, SCIM, liên kết danh tính, SSO và các mô hình tích hợp ứng dụng
- Quản trị việc đăng ký ứng dụng Azure, ứng dụng doanh nghiệp, quyền API, kiểm soát chấp thuận, secret, chứng chỉ, service principal và danh tính workload
- Thiết kế biện pháp bảo vệ quyền truy cập đặc quyền, nâng quyền đúng thời điểm, quy trình phê duyệt, kiểm soát tài khoản khẩn cấp, rà soát quyền đặc quyền và bảo vệ vai trò quản trị
- Xây dựng tiêu chuẩn bảo mật danh tính, kiến trúc tham chiếu, mô hình thiết kế, lộ trình và biện pháp kiểm soát phù hợp với chính sách tổ chức, quy định và yêu cầu kiểm toán
- Phối hợp với các bên liên quan thuộc kỹ thuật bảo mật, nền tảng đám mây, hạ tầng, ứng dụng, GRC, SOC và bộ phận kinh doanh
- Hỗ trợ đánh giá rủi ro danh tính, xác thực biện pháp kiểm soát, ứng phó sự cố và khắc phục các tài khoản bị xâm phạm, đặc quyền quá mức, lần đăng nhập rủi ro, cấu hình ứng dụng sai và khoảng trống quản trị
Yêu cầu
- Bằng cử nhân về an ninh mạng, công nghệ thông tin, khoa học máy tính, kỹ thuật hoặc lĩnh vực liên quan; có thể chấp nhận kinh nghiệm chuyên môn tương đương
- Ít nhất năm năm kinh nghiệm trong lĩnh vực an ninh mạng, IAM, bảo mật đám mây, kiến trúc bảo mật hoặc bảo mật hạ tầng
- Kinh nghiệm thực tiễn đáng kể với các nền tảng danh tính của Microsoft
- Kiến thức nâng cao về Microsoft Entra ID, Azure RBAC, Conditional Access, MFA, Identity Protection, Privileged Identity Management, Access Reviews, Entitlement Management và quản trị vòng đời danh tính
- Hiểu biết vững về Active Directory, danh tính kết hợp, Entra Connect hoặc Cloud Sync, liên kết danh tính, đồng bộ thư mục, các phụ thuộc danh tính của Microsoft 365 và xác thực doanh nghiệp
- Kinh nghiệm thiết kế SSO và tích hợp ứng dụng với SAML, OAuth 2.0, OpenID Connect, SCIM, API, service principal, danh tính được quản lý và đăng ký ứng dụng có quản trị
- Có khả năng chuyển đổi nhu cầu kinh doanh, quy định và bảo mật thành kiến trúc danh tính, tiêu chuẩn kiểm soát, lộ trình triển khai và cơ chế bảo vệ vận hành
- Kỹ năng giao tiếp bằng văn bản và lời nói tốt
- Kinh nghiệm với kiểm toán, hoạt động tuân thủ, kiểm thử biện pháp kiểm soát, chứng nhận quyền truy cập, khắc phục rủi ro danh tính và chuẩn bị bằng chứng trong môi trường chịu quản lý hoặc tập trung vào tuân thủ
- Ưu tiên các chứng chỉ Microsoft, bao gồm Cybersecurity Architect Expert, Azure Solutions Architect Expert, Azure Security Engineer Associate, Identity and Access Administrator Associate hoặc Microsoft 365 Enterprise Administrator Expert
- Ưu tiên các chứng chỉ bảo mật như CISSP, CISM, CCSP hoặc chứng chỉ tương đương
- Kinh nghiệm với Microsoft Sentinel, Microsoft Defender for Cloud, Defender for Identity, Defender for Cloud Apps, Azure Key Vault và các trường hợp giám sát hoặc phát hiện liên quan đến danh tính
- Kinh nghiệm tự động hóa IAM và các biện pháp kiểm soát bảo mật Azure bằng PowerShell, Microsoft Graph API, Azure CLI, Terraform, Bicep, ARM template hoặc quy trình CI/CD
- Kiến thức về kiến trúc Zero Trust, NIST Cybersecurity Framework, ISO 27001, CIS benchmark, quyền đặc quyền tối thiểu, phân tách nhiệm vụ và quản trị quyền truy cập đặc quyền
- Có kinh nghiệm với AWS IAM hoặc Google Cloud IAM là một lợi thế
Phúc lợi
- Gói lương cạnh tranh kèm thưởng dựa trên hiệu suất
- Hình thức làm việc linh hoạt, bao gồm làm việc từ xa và kết hợp
- Bảo hiểm sức khỏe toàn diện
- Các chương trình và nguồn lực chăm sóc sức khỏe thể chất và tinh thần
- Chương trình đào tạo chuyên môn
- Cơ hội được cố vấn
- Lộ trình phát triển nghề nghiệp rõ ràng
- Môi trường làm việc đa dạng, hòa nhập, hợp tác và định hướng phát triển
- Các hoạt động gắn kết đội ngũ và sự kiện giao lưu thường xuyên