DevOps 工程师，SSO 与身份管理（罗马尼亚混合办公）
负责运营和保障 Expleo Group 的 SSO 基础设施，涵盖身份验证、身份集成、云自动化和 CI/CD。 通过基础设施即代码、事件响应和持续改进，支持可靠的工程服务。
描述
- 运营 SSO 服务，涵盖身份验证、授权、令牌生命周期和会话管理
- 跟踪可靠性、性能和安全性，并支持告警和事件响应活动
- 通过 SAML 和 OIDC 管理身份提供商集成，包括元数据交换和联邦设置
- 与开发和安全团队合作，推进身份功能和技术问题解决
- 采用安全的机密信息管理、密钥轮换和证书管理实践
- 维护 SSO 基础设施及相关组件的基础设施即代码，以支持可复现的环境
- 构建并支持用于部署、迁移和回滚的 CI/CD 流水线
- 编写和维护架构文档、运行手册及标准操作流程
- 参与值班轮换和事件复盘，持续推动服务改进
任职要求
- 至少五年平台工程、DevOps 或 SRE 经验，最好涉及 SSO 或身份服务
- 具备高级 Linux 技能，并有在基于 Linux 的环境中运行服务的经验
- 熟练使用 Terraform 和自动化基础设施配置
- 有使用 GitLab CI/CD 或类似工具自动化构建、测试和部署的经验
- 了解 IAM 原则及 SAML、OIDC、OAuth 和联邦等协议
- 至少具备 AWS、Azure 或 GCP 其中一家主要云服务提供商的经验
- 有应用安全机密信息管理实践的经验
- 能够使用 Bash、Python 或同类语言编写自动化脚本和工具
- 具备较强的分析、沟通和团队协作能力
- 具备 LDAP、Active Directory、SCIM 或企业身份提供商经验
- 了解安全加固、审计和合规流程
- 具备虚拟机编排及相关工具经验
- 仅限 CIM
福利待遇
- 可使用福利平台
- 节日购物券
- 私人医疗保险
- 绩效奖金
- 复活节和圣诞节奖金
- 员工推荐奖金
- Bookster 订阅
- 根据项目要求提供居家办公选项
