IAM 聯邦服務 Okta 工程師(遠端—伊利諾伊州)
艾伯維正在招募 IAM 聯邦服務工程師,為其全球製藥員工設計並支援 Okta、Microsoft Entra ID 與 PingFederate 解決方案。此職位涵蓋聯邦、身分驗證、多因素驗證、佈建及身分整合。
說明
- 設計並交付符合業務需求的聯邦式身分與存取管理解決方案
- 使用 SAML 2.0、OIDC 與 OAuth 2.0,將聯邦平台連接至企業及雲端環境,包括 Active Directory、人力資源系統與雲端應用程式
- 利用 Okta API、SDK 及以小工具驅動的登入流程,建立並維護客製化身分驗證體驗
- 設定並支援 PingID、Okta Verify、Microsoft Authenticator、FIDO2、生物辨識及一次性密碼或推播驗證等多因素驗證方式
- 調查並解決與聯邦相關的身分驗證及授權問題
- 檢視系統記錄並找出使用者佈建問題的原因
- 監控聯邦基礎架構,改善其效能、容量及擴充性
- 為管理員及終端使用者提供技術指導與支援
- 與內部團隊、技術供應商及外部合作夥伴合作
- 維護聯邦設定、營運流程及作業程序的文件
- 追蹤領域發展並提出服務改善建議
- 協助為艾伯維全球 80,000 名員工及客戶身分營運安全的身分與驗證服務
職位要求
- 學士學位加 5 年經驗,或碩士學位加 4 年經驗
- 至少 4 年 Okta 與 PingFederate 工作經驗
- 具備聯邦工程師或類似職位的專業經驗
- 熟悉身分與存取管理概念
- 具備使用 Okta Identity Engine(OIE)支援 CIAM 工作流程的實務經驗,包括註冊、自助服務、B2C 與 B2B 身分模式以及 Sign-In Widget
- 了解使用者生命週期管理、單一登入及多因素驗證等聯邦功能
- 具備進階 PowerShell 指令碼撰寫能力
- 具備 Microsoft Entra ID、Okta 及 PingFederate 經驗
- 具備出色的診斷、疑難排解及問題解決能力
- 具備優良的溝通及人際互動能力
- 能夠與跨職能團隊有效合作
- 注重細節,並能在快速變動的環境中安排工作優先順序
- 具備 Okta Certified Administrator、PingFederate 或 PingOne Certified,以及 Microsoft Entra ID 相關認證者優先
- 具備支援超過 10,000 名使用者環境的經驗者優先;具備支援 80,000 名或以上使用者經驗者尤佳
- 了解安全最佳實務及合規框架,包括 NIST 與 ISO 27001
- 能夠出差,出差比例為 5%
福利待遇
- 帶薪休假、國定假日假及病假
- 醫療、牙科及視力保險
- 401(k) 退休計畫
- 短期獎勵計畫
- 出差要求為 5%
