Acuity 是一家总部位于亚特兰大的工业技术公司，专注于照明和建筑管理解决方案。旗下 Acuity Brands Lighting 和 Acuity Intelligent Spaces 约有 13,000 名员工，致力于开发智能照明产品和智能空间管理工具，帮助客户改善体验、提升生产力并推进可持续发展。公司将数据互操作性与先进技术平台相结合，以应对建筑、咨询和能源相关环境不断变化的需求。
平台与身份架构师 - 现场办公
为 Acuity 的工业技术产品设计并推进安全的 IAM 和 CIAM 平台。 负责身份验证、授权、身份治理及可扩展的客户访问能力。
描述
- 围绕零信任和企业安全原则构建 IAM 与 CIAM 架构
- 为内部平台和面向客户的应用创建可扩展的身份验证与授权模型
- 定义身份服务标准、可复用模式和参考架构
- 指导平台选型、集成策略和身份能力路线图
- 负责基于 Microsoft Entra ID、Okta、Auth0、Ping 及同类提供商的身份解决方案设计与实施
- 开发和维护 SSO、MFA、无密码身份验证、RBAC 与 ABAC 授权、联邦、身份代理、B2B 与 B2C 流程以及身份生命周期管理
- 设计客户身份服务，涵盖自助注册、入驻、生命周期管理、身份治理以及跨产品的安全访问
- 提升客户身份服务的用户体验、安全性和可扩展性
- 实施 MFA、自适应身份验证、条件访问、审计日志、访问评审和法规合规控制
- 与工程团队协作，将身份服务嵌入应用程序
- 通过 SDK、API、文档和可复用实施模式支持身份服务的采用
- 担任内部身份顾问和主题专家
- 维护具备高可用性、可扩展性、安全性和可观测性的身份平台，实施监控并与 CI/CD 和 DevSecOps 集成
- 通过持续改进和自动化推进身份运营
任职要求
- 计算机科学、工程或相关专业学士学位
- 拥有 8 至 12 年软件工程、安全或身份领域经验
- 至少 5 年在企业或面向客户的环境中实施 IAM 或 CIAM 的实践经验
- 具备大规模设计和交付身份解决方案的成功经验
- 广泛了解身份验证和授权能力
- 具备 Microsoft Entra ID（包括 Azure AD 和 B2C）、Okta 或同类身份平台的实践经验
- 深入了解 OAuth 2.0、OpenID Connect、SAML、JWT、身份联邦、基于令牌的身份验证、零信任以及访问治理或合规框架
- 具备创建 RBAC 和 ABAC 授权模型的经验
- 具备使用 OPA、Cedar 或 XACML 实现外部化细粒度授权的经验，包括 PDP 和 PEP 架构、策略测试及故障关闭设计
- 具备云平台经验；优先考虑 Azure，AWS 或 GCP 经验亦可
- 能够兼顾架构设计与实践型工程职责
- 具备出色的沟通能力，能够影响跨职能团队
- 扎实理解敏捷交付实践
- 优先考虑具备以下经验：隐私、同意管理、客户数据保护、AI 赋能身份、指导他人、CIAM 用户体验、企业级 CIAM、AI、平台与 API 生态系统、AI 驱动的安全、身份自动化、Terraform、Bicep、ADO、GitHub Actions、DevSecOps 以及相关认证
福利待遇
- 平等就业机会雇主
- 为残障人士提供合理的申请便利
- 提供符合 ADA 要求的便利支持
- 可协助解决申请系统访问和相关流程要求