GuideWell Source 云平台 IAM 工程师(混合办公,美国)
设计和运营 GuideWell Source 的 AWS 云联邦、权限模型和工作负载身份模式。自动化访问生命周期管理、单点登录接入和可审计的访问再认证。
描述
- 管理跨云账户的联邦和权限模型
- 自动化员工入职、岗位变动和离职的访问流程
- 开发替代长期凭证和持续访问权限的工作负载身份模式
- 实施云权限再认证并生成审计证据
- 将应用接入单点登录
- 与应用团队合作审查访问设计
- 将云权限与企业身份治理平台连接
- 设计工作负载和机器身份模式,包括服务角色和 OIDC 流水线集成
任职要求
- 至少六年相关 IAM、安全或平台工程经验,其中至少三年专注于云身份领域
- 需要具备相关学士学位
- 具备高级 AWS 和 Azure IAM 经验,包括跨账户访问、联邦和权限边界
- 具备 SSO 和联邦平台的实际经验
- 具备将 Okta、Entra ID 或 Ping 等企业身份提供商连接至云环境的经验
- 具备 Terraform 实操经验
- 了解 SAML、OIDC 和 SCIM
- 具备在受 HIPAA、HITRUST、SOC 2、FedRAMP 或 NIST 800-53 管辖的环境中工作的经验
- 必须在入职后 180 天内取得注册信息系统安全专业人员(CISSP)资格
福利待遇
- 医疗、牙科、视力、人寿和全球旅行健康保险
- 通过人寿保险以及短期和长期伤残计划提供收入保障
- 为个人情况设计的休假计划
- 雇主提供匹配缴款的退休储蓄计划
- 带薪休假
- 带薪志愿者休假
- 十个公司假日和两个身心健康日
- 其他自愿福利
- 综合健康计划
- 可能获得激励性或佣金薪酬
- 年度绩效评估,并考虑提高基本工资
