Staff IAM Engineer

Название: Инженер по управлению идентификацией и доступом (Staff IAM Engineer) Местоположение: Чикаго

DRW — это диверсифицированная торговая фирма с более чем 30-летним опытом объединения передовых технологий и исключительных специалистов для работы на мировых рынках. Мы ценим автономию и способность быстро адаптироваться для использования возможностей, поэтому мы работаем на собственный капитал и торгуем на свой страх и риск. Штаб-квартира компании находится в Чикаго, а офисы — по всей территории США, Канады, Европы и Азии. Мы торгуем различными классами активов, включая инструменты с фиксированной доходностью, ETF, акции, валюту, сырьевые товары и энергоносители на всех основных мировых рынках. Мы также использовали наш опыт и технологии для расширения трех нетрадиционных стратегий: недвижимость, венчурный капитал и криптоактивы. Мы работаем с уважением, любопытством и открытым мышлением. Люди, которые преуспевают здесь, разделяют нашу веру в то, что важны не только наши действия, но и то, как мы их выполняем. DRW — это место высоких ожиданий, честности, инноваций и готовности бросить вызов консенсусу. Команда: IAM Team — это совершенно новая, передовая группа, которая будет владеть, внедрять и развивать комплексные возможности управления идентификацией DRW, согласовывая их с меняющимися требованиями бизнеса. Эта выделенная группа сотрудничает с заинтересованными сторонами для продвижения идентификации агентов, расширенных элементов управления аутентификацией и авторизацией, а также других новых инноваций в области идентификации и безопасности, с потенциальным расширением до управления идентификацией и доступом клиентов (CIAM). Роль: Мы ищем опытного инженера по идентификации, который будет отвечать за поставку, эксплуатацию и непрерывное совершенствование наших корпоративных служб аутентификации и авторизации. Команда IAM отвечает за безопасность, соответствие требованиям, доступность и удобство использования этих служб; вы будете выполнять внедрение, участвовать в принятии проектных решений и влиять на них, а также обеспечивать соответствие интеграций в локальных и облачных средах SLA и требованиям к управлению. Ключевые обязанности: Владеть, внедрять и эксплуатировать комплексные корпоративные решения для аутентификации и федерации; проводить обзоры архитектуры и сотрудничать для влияния на проектные решения, обеспечивая безопасность, соответствие требованиям, доступность и производительность. Внедрять, настраивать и поддерживать интеграции на основе SAML 2.0, OAuth 2.0, OpenID Connect (OIDC), LDAP и JWT. Интегрировать решения для идентификации с корпоративными, сторонними приложениями, API, SaaS-платформами и пользовательскими веб/мобильными приложениями, включая SSO, управление доступом (SCIM/API) и безопасную аутентификацию API. Внедрять многофакторную аутентификацию (MFA), адаптивную аутентификацию, детальные политики доступа и модели авторизации, соответствующие стандартам безопасности. Поддерживать жизненный цикл идентификации и интеграцию каталогов с IAM и службами каталогов (например, Entra ID/Azure AD, Active Directory, ADFS) и системами управления доступом. Устранять неполадки в потоках аутентификации/авторизации; проводить анализ первопричин, реагировать на инциденты и оптимизировать производительность. Обеспечивать соответствие требованиям безопасности, аудита и нормативным требованиям, а также поддерживать связанные с этим оценки. Тесно сотрудничать с командами по безопасности, инфраструктуре, приложениям и DevOps для предоставления и эксплуатации служб идентификации. Создавать и поддерживать руководства по эксплуатации, стандартные операционные процедуры (SOP) и техническую документацию. Требуемые квалификации: Отличные навыки письменного и устного общения, управления заинтересованными сторонами и межкомандного взаимодействия. Более 5 лет опыта работы в области управления идентификацией и доступом (IAM) или эквивалентный практический опыт. Обширный практический опыт внедрения и эксплуатации коммерческих платформ идентификации и корпоративных служб идентификации (предпочтительно Ping AIC и PingFederate, или возможность реализовать требуемые функции в Ping). Глубокое знание протоколов SSO, федерации, аутентификации/авторизации (SAML 2.0, OAuth 2.0, OpenID Connect, JWT). Опыт интеграции с системами управления жизненным циклом и каталогами (Active Directory/LDAP, Azure AD/Entra ID, ADFS) и системами управления доступом (SCIM/API). Практический опыт работы с MFA, адаптивной аутентификацией, детальной авторизацией и применением политик доступа. Отличные навыки устранения неполадок в потоках аутентификации, сертификатах, TLS, сетях и связанной инфраструктуре. Навыки написания скриптов/автоматизации (Shell, Python, Go, PowerShell) и знакомство с инструментами IaC/CI-CD (Terraform, Ansible или аналогичными). Уверенная работа в средах Linux и создание операционных руководств и технической документации. Дополнительные преимущества: Опыт работы в банковской или финансовой сфере (регулируемые корпоративные среды). Практический опыт работы с облачными платформами (AWS, Azure/Entra или GCP) и контейнерными платформами (Docker, Kubernetes). Опыт работы с безопасностью API, OAuth/OIDC для API и архитектурами/вариантами использования Zero Trust. Практический опыт работы над проектами CIAM или управления идентификацией клиентов. Сертификация Ping Identity или другие сертификаты в области безопасности/идентификации. Опыт в области наблюдаемости и мониторинга служб идентификации (Prometheus, ELK, Splunk и т. д.). Годовой базовый оклад для этой должности составляет от 150 000 до 200 000 долларов США в зависимости от опыта, квалификации и релевантных навыков кандидата. Должность также дает право на получение ежегодного дискреционного бонуса. Кроме того, DRW предлагает комплексный набор льгот для сотрудников, включая групповое медицинское страхование, страхование аптечных услуг, стоматологическое страхование и страхование зрения, план 401k (с дискреционным взносом работодателя), страхование от краткосрочной и долгосрочной нетрудоспособности, страхование жизни и от несчастных случаев, накопительные медицинские счета и гибкие счета расходов. Для получения дополнительной информации о деятельности DRW по обработке данных и использовании нами данных соискателей, пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности по адресу [Privacy Notice]. Жители Калифорнии, пожалуйста, ознакомьтесь с Уведомлением о конфиденциальности для Калифорнии для получения информации о некоторых юридических правах по адресу [California Privacy Notice]. [LI-LD1]