艾伯维是一家专注于发现、开发和提供复杂健康状况治疗药物的全球制药公司。其产品组合涵盖免疫学、肿瘤学、神经科学和美容领域，业务覆盖175多个国家和地区，为各地患者提供服务。公司的工作融合了制药研究、生产制造和医疗保健专业知识，并持续投入科学创新与研发。艾伯维还将多元化、可持续发展和患者支持作为其改善健康成果及社区影响力的整体理念的一部分。
IAM 联邦服务 Okta 工程师（远程—伊利诺伊州）
艾伯维正在招聘 IAM 联邦服务工程师，为其全球制药员工设计并支持 Okta、Microsoft Entra ID 和 PingFederate 解决方案。该职位涵盖联邦、身份验证、多因素身份验证、配置以及身份集成。
描述
- 设计并交付满足业务需求的基于联邦的身份与访问管理解决方案
- 使用 SAML 2.0、OIDC 和 OAuth 2.0，将联邦平台与企业及云环境连接，包括 Active Directory、人力资源系统和云应用
- 利用 Okta API、SDK 以及基于组件的小部件登录流程，构建和维护定制化身份验证体验
- 配置并支持 PingID、Okta Verify、Microsoft Authenticator、FIDO2、生物识别以及一次性密码或推送身份验证等多因素身份验证方式
- 调查并解决与联邦相关的身份验证和授权问题
- 审查系统日志并确定用户配置问题的原因
- 监控联邦基础设施，并提升其性能、容量和可扩展性
- 为管理员和最终用户提供技术指导与支持
- 与内部团队、技术供应商和外部合作伙伴协作
- 维护联邦配置、运营流程和操作规程的文档
- 跟踪该领域的发展并提出服务改进建议
- 协助为艾伯维全球 80,000 名员工及客户身份运营安全的身份与身份验证服务
任职要求
- 学士学位加 5 年工作经验，或硕士学位加 4 年工作经验
- 至少 4 年 Okta 和 PingFederate 使用经验
- 具有联邦工程师或类似职位的专业工作经验
- 深入掌握身份与访问管理概念
- 具备使用 Okta Identity Engine（OIE）支持 CIAM 工作流的实践经验，包括注册、自助服务、B2C 和 B2B 身份模式以及 Sign-In Widget
- 了解用户生命周期管理、单点登录和多因素身份验证等联邦功能
- 具备高级 PowerShell 脚本编写能力
- 具有 Microsoft Entra ID、Okta 和 PingFederate 使用经验
- 具备出色的诊断、故障排除和问题解决能力
- 具备优秀的沟通和人际交往能力
- 能够与跨职能团队高效协作
- 注重细节，并能在快速变化的环境中确定工作优先级
- 优先考虑持有 Okta Certified Administrator、PingFederate 或 PingOne Certified 以及 Microsoft Entra ID 相关认证者
- 优先考虑具有支持超过 10,000 名用户环境经验的候选人；具有支持 80,000 名或更多用户经验者尤佳
- 了解安全最佳实践和合规框架，包括 NIST 和 ISO 27001
- 能够出差，出差比例为 5%
福利待遇
- 带薪休假、节假日假期和病假
- 医疗、牙科和视力保险
- 401(k) 退休计划
- 短期激励计划
- 出差要求为 5%