Sr Identity & Access Management Engineer (IAM - Saviynt, IGA)

Название: Старший инженер по управлению идентификацией и доступом (IAM - Saviynt, IGA) Компания: Early Warning Services, LLC Местоположение: Чикаго

Местоположение: Чикаго Занятость: Полная занятость

В Early Warning мы более тридцати лет обеспечиваем работу и защиту финансовой системы США с помощью передовых решений, таких как Zelle®, Paze® и многих других. Являясь надежным именем в сфере платежей, мы сотрудничаем с тысячами учреждений, чтобы расширить доступ к финансовым услугам и защитить транзакции для сотен миллионов потребителей и малого бизнеса.

Early Warning следует гибридной модели работы, чтобы обеспечить более совместную рабочую среду.

Кандидаты, откликающиеся на эту вакансию, должны самостоятельно обладать правом на работу в Соединенных Штатах на любого работодателя на дату найма. Эта должность не подлежит спонсорству визы для трудоустройства.

Общее назначение

Старший инженер IAM входит в команду Identity Platform Operations, являющуюся частью более широкого департамента Identity and Access Management, и служит технической опорой платформы Identity Governance and Administration (IGA) в Early Warning. Эта роль руководит исследованием, проектированием, внедрением и обеспечением работоспособности платформы Saviynt Enterprise Identity Cloud (EIC) и управляющих элементов, определяющих, как идентификационные данные подготавливаются, сертифицируются и ограничиваются в регулируемой финансово-технологической среде.

Это практическая, глубоко специализированная позиция, а не роль общего инфраструктурного специалиста. Инженер отвечает за проектирование моделей доступа, усиление средств контроля разделения обязанностей, поддержание точной технической документации поддерживаемых систем, участие в деятельности по аудиту и соответствию требованиям, а также за выполнение роли эксперта в области управления идентификацией и доступом. Роль также включает в себя обязанность прототипирования новых решений для идентификационных задач, оптимизации существующих систем и оценки новых технологий по мере их появления.

Основные функции

Владение платформой и инжиниринг

• Владение архитектурой, настройкой и эксплуатацией платформы Saviynt EIC, включая модули запроса доступа, сертификации и управления жизненным циклом.
• Обеспечение эксплуатационного совершенства платформы управления идентификационными данными, включая поддержку версий, управление уязвимостями, установку исправлений и общее состояние платформы.
• Проактивный мониторинг и поддержание гарантий безопасности платформы идентификационных данных, таких как обнаружение угроз, аналитика поведения пользователей и мониторинг привилегированных пользователей.
• Создание и управление коннекторами и интеграциями между каталогами, облачными платформами, базами данных и корпоративными приложениями, включая Active Directory, Entra ID, Okta, ServiceNow, Workday, SAP, облачную инфраструктуру и пользовательские REST-интерфейсы.
• Написание скриптов на PowerShell, Python и других языках для автоматизации повторяющихся задач и расширения функциональных возможностей платформы.

Управление, контроль и риски

• Проектирование и поддержка средств контроля управления идентификационными данными, включая кампании по сертификации и аттестации доступа, наборы правил разделения обязанностей (SoD), модели доступа на основе ролей и атрибутов (RBAC и ABAC), а также обеспечение принципа наименьших привилегий.
• Автоматизация полного жизненного цикла идентификационных данных, охватывающего события присоединения, перемещения и увольнения, включая предоставление, отзыв и сверку доступа, минимизируя ручное вмешательство и постоянный доступ.
• Обеспечение предоставления доступа «точно в срок» и «точно в нужном объеме» без ущерба для производительности или пользовательского опыта.
• Разработка и настройка рабочих процессов, правил, аналитики и отчетов для выявления рисков доступа и стимулирования исправления.
• Партнерство с внутренним аудитом, отделом управления рисками и отделом соответствия требованиям для поддержки тестирования контроля и сбора доказательств в рамках нормативных рамок, применимых к финансовым услугам, включая SOX, PCI DSS, GLBA и связанные с ними аудиторские обязательства.

Проектирование, внедрение и качество

• Сбор требований от бизнес-стейкхолдеров, специалистов по безопасности и аудиторов, декомпозиция их на дискретные технические компоненты и их перевод в пригодные для использования решения, интегрированные в дизайн платформы.
• Создание повторяемых и многократно используемых фреймворков, паттернов и эталонных дизайнов, чтобы решения масштабировались последовательно, а не перестраивались для каждого сценария использования.
• Планирование и выполнение ручного и автоматизированного тестирования конфигураций, интеграций и рабочих процессов, подтверждая, что решения соответствуют функциональным требованиям, требованиям безопасности и соответствия перед выпуском.
• Руководство анализом первопричин и устранением сложных проблем, связанных с идентификацией, охватывающих сбои при подготовке, отклонения прав доступа и разрывы интеграции.
• Определение технических стандартов, паттернов и документации, которые делают платформу устойчивой и повторяемой по мере ее масштабирования.

Сотрудничество и лидерство

• Постоянная оценка организационной структуры IAM, конфигурации системы и интеграций приложений, а также предоставление рекомендаций по улучшению эксплуатации и безопасности.
• Сотрудничество с корпоративными архитекторами, архитекторами безопасности и архитекторами приложений для продвижения передовых практик IAM и поддержки стандартов документации.
• Развитие отношений с бизнес- и технологическими стейкхолдерами для обеспечения своевременной поставки.
• Активное участие в командных стендапах, технических обсуждениях, процессе управления изменениями, аудиторской деятельности, мероприятиях по обеспечению непрерывности бизнеса и дежурствах по вызову.
• Менторство, обучение младших системных инженеров и демонстрация сильного чувства ответственности, приверженности делу и гордости за достижение качественных результатов.
• Внесение вклада в более широкую дорожную карту управления идентификационными данными, консультирование руководства по стратегии платформы, возникающим рискам и возможностям модернизации.
• Поддержка приверженности компании управлению рисками и защите целостности и конфиденциальности систем и данных.

Фокус на управлении идентификационными данными

• Прогрессивный опыт и высокий уровень владения Saviynt Enterprise Identity Cloud, включая разработку коннекторов, настройку рабочих процессов, создание правил и ролей, а также проектирование и выполнение кампаний сертификации.
• Экспертное понимание конструкций управления идентификационными данными, включая аттестации, аналитику, коннекторы, правила, пользователей, учетные записи, владение учетными записями, роли, права доступа, владение правами доступа, системы безопасности и конечные точки.
• Поддержка DevOps для решений IGA, включая управление инцидентами и запросами, а также внедрение новой функциональности, включая новые интеграции.
• Опыт интеграции решений IGA с двумя или более платформами, такими как Active Directory, Entra ID, Okta, Workday, ServiceNow и Amazon Web Services.
• Рабочее знание SQL, REST, SOAP, JSON, XML, Groovy и PowerShell.
• Опыт разработки и тестирования новых интеграций и конфигураций, включая тестирование API с помощью таких инструментов, как Postman.

Минимальные требования

• Образование и опыт, как правило, полученные в результате получения степени бакалавра в области компьютерных наук, информационных технологий, информационных систем, информационной безопасности, кибербезопасности или смежной области, или эквивалентный опыт работы.
• Обычно минимум 5 лет прогрессивного релевантного опыта в области управления идентификацией и доступом, включая практическое внедрение и эксплуатацию корпоративных платформ IGA в производственной среде.
• Минимум 3 года практического производственного опыта работы с Saviynt Enterprise Identity Cloud или эквивалентная глубина знаний в сопоставимой корпоративной платформе IGA с продемонстрированной способностью перейти на Saviynt.
• Глубокое знание принципов управления идентификационными данными, включая сертификацию доступа, разделение обязанностей, проектирование RBAC и ABAC, управление правами доступа и обеспечение принципа наименьших привилегий.
• Подтвержденный опыт проектирования и автоматизации процессов управления жизненным циклом идентификационных данных в гетерогенных системах.
• Прочное рабочее знание основных концепций идентификации и доступа, включая службы каталогов, аутентификацию и федерацию (SAML, OIDC, OAuth), единый вход, многофакторную аутентификацию и управление жизненным циклом идентификационных данных.
• Владение технологиями написания скриптов и интеграции, включая Python, PowerShell, SQL и REST API.
• Подтвержденный опыт тестирования как ручными, так и автоматизированными методами, включая планирование, выполнение и проверку интеграций и рабочих процессов на соответствие функциональным требованиям и требованиям безопасности.
• Способность к инжинирингу требований, включая сбор требований, декомпозицию сложных потребностей на дискретные компоненты и их перевод в пригодные для использования решения и дизайн.
• Подтвержденный опыт поддержки требований аудита и соответствия в регулируемой среде.
• Доказанный опыт работы на уровне старшего инженера, включая полное владение техническими решениями, самостоятельное решение неоднозначных проблем и влияние на партнеров и стейкхолдеров.
• Способность выполнять обязанности самостоятельно, без прямого надзора и детальных указаний.
• Способность работать в быстро меняющейся динамичной среде, которая часто требует изменения приоритетов.
• Сильные организационные навыки и навыки управления временем с возможностью эффективно общаться и сотрудничать с членами команды и кросс-функциональными командами.
• Опыт работы в средах вычислений конечных пользователей Windows и macOS.
• Проверка биографии и отсутствие употребления наркотиков.

Предпочтительные квалификации

• Прямой опыт работы в сфере финансовых услуг, финансовых технологий или другой строго регулируемой отрасли.
• Сертификация Saviynt или эквивалентный подтвержденный опыт.
• Эффективное внедрение в строго регулируемой среде, такой как PCI DSS.
• Опыт работы с дополнительными инструментами IGA и IAM, такими как SailPoint, Oracle Identity Manager, CyberArk, Delinea или Okta, и знакомство с концепциями управления привилегированным доступом.
• Опыт работы с облачными платформами Microsoft Azure и AWS, включая управление доступом к облачным рабочим нагрузкам.
• Владение Active Directory PKI, управлением ключами, центром сертификации или сопутствующими платформами.
• Опыт работы в рамках Agile или SAFe моделей разработки и соответствия процессу CMMI.
• Способность проводить стратегические сессии для планирования, разработки и реализации рабочих задач.
• Другие сертификаты, связанные с IAM или информационной безопасностью.

Вышеизложенное описание вакансии не является исчерпывающим перечнем обязанностей и стандартов должности. Сотрудники будут следовать инструкциям и выполнять другие связанные обязанности по поручению своего руководителя.

Физические требования

Условия работы соответствуют обычной офисной среде. Работа в основном сидячая, требует интенсивного использования компьютера и включает сидение в течение периодов примерно по четыре часа. Работа может потребовать периодического стояния, ходьбы, приседания и наклонов. Необходимо иметь возможность поднимать десять фунтов время от времени и/или оказывать незначительное усилие часто. Требуется острота зрения и ловкость для просмотра, подготовки и манипулирования документами и офисным оборудованием, включая персональные компьютеры. Требуется способность общаться с внутренними и/или внешними клиентами.

Сотрудник должен быть способен выполнять основные функции и физические требования должности с разумными приспособлениями или без них.

Кандидаты, откликающиеся на эту вакансию, должны самостоятельно обладать правом на работу в Соединенных Штатах на дату найма.

Базовая шкала заработной платы для данной должности в: Чикаго, Иллинойс в долларах США в год составляет: $108 000 - $149 000.

Кроме того, кандидаты имеют право на получение дискреционного поощрительного плана и льгот.

Эта шкала заработной платы может изменяться и не обязательно отражает фактически заработанную компенсацию, а также не является обещанием какой-либо конкретной заработной платы для конкретного кандидата, которая всегда зависит от законных факторов, учитываемых на момент предложения о работе. Early Warning Services учитывает различные факторы при определении конкурентоспособного предложения о заработной плате, включая, но не ограничиваясь этим, объем работы, рыночные ставки и географическое положение должности, образование кандидата, опыт, обучение и специализированные навыки или сертификаты в отношении требований к работе и по сравнению с внутренней справедливостью (коллегами). Бизнес активно поддерживает и пересматривает справедливость заработной платы, чтобы гарантировать, что решения по оплате не основаны на гендерной принадлежности, расе, национальном происхождении или любом другом защищенном классе.

Некоторые из способов, которыми мы заботимся о вашем здоровье и счастье

• Медицинское страхование – Конкурентоспособные планы медицинского страхования (PPO/HDHP), стоматологического и офтальмологического страхования, а также взносы компании в вашу сберегательную программу здравоохранения (HSA) или предоплаченные сберегательные счета (FSA) для расходов на транспорт, здравоохранение и уход за иждивенцами.
• Пенсионный план 401(k) – Предлагает 100% корпоративное соответствие Safe Harbor первому 6% взноса немедленно после получения права на участие.
• Оплачиваемый отпуск – Гибкий оплачиваемый отпуск для внештатных (заработная плата) сотрудников, а также щедрый PTO для внештатных (почасовых) сотрудников, плюс 11 оплачиваемых праздников и оплачиваемый день волонтерства.
• 12 недель оплачиваемого отпуска по уходу за ребенком.
• Maven Family Planning – оказывает поддержку на протяжении всего родительского пути, включая заморозку яйцеклеток, фертильность, усыновление, суррогатное материнство, беременность, послеродовой период, ранний педиатрический уход и возвращение на работу.
• И многое другое! Мы продолжаем совершенствовать нашу программу, поэтому обязательно ознакомьтесь с нашей страницей «Льготы» здесь, чтобы узнать последние новости. Наша команда сможет поделиться более подробной информацией в процессе собеседования!

Early Warning Services, LLC («Early Warning») рассматривает на работу, нанимает, удерживает и продвигает квалифицированных кандидатов на основе способностей, потенциала и действительной квалификации без учета расы, религиозных верований, религии, цвета кожи, пола, сексуальной ориентации, генетической информации, гендера, гендерной идентичности, гендерного выражения, возраста, национального происхождения, происхождения, гражданства, статуса ветерана или инвалида или любого другого фактора, запрещенного законом, и как таковая подтверждает в политике и практике поддержку и продвижение равных возможностей трудоустройства и позитивных действий в соответствии со всеми применимыми федеральными, государственными и муниципальными законами. Компания также запрещает дискриминацию по другим основаниям, таким как состояние здоровья, семейное положение или любой другой фактор, не имеющий отношения к производительности наших сотрудников.

Early Warning Services LLC является гордым участником E-Verify, федеральной программы, призванной обеспечить наличие законной и уполномоченной рабочей силы. В рамках нашего процесса найма мы электронно проверяем право на трудоустройство всех новых сотрудников через E-Verify. Для получения дополнительной информации о ваших правах и обязанностях в рамках E-Verify посетите Home | E-Verify.