Software Engineer – Identity & Access Management

Название: Инженер-программист – Управление идентификацией и доступом Местоположение: 2 локации

Местоположение: США, Огайо, Колумбус Местоположение: США, Удаленно Рабочее место: Гибридное Занятость: Полная

McKesson — это влиятельная компания из списка Fortune 10, которая затрагивает практически все аспекты здравоохранения. Мы известны тем, что предоставляем информацию, продукты и услуги, делающие качественное медицинское обслуживание более доступным и по карману. Здесь мы заботимся о здоровье, счастье и благополучии вас и тех, кому мы служим – мы заботимся.

То, что вы делаете в McKesson, имеет значение. Мы создаем культуру, в которой вы можете расти, оказывать влияние и проявлять новые идеи. Вместе мы процветаем, формируя будущее здравоохранения для пациентов, наших сообществ и наших сотрудников. Если вы хотите стать частью здравоохранения завтрашнего дня уже сегодня, мы хотим услышать от вас.

Мы ищем инженера-программиста с глубоким интересом и опытом в области управления идентификацией и доступом (IAM), который поможет проектировать, создавать и обеспечивать безопасность возможностей аутентификации и авторизации на всех платформах CoverMyMeds. Эта роль предполагает работу в основной команде платформы IAM, отвечающей за идентификацию конечных пользователей, федеративную аутентификацию и инфраструктуру аутентификации для веб-приложений, в тесном сотрудничестве с командами безопасности, продуктовыми командами и другими инженерными командами.

Это роль штатного индивидуального разработчика в продуктоориентированной среде, управляемой Kanban, где влияние достигается за счет технической глубины, безопасных инженерных практик и сотрудничества.

Что вы будете делать

Инженерия и интеграция идентификационных данных

Проектировать, создавать и поддерживать решения для аутентификации и авторизации с использованием OIDC, OAuth 2.0 и SAML.

Интегрировать приложения и API с платформами идентификации, такими как Okta, Auth0, Ping или Microsoft Entra ID.

Реализовывать SSO, MFA, федеративную аутентификацию, управление сеансами и безопасную обработку токенов.

Участвовать в разработке сервисов идентификации, таких как шлюзы входа, промежуточное ПО для авторизации, трансформация утверждений и принудительное применение политик доступа.

Поддерживать сценарии SMART on FHIR (OAuth 2.0) и инициативы унифицированной аутентификации.

Безопасность и стандарты

Применять отраслевые стандартные практики безопасности, включая принцип наименьших привилегий, безопасные настройки по умолчанию, защиту в глубину и безопасную обработку секретных данных.

Сотрудничать с командой безопасности в области моделирования угроз, обзоров рисков и практик безопасного SDLC.

Реализовывать решения по управлению идентификацией в соответствии с принципами идентификации и контроля доступа на основе NIST.

Разработка и доставка программного обеспечения

Создавать производственные системы, используя один или несколько языков: JavaScript/TypeScript, Ruby, Python или C#.

Писать чистый, тестируемый, поддерживаемый код с соблюдением строгих инженерных стандартов (CI/CD, ревью кода, автоматизированное тестирование).

Создавать четкую техническую документацию для API, интеграций и операционной поддержки.

При необходимости участвовать в дежурствах или операционной поддержке критически важных сервисов идентификации.

Способы работы

Работать в модели доставки Kanban, управляя потоком и постоянно улучшая качество и производительность.

Сотрудничать с отделами продукта, безопасности и заинтересованными сторонами для определения результатов и управления компромиссами.

Привносить мышление, ориентированное на предприятие, конструктивно оспаривать проекты и предлагать новые идеи.

Приоритет будет отдан кандидатам, проживающим в столичном районе Колумбуса, штат Огайо.

Мы не можем предоставлять спонсорство для этой должности ни сейчас, ни в будущем.

Минимальные требования

Степень или эквивалент и обычно требуется 4+ года соответствующего опыта

Образование

Степень не требуется.

Критические навыки:

Более 4 лет опыта разработки и выпуска производственного программного обеспечения в качестве индивидуального разработчика.

Глубокий опыт (4+ лет) работы с Okta и/или Auth0 (политики, приложения, федерация, утверждения).

Практический опыт (4+ лет) внедрения или интеграции аутентификации и авторизации с использованием OIDC, OAuth 2.0 и/или SAML.

Глубокое понимание практик безопасного программирования и распространенных угроз идентификации.

Опыт работы хотя бы с одним из следующих языков: JavaScript/TypeScript, Ruby, Python, C#.

Способность к сотрудничеству между инженерными, продуктовыми командами и командами безопасности, а также четкое изложение технических решений.

Предпочтительные квалификации

Опыт работы с SMART on FHIR, SCIM, интеграциями каталогов или управлением жизненным циклом идентификации.

Знакомство с RBAC/ABAC, авторизацией на основе утверждений или механизмами политик.

Опыт работы в регулируемых средах и поддержка аудита.

Опыт повышения надежности критически важных систем аутентификации (SLI/SLO, постепенное снижение нагрузки).

Мы гордимся тем, что предлагаем конкурентоспособный компенсационный пакет в McKesson в рамках нашей программы Total Rewards. Он определяется несколькими факторами, включая производительность, опыт и навыки, акционерный капитал, регулярные оценки рынка труда и географические рынки. Приведенный ниже диапазон заработной платы соответствует философии оплаты труда McKesson, и оплата всегда будет соответствовать всем применимым нормативным актам. Помимо базовой заработной платы, могут предлагаться другие виды вознаграждения, такие как годовой бонус или возможности долгосрочного стимулирования. Для получения дополнительной информации о льготах в McKesson нажмите здесь.

Наш диапазон базовой заработной платы для этой должности $100,100 - $166,900

Mckesson осведомлен о мошеннических схемах, связанных с онлайн-подбором персонала, при которых лица, не связанные с McKesson или не уполномоченные McKesson, используют название McKesson (или связанных компаний, таких как CoverMyMeds или RxCrossroads) в мошеннических электронных письмах, объявлениях о вакансиях или сообщениях в социальных сетях. В свете этих мошеннических схем, пожалуйста, имейте в виду следующее:

Консультанты по подбору персонала McKesson никогда не будут запрашивать деньги или данные кредитной карты в связи с заявкой на работу в McKesson.

Консультанты по подбору персонала McKesson не общаются с кандидатами через онлайн-чаты или с использованием электронной почты, такой как Gmail или Hotmail. Обратите внимание, что McKesson использует виртуального ассистента (Gia) для определенной коммуникации с кандидатами, связанной с подбором персонала.

Объявления о вакансиях McKesson публикуются на нашем карьерном сайте: careers.mckesson.com.

Mckesson является работодателем, предоставляющим равные возможности.

Mckesson предоставляет равные возможности трудоустройства кандидатам и сотрудникам, независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса ветерана, инвалидности, возраста, генетической информации или любой другой категории, защищенной законом. Для получения дополнительной информации о полной политике McKesson в отношении равных возможностей трудоустройства посетите нашу страницу «Равные возможности трудоустройства».

Mckesson приветствует и поощряет подачу заявок от людей с ограниченными возможностями. По запросу предоставляются льготы кандидатам, участвующим во всех аспектах процесса отбора. Если вам требуются льготы, пожалуйста, свяжитесь с нами, отправив электронное письмо по адресу контакт рекрутера.

Присоединяйтесь к нам в McKesson!