Acuity 是一家總部位於亞特蘭大的工業科技公司，專注於照明與建築管理解決方案。旗下 Acuity Brands Lighting 與 Acuity Intelligent Spaces 約有 13,000 名員工，致力於開發智慧照明產品與智慧空間管理工具，協助客戶改善體驗、提升生產力並推動永續發展。公司結合資料互通性與先進技術平台，以因應建築、顧問與能源相關環境不斷變化的需求。
平台與身分架構師 - 現場辦公
為 Acuity 的工業技術產品設計並推進安全的 IAM 與 CIAM 平台。 負責身分驗證、授權、身分治理及可擴充的客戶存取能力。
說明
- 依據零信任與企業安全原則建立 IAM 與 CIAM 架構
- 為內部平台與面向客戶的應用程式建立可擴充的身分驗證與授權模型
- 定義身分服務標準、可重複使用的模式與參考架構
- 指導平台選擇、整合策略與身分能力路線圖
- 負責在 Microsoft Entra ID、Okta、Auth0、Ping 及同類供應商上設計與實作身分解決方案
- 開發並維護 SSO、MFA、無密碼身分驗證、RBAC 與 ABAC 授權、聯邦、身分代理、B2B 與 B2C 流程，以及身分生命週期管理
- 設計客戶身分服務，涵蓋自助註冊、導入、生命週期管理、身分治理，以及跨產品的安全存取
- 提升客戶身分服務的使用者體驗、安全性與可擴充性
- 實作 MFA、自適應身分驗證、條件式存取、稽核日誌、存取權檢視與法規遵循控制
- 與工程團隊合作，將身分服務嵌入應用程式
- 透過 SDK、API、文件與可重複使用的實作模式支援身分服務導入
- 擔任內部身分顧問與主題專家
- 維護具備高可用性、可擴充性、安全性與可觀測性的身分平台，進行監控並與 CI/CD 和 DevSecOps 整合
- 透過持續改進與自動化推進身分營運
職位要求
- 具備計算機科學、工程或相關學科的學士學位
- 具備 8 至 12 年軟體工程、安全或身分領域經驗
- 至少 5 年在企業或面向客戶環境中實作 IAM 或 CIAM 的經驗
- 具備大規模設計與交付身分解決方案的成功經驗
- 廣泛熟悉身分驗證與授權能力
- 具備 Microsoft Entra ID（包括 Azure AD 與 B2C）、Okta 或同類身分平台的實務經驗
- 深入了解 OAuth 2.0、OpenID Connect、SAML、JWT、身分聯邦、基於權杖的身分驗證、零信任，以及存取治理或合規框架
- 具備建立 RBAC 與 ABAC 授權模型的經驗
- 具備使用 OPA、Cedar 或 XACML 實作外部化細粒度授權的經驗，包括 PDP 與 PEP 架構、政策測試及故障關閉設計
- 具備雲端平台經驗；優先考慮 Azure，AWS 或 GCP 經驗亦可
- 能夠兼顧架構設計與實作型工程職責
- 具備良好的溝通能力，能夠影響跨職能團隊
- 扎實了解敏捷交付實務
- 具備以下經驗者優先：隱私、同意管理、客戶資料保護、AI 賦能身分、指導他人、CIAM 使用者體驗、企業級 CIAM、AI、平台與 API 生態系、AI 驅動安全、身分自動化、Terraform、Bicep、ADO、GitHub Actions、DevSecOps 及相關認證
福利待遇
- 平等就業機會雇主
- 為身心障礙者提供合理的申請便利
- 提供符合 ADA 要求的便利支援
- 可協助處理申請系統存取與相關流程要求