Sr Engineer, Identity & Access Management

Название: Старший инженер по управлению идентификацией и доступом Компания: Evolent Местоположение: Пуна

Местоположение: Пуна Занятость: Полный рабочий день

Ваше будущее развивается здесь

Evolent сотрудничает с медицинскими страховщиками и поставщиками медицинских услуг для достижения лучших результатов для людей с наиболее сложными и дорогостоящими заболеваниями. Работая в различных специальностях и первичной медико-санитарной помощи, мы стремимся объединить разрозненные элементы системы здравоохранения и обеспечить людям такой же уровень ухода и сострадания, который мы хотели бы для наших близких.

Сотрудники Evolent наслаждаются балансом между работой и личной жизнью, гибкостью, позволяющей подстроить работу под свою жизнь, и автономией, необходимой для выполнения задач. Мы верим, что люди достигают лучших результатов, когда их поддерживают в стремлении к лучшей жизни и когда они чувствуют себя свободно, привнося в работу все свои грани. Это одна из причин, по которой разнообразие и инклюзивность являются основой нашего бизнеса.

Присоединяйтесь к Evolent ради миссии. Оставайтесь ради культуры.

Что вы будете делать:

Краткое описание вакансии

Эта роль предполагает проектирование, внедрение и постоянное совершенствование возможностей управления идентификацией и доступом (IAM) в Microsoft Entra ID, Active Directory и смежных платформах, с особым акцентом на управление доступом на основе ролей (RBAC), условный доступ, привилегированный доступ и управление идентификацией. Инженер разрабатывает решения на основе автоматизации и агентивного ИИ, такие как агенты для обзора доступа и определения ролей, чтобы сократить ручную административную нагрузку и укрепить позицию организации в области безопасности zero-trust. Инженер сотрудничает с командами по безопасности, соответствию требованиям и платформам, чтобы обеспечить соответствие средств контроля идентификации политике компании и применимым нормативным актам.

Основные функции

• Проектирование, внедрение и эксплуатация возможностей IAM, включая RBAC, условный доступ, управление привилегированным доступом (PIM) и управление правами доступа
• Написание и поддержка скриптов и интеграций (PowerShell, Python, Microsoft Graph API или аналогичных) для предоставления идентификационных данных, обзора доступа, рабочих процессов сертификации и отчетности
• Проектирование, создание и развертывание решений на основе агентивного ИИ (например, агента определения ролей), которые анализируют шаблоны доступа, рекомендуют назначение ролей с наименьшими привилегиями и автоматизируют периодическую сертификацию доступа
• Интеграция систем IAM со смежными технологиями (управление конечными точками, операции безопасности, ITSM, службы каталогов) для поддержки комплексного управления жизненным циклом идентификационных данных
• Мониторинг и отчетность об аномалиях безопасности, связанных с идентификационными данными, и поддержка реагирования на инциденты и устранения угроз, основанных на идентификационных данных
• Поддержка готовности к аудиту путем подготовки и ведения документации по проектированию IAM, средствам контроля и автоматизации
• Создание, публикация и распространение статей из базы знаний и стандартных операционных процедур для процессов IAM
• Выступление в роли наставника для младших инженеров и операционных команд по вопросам IAM, лучшим практикам, безопасному кодированию и ответственному использованию автоматизации на основе ИИ

Требуемая квалификация

• Более 7 лет опыта управления или поддержки систем управления идентификацией и доступом, управления идентификацией или связанных платформ безопасности
• Более 3 лет практического опыта работы с Microsoft Entra ID (Azure AD), проектированием RBAC, условным доступом и управлением привилегированным доступом (PIM)
• Подтвержденные навыки программирования/скриптования (PowerShell, Python, Microsoft Graph API или аналогичные) с опытом создания инструментов автоматизации идентификации, интеграции и отчетности
• Практический опыт проектирования или развертывания решений на основе агентивного ИИ или автоматизации для задач, связанных с идентификацией/доступом (например, определение ролей, сертификация доступа, обнаружение аномалий)
• Опыт работы с протоколами и стандартами идентификации (SAML, OAuth/OIDC, SCIM) и фреймворками управления идентификацией/соответствия требованиям
• Рабочее знание концепций генеративного ИИ и агентивного ИИ (интеграция LLM, вызов инструментов/функций, генерация с помощью дополненного поиска) применительно к операциям идентификации и безопасности
• Способность писать четкую техническую документацию

Предпочтительная квалификация

• Опыт создания или участия в работе команды по внутренним ИИ-агентам/центру компетенций, включая проектирование агентов и практики управления жизненным циклом приложений (ALM)
• Опыт работы с Microsoft Copilot Studio или аналогичными платформами для создания ИИ-агентов на основе low-code
• Страсть к безопасности zero-trust с осведомленностью о последних тенденциях в области идентификации и ИИ

Предпочтительное образование

• Степень бакалавра в области ИТ, компьютерных наук или смежной области

Предпочтительные сертификаты

• Microsoft Certified: Identity and Access Administrator Associate (SC-300)
• Microsoft Certified: Azure AI Engineer Associate (AI-102) или сертификация Copilot Studio/агентивного ИИ

Общие критерии выполнения работы

В качестве старшего инженера по управлению идентификацией и доступом вы должны выполнять свои обязанности, соблюдая следующие общие критерии выполнения работы для данной должности на этом уровне:

• Экспертиза: Вы исследуете, создаете концептуальные прототипы и внедряете новые методы
• Коммуникация: Вы направляете других в процессе решения проблем, будь то техническая проблема, препятствие в проекте или конфликт
• Домен: Вы направляете работу вашей команды для оказания положительного влияния на другие части компании, основываясь на детальном знании потребностей этих заинтересованных сторон и того, как эти потребности поддерживаются вашей командой
• Система: Вы отвечаете за соответствующий сегмент систем, которые регулярно используются для функционирования бизнеса, и хорошо знакомы с соответствующими KPI
• Процесс: Вы конструктивно ставите под сомнение статус-кво, чтобы найти области для улучшения в команде
• Влияние: Вы регулярно оказываете влияние на всю свою команду

Для обеспечения безопасного процесса найма мы внедрили несколько этапов проверки личности, включая предоставление удостоверения личности с фотографией, выданного государством. Мы проводим проверку личности во время собеседований, а финальные собеседования могут потребовать личного присутствия. Все кандидаты должны пройти всестороннюю проверку биографии, личную проверку I-9 и могут подвергнуться тестированию на наркотики до приема на работу. Использование инструментов искусственного интеллекта во время собеседований запрещено и отслеживается. Предоставление ложной информации приведет к немедленному отказу от рассмотрения кандидатуры.

Обязательные требования

Сотрудники должны иметь высокоскоростное широкополосное интернет-соединение со скоростью не менее 50 Мбит/с и возможность настройки проводного подключения к домашней сети для обеспечения эффективной удаленной работы. Эти требования могут обновляться по мере необходимости бизнеса.

Evolent является работодателем, предоставляющим равные возможности, и рассматривает всех квалифицированных кандидатов на равных условиях, независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, статуса ветерана или инвалидности. Если вам требуется разумное приспособление для доступа к информации, представленной на этом веб-сайте, свяжитесь с контакт рекрутера для получения дополнительной помощи.

Ожидаемый диапазон базовой заработной платы/вознаграждения за эту должность составляет $. В рамках нашего общего пакета компенсации Evolent с гордостью предлагает комплексные льготы (включая льготы по медицинскому страхованию) для соответствующих требованиям сотрудников. Все решения о компенсации основаны на навыках и опыте, необходимых для данной должности, и соответствуют опыту отобранных кандидатов, что может варьироваться выше и ниже указанных сумм.