Acuity là một công ty công nghệ công nghiệp có trụ sở tại Atlanta, chuyên về các giải pháp chiếu sáng và quản lý tòa nhà. Thông qua Acuity Brands Lighting và Acuity Intelligent Spaces, khoảng 13.000 nhân viên của công ty phát triển các sản phẩm chiếu sáng thông minh và công cụ quản lý không gian thông minh, giúp khách hàng nâng cao trải nghiệm, năng suất và tính bền vững. Công ty kết hợp khả năng tương tác dữ liệu với các nền tảng công nghệ tiên tiến để đáp ứng những nhu cầu đang thay đổi trong các lĩnh vực xây dựng, tư vấn và năng lượng.
Kiến trúc sư Nền tảng và Danh tính - Làm việc tại văn phòng
Thiết kế và phát triển các nền tảng IAM và CIAM bảo mật cho các sản phẩm công nghệ công nghiệp của Acuity. Dẫn dắt hoạt động xác thực, phân quyền, quản trị danh tính và truy cập khách hàng có khả năng mở rộng.
Mô tả
- Định hình kiến trúc IAM và CIAM theo các nguyên tắc Zero Trust và bảo mật doanh nghiệp
- Xây dựng các mô hình xác thực và phân quyền có khả năng mở rộng cho nền tảng nội bộ và ứng dụng hướng đến khách hàng
- Xác định các tiêu chuẩn dịch vụ danh tính, mẫu thiết kế có thể tái sử dụng và kiến trúc tham chiếu
- Định hướng việc lựa chọn nền tảng, chiến lược tích hợp và lộ trình năng lực danh tính
- Dẫn dắt thiết kế và triển khai giải pháp danh tính trên Microsoft Entra ID, Okta, Auth0, Ping và các nhà cung cấp tương đương
- Phát triển và duy trì SSO, MFA, xác thực không mật khẩu, phân quyền RBAC và ABAC, liên kết danh tính, môi giới danh tính, quy trình B2B và B2C cũng như quản lý vòng đời danh tính
- Thiết kế các dịch vụ danh tính khách hàng bao gồm đăng ký tự phục vụ, tiếp nhận, quản lý vòng đời, quản trị danh tính và truy cập an toàn trên các sản phẩm
- Nâng cao trải nghiệm người dùng, bảo mật và khả năng mở rộng của các dịch vụ danh tính khách hàng
- Triển khai MFA, xác thực thích ứng, quyền truy cập có điều kiện, ghi nhật ký kiểm toán, đánh giá quyền truy cập và các biện pháp kiểm soát tuân thủ quy định
- Phối hợp với các nhóm kỹ thuật để tích hợp dịch vụ danh tính vào ứng dụng
- Hỗ trợ áp dụng thông qua SDK, API, tài liệu và các mẫu triển khai có thể tái sử dụng
- Đóng vai trò cố vấn danh tính nội bộ và chuyên gia chủ đề
- Duy trì các nền tảng danh tính có tính sẵn sàng cao, khả năng mở rộng, bảo mật, khả năng quan sát và giám sát tốt, đồng thời tích hợp với CI/CD và DevSecOps
- Phát triển hoạt động vận hành danh tính thông qua cải tiến liên tục và tự động hóa
Yêu cầu
- Bằng cử nhân ngành khoa học máy tính, kỹ thuật hoặc lĩnh vực liên quan
- Có từ 8–12 năm kinh nghiệm trong kỹ thuật phần mềm, bảo mật hoặc danh tính
- Có ít nhất năm năm kinh nghiệm thực tiễn triển khai IAM hoặc CIAM trong môi trường doanh nghiệp hoặc hướng đến khách hàng
- Có thành tích đã được chứng minh trong việc thiết kế và cung cấp các giải pháp danh tính ở quy mô lớn
- Có kinh nghiệm toàn diện với các năng lực xác thực và phân quyền
- Có kinh nghiệm thực tiễn với Microsoft Entra ID, bao gồm Azure AD và B2C, Okta hoặc các nền tảng danh tính tương đương
- Am hiểu về OAuth 2.0, OpenID Connect, SAML, JWT, liên kết danh tính, xác thực dựa trên mã thông báo, Zero Trust và các khung quản trị truy cập hoặc tuân thủ
- Có kinh nghiệm xây dựng các mô hình phân quyền RBAC và ABAC
- Có kinh nghiệm với phân quyền chi tiết, tách rời bằng OPA, Cedar hoặc XACML, bao gồm kiến trúc PDP và PEP, kiểm thử chính sách và thiết kế đóng khi xảy ra lỗi
- Có kinh nghiệm với các nền tảng đám mây; ưu tiên Azure, nhưng AWS hoặc GCP cũng được chấp nhận
- Thoải mái đảm nhiệm cả công việc kiến trúc và kỹ thuật thực tiễn
- Kỹ năng giao tiếp tốt và khả năng tạo ảnh hưởng đến các nhóm liên chức năng
- Hiểu biết vững về các phương pháp triển khai Agile
- Kinh nghiệm ưu tiên bao gồm quyền riêng tư, quản lý sự đồng ý, bảo vệ dữ liệu khách hàng, danh tính có hỗ trợ AI, cố vấn, trải nghiệm người dùng CIAM, CIAM quy mô doanh nghiệp, AI, hệ sinh thái nền tảng và API, bảo mật dựa trên AI, tự động hóa danh tính, Terraform, Bicep, ADO, GitHub Actions, DevSecOps và các chứng chỉ liên quan
Phúc lợi
- Nhà tuyển dụng đảm bảo cơ hội bình đẳng
- Có hỗ trợ điều chỉnh hợp lý trong quy trình ứng tuyển dành cho người khuyết tật
- Có hỗ trợ các điều chỉnh phù hợp với ADA
- Có hỗ trợ tiếp cận hệ thống ứng tuyển và các yêu cầu liên quan đến quy trình