Senior IAM Engineer (all genders)

Title: Senior IAM Engineer (всех полов) Location: Берлин

Location: Берлин Employment: Полная занятость

О РОЛИ И КОМАНДЕ Identity and Access Management (IAM) — это ключевая технология в Zalando, обеспечивающая безопасный доступ к нашим сервисам и инструментам для десятков тысяч сотрудников, партнерских компаний, подрядчиков, агентов по обслуживанию клиентов и складского персонала. По мере роста масштабов и сложности нашего ландшафта идентификации растет и инженерная задача, стоящая за ним. В роли Senior IAM Engineer вы будете работать в этой динамичной среде на стыке Software Engineering и Systems Engineering вместе с талантливой и разнообразной командой, влияя на развитие, создание и эксплуатацию развивающегося стека технологий IAM в Zalando. Вы будете работать над управлением идентификацией, автоматизацией жизненного цикла доступа и интеграцией платформ, оказывая прямое влияние на то, как Zalando управляет безопасностью доступа в больших масштабах.

ЧТО МЫ ХОТЕЛИ БЫ, ЧТОБЫ ВЫ ДЕЛАЛИ (И ЧТО ВАМ НРАВИЛОСЬ БЫ ДЕЛАТЬ) Владеть и развивать современную облачную платформу IAM, поддерживая ее надежность, безопасность и актуальность по мере изменения ландшафта идентификации и потребностей бизнеса. Проектировать, создавать и поддерживать интеграции между нашей платформой IAM и бизнес-приложениями, используя нативные коннекторы, интерфейсы SCIM или пользовательские интеграции API, неся полную ответственность за результат. Расширять наши инструменты infrastructure-as-code и пользовательские реализации коннекторов, закрывая пробелы, оставленные SaaS-вендорами. Управлять автоматизированным предоставлением прав на протяжении всего жизненного цикла Joiner-Mover-Leaver (присоединение-переход-увольнение), сокращая ручные шаги и стремясь к полному автоматическому охвату всех интегрированных систем. Создавать конвейеры данных для архивирования, аналитики и обнаружения аномалий в данных идентификации и доступа, превращая события IAM в операционные инсайты. Мониторить системы, за которые вы несете ответственность; определять оповещения, участвовать в ротации дежурств и в целом следовать лучшим практикам Site Reliability Engineering. Улучшать наш сквозной фреймворк автоматизации тестирования с акцентом на приемочное тестирование против API живых платформ, обеспечивая надежность наших сервисов и бизнес-процессов, от которых они зависят. Управлять внутренними заинтересованными сторонами и консультировать их по лучшим практикам междоменного управления идентификацией и доступом, включая модели доступа, принимать их требования и улучшать существующие сервисы.

МЫ БЫ ХОТЕЛИ ПОЗНАКОМИТЬСЯ С ВАМИ, ЕСЛИ У вас есть практический опыт разработки с использованием корпоративной платформы IAM или IGA (Saviynt, SailPoint, Okta или аналогичной), и вы создавали против нее интеграции, коннекторы или расширения, а не просто настраивали рабочие процессы через пользовательский интерфейс. Вы понимаете концепции управления доступом, такие как управление жизненным циклом Joiner-Mover-Leaver, сертификация доступа и управление ролями, и знаете, как они преобразуются в логику платформы и пользовательский код. Вы обладаете высокими навыками в качестве инженера-программиста на компилируемом языке, предпочтительно Golang. Вы уверенно пишете производственный код, CLIs, расширения инструментов и автоматизированные тесты. У вас есть рабочее понимание протоколов идентификации (SCIM, OIDC, OAuth2, SAML), и вы реализовали интеграции с их использованием. У вас есть DevOps-мышление: вы рассматриваете операции как инженерную задачу, пишете инфраструктуру как код и комфортно развертываете и запускаете сервисы в облачной среде. Вам нравится извлекать предметные знания и работать за пределами системных границ, превращая неоднозначные требования в четко определенные, хорошо протестированные решения.

НАШЕ ПРЕДЛОЖЕНИЕ Zalando предлагает ряд льгот, вот обзор того, что вы можете ожидать. Спросите вашего Talent Acquisition Partner, чтобы узнать больше о том, что мы предлагаем. 27 дней отпуска в год для начала для штатных сотрудников (+1 день за каждый календарный год до 30 дней) 40% скидка на модные и косметические товары, продаваемые и доставляемые Zalando, 30% скидка на Lounge by Zalando, скидки от внешних партнеров Поддержка семьи, включая консультации и специализированные услуги для родителей и опекунов Корпоративная пенсионная схема Программа акций для сотрудников Варианты здоровья и благополучия, включая Wellhub Поддержка психического здоровья и коучинг Развитие через нашу обучающую платформу и проводимые два раза в год взаимные оценки 2 оплачиваемых дня волонтерства в год Помощь при переезде (при условии предварительного соглашения)

ИНКЛЮЗИВНЫЙ ДИЗАЙН Если вы считаете, что обладаете необходимыми качествами, мы призываем вас подать заявку, даже если вы не соответствуете каждому требованию. Возможно, вы именно тот кандидат, который нам нужен, для этой или других вакансий! В Zalando наша цель — стать ведущей европейской технологической платформой для моды и стиля жизни — платформой, которая процветает благодаря разнообразию и действительно инклюзивна по своей сути. Мы верим, что разнообразные команды стимулируют инновации и творчество, и мы активно ищем таланты со всех слоев общества. Мы активно стремимся уменьшить предвзятость в наших процессах найма и трудоустройства, фокусируясь на вашей квалификации, навыках и вкладе. Для этого мы просим вас не включать личные данные, такие как фото, возраст или семейное положение, в ваше резюме, обеспечивая справедливую и равную оценку, основанную исключительно на ваших способностях и потенциале. Мы стремимся предоставить исключительный и доступный опыт для кандидатов для всех. Если вам требуются какие-либо приспособления для поддержки вас на протяжении всего процесса найма, пожалуйста, дайте нам знать — мы здесь, чтобы помочь вам. Узнайте больше о нашей приверженности созданию разнообразной и инклюзивной рабочей среды: Узнайте больше о нашей приверженности созданию разнообразной и инклюзивной рабочей среды: