WEX 是一家全球商业平台，借助专业化的支付和行政管理解决方案，帮助组织管理关键业务运营。其服务包括面向物流和运输团队的燃油卡、车队管理及分析工具；旨在简化交易并加强管控的企业支付工具；以及用于健康和报销账户的员工福利管理服务。WEX 的业务覆盖医疗、物流和旅行等领域，致力于通过技术让复杂的商业流程更加高效、安全且易于管理。
IAM 信息系统工程师三级——WEX，巴西远程办公
带领 WEX 迁移至 SailPoint Identity Security Cloud，同时设计企业级 RBAC、ABAC 和身份自动化框架。 该巴西远程职位专注于可扩展的 IGA 交付、连接器标准和战略项目执行。
描述
- 负责制定技术路线图，将 WEX 业务应用从手动平面文件和旧版 SailPoint IIQ 迁移至云原生 SailPoint Identity Security Cloud。
- 创建企业应用接入操作手册、负载数据架构和生产前退出标准。
- 验证负载数据包，并将可部署交付物移交给安全工程团队，以实施 SailPoint。
- 设计全球基于角色的访问控制和基于属性的访问控制模型。
- 将 Workday 属性（包括 WEX Job Role）转换为 SailPoint 权限包，以支持零接触式初始权限配置。
- 开发用于智能审批、账户关联和孤立账户检测的智能代理 AI 工作流。
- 制定企业 RPA 框架标准。
- 指导 ITSM 平台与 SailPoint 之间的集成策略，以支持访问请求集中化。
- 与业务总监和应用负责人合作，确定待办事项的优先级。
- 执行跨多年项目的各项承诺。
任职要求
- 具备 IAM 架构、负载数据管道工程和企业目录领导方面的丰富经验。
- 具备很强的独立工作能力和主动性，能够应对模糊情况，并将战略目标转化为实用的工程框架。
- 擅长在紧迫期限内管理复杂且并行推进的战略项目。
- 能够建立共识、与总监及业务领导协商优先级、通过设计促进合规，并推动分散式业务部门的变革。
- 精通 SailPoint Identity Security Cloud 和 IdentityIQ。
- 具备 SCIM、REST 和 OAuth 2.0 API 网关经验。
- 了解智能代理 AI 和 RPA 战略。
- 熟练使用 PowerShell、Python 和 Java。
- 具备将 Workday 与身份系统集成的经验。
- 精通 Active Directory 架构。