Описание вакансии
Роль
В качестве инженера по облачным платформам идентификации Staff вы будете проектировать, автоматизировать, эксплуатировать и постоянно совершенствовать безопасные, надежные и масштабируемые службы идентификации для глобального предприятия. Вы будете поддерживать Microsoft Entra ID, Microsoft Entra External ID и базовую инфраструктуру Azure для сотрудников, приложений, партнеров и внешних пользователей.
Эта роль применяет принципы инжиниринга надежности сайтов (Site Reliability Engineering) к облачной идентификации, включая целевые показатели уровня обслуживания (service-level objectives), наблюдаемость (observability), автоматизацию, управление бюджетом ошибок (error budget management), реагирование на инциденты, проектирование отказоустойчивости, планирование мощностей и сокращение рутинных операционных задач. Вы поможете создать платформы идентификации, которые будут безопасны по своей сути, измеримы, восстанавливаемы и надежны в масштабах предприятия.
Что вы будете делать
- Проектировать, настраивать, внедрять и эксплуатировать возможности Microsoft Entra ID для идентификации сотрудников и приложений.
- Внедрять возможности Microsoft Entra External ID для внешних пользователей, партнеров и приложений, включая регистрацию, аутентификацию, федерацию, пользовательские пути (user journeys) и модели авторизации.
- Интегрировать приложения и службы, используя OAuth 2.0, OpenID Connect, SAML и другие стандарты безопасной идентификации.
- Настраивать и поддерживать единый вход (single sign-on), многофакторную аутентификацию (multifactor authentication), условный доступ (Conditional Access), управление доступом на основе ролей (role-based access control), привилегированный доступ (privileged access), управление идентификацией (identity governance) и обзоры доступа (access reviews).
- Разрабатывать безопасные модели для онбординга приложений, синхронизации каталогов, сервисных принципалов (service principals), управляемых удостоверений (managed identities), доступа к рабочим нагрузкам и процессов жизненного цикла идентификации.
- Определять и управлять индикаторами и целевыми показателями уровня обслуживания (service-level indicators and objectives) для платформ идентификации, включая процент успешной аутентификации, доступность, задержку, состояние федерации, надежность предоставления доступа и производительность восстановления.
- Внедрять практики надежности, такие как бюджеты ошибок, целевые показатели доступности, картирование зависимостей, планирование мощностей, тестирование отказоустойчивости и обзоры операционного состояния.
- Применять основы инфраструктуры Azure к инжинирингу платформ идентификации, включая подписки, организацию ресурсов, сети, Key Vault, мониторинг, логирование, отказоустойчивость, резервное копирование, аварийное восстановление и управление.
- Создавать наблюдаемость с использованием метрик, журналов, трассировок, синтетических транзакций, панелей мониторинга (dashboards), оповещений и специфичных для идентификации сигналов безопасности и надежности.
- Мониторить состояние платформы, расследовать оповещения, устранять проблемы аутентификации и авторизации, а также участвовать в реагировании на инциденты и дежурствах по вызову (on-call activities), когда это применимо.
- Возглавлять или участвовать в сортировке инцидентов, восстановлении сервисов, коммуникации со заинтересованными сторонами, анализе первопричин и разбирательствах после инцидентов без обвинений (blameless post-incident reviews).
- Выявлять повторяющиеся инциденты, ручные процессы и операционную рутину; автоматизировать или перепроектировать их для повышения надежности и эффективности инженеров.
- Автоматизировать действия с идентификацией и облачными платформами, используя PowerShell, Azure CLI, Microsoft Graph, Bicep, Terraform или аналогичные технологии.
- Вносить вклад в инфраструктуру как код (infrastructure-as-code), непрерывную интеграцию и доставку (CI/CD), автоматизированное тестирование, политику как код (policy-as-code), постепенную доставку (progressive delivery), проверку изменений и безопасные практики отката.
- Проектировать и проверять модели высокой доступности, отказоустойчивости, восстановления и обеспечения непрерывности бизнеса для служб идентификации и критически важных зависимостей.
- Поддерживать операционные руководства (runbooks), сценарии действий (playbooks), документацию по сервисам, руководства по устранению неполадок, записи архитектуры и контрольные списки операционной готовности.
- Взаимодействовать с командами по кибербезопасности, инфраструктуре, приложениям, архитектуре, конфиденциальности, соответствию требованиям и продуктовым командами для управления техническими зависимостями и операционными рисками.
- Оценивать возможности Microsoft, сторонние решения и новые модели идентификации на основе безопасности, надежности, удобства использования, масштабируемости, поддерживаемости и стоимости.
- Четко коммуницировать технические концепции и участвовать в обзорах дизайна, обзорах надежности, техническом планировании и мероприятиях по обмену инженерными знаниями.
Ваши навыки и способности (Требуемые квалификации)
- Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности, инженерии или смежной области, либо эквивалентный опыт.
- Пять или более лет опыта работы в области управления идентификацией и доступом (identity and access management), облачной инженерии, кибербезопасности, инфраструктуры, разработки программного обеспечения, SRE или смежной технической дисциплине.
- Практический опыт работы с Microsoft Entra ID, включая аутентификацию, федерацию, единый вход, многофакторную аутентификацию, условный доступ, управление доступом на основе ролей, привилегированный доступ или концепции жизненного цикла идентификации.
- Опыт работы с Microsoft Entra External ID или аналогичной платформой идентификации клиентов, партнеров или внешних пользователей.
- Практические знания основ инфраструктуры Azure, включая подписки, сети, Key Vault, мониторинг, логирование, отказоустойчивость и управление.
- Опыт преобразования требований безопасности, надежности и приложений в архитектуру идентификации, конфигурации, интеграции или инженерные решения.
- Опыт поддержки производственных сервисов, включая мониторинг, оповещения, устранение неполадок, реагирование на инциденты, управление изменениями, анализ первопричин и практики обеспечения надежности сервисов.
- Понимание концепций SRE, таких как SLI, SLO, бюджеты ошибок, управление инцидентами, разборы после инцидентов, автоматизация, сокращение рутинных задач и непрерывное совершенствование.
- Глубокое понимание принципов безопасности идентификации, наименьших привилегий, разделения обязанностей, концепций нулевого доверия (zero-trust) и безопасных шаблонов интеграции.
- Опыт работы со скриптами, автоматизацией, API, инфраструктурой как кодом или политикой как кодом.
- Способность оценивать операционные риски, приоритизировать улучшения надежности и принимать обоснованные технические решения во время инцидентов.
- Способность эффективно общаться с техническими и нетехническими заинтересованными сторонами.
Что даст вам конкурентное преимущество (Предпочтительные квалификации)
- Дополнительный опыт работы с решениями идентификации, безопасности, инфраструктуры или платформенными сервисами AWS и/или Google Cloud Platform.
- Способность применять аналогичные концепции идентификации, безопасности, надежности и эксплуатации в средах Azure, AWS и Google Cloud Platform.
- Опыт работы с AWS IAM, AWS Organizations, AWS KMS, Amazon Cognito, Google Cloud IAM, Google Cloud Identity, Google Cloud KMS или аналогичными сервисами.
- Опыт определения метрик состояния сервисов, SLO, бюджетов ошибок, критериев операционной готовности или карт показателей надежности.
- Опыт работы с управлением идентификацией (identity governance), управлением правами доступа (entitlement management), управлением привилегированным доступом (privileged identity management), обзорами доступа и процессами присоединения/перехода/ухода пользователей (joiner-mover-leaver).
- Опыт модернизации приложений, безопасности API, синхронизации каталогов, Microsoft Graph или автоматизации идентификации.
- Опыт работы с управлением идентификацией клиентов (customer identity and access management), включая регистрацию, прогрессивное профилирование, согласие, восстановление учетных записей и федерацию.
- Опыт работы с DevOps, непрерывной интеграцией и доставкой (CI/CD), автоматизированным тестированием, инфраструктурой как кодом, политикой как кодом, постепенной доставкой или автоматизированным откатом.
- Знакомство с наблюдаемостью платформ, аналитикой безопасности, логированием, синтетическим мониторингом, обнаружением угроз, связанных с идентификацией, и картированием зависимостей сервисов.
- Опыт тестирования отказоустойчивости, аварийного восстановления, планирования мощностей, инжиниринга производительности или целевых показателей времени и точки восстановления (RTO/RPO).
- Сертификаты Microsoft, такие как Identity and Access Administrator Associate, Azure Administrator Associate, Cybersecurity Architect Expert, или аналогичные.
- Опыт проектирования или эксплуатации платформ идентификации для крупных, сложных или строго регулируемых предприятий.
- Продемонстрированная инициатива, умение решать проблемы, ответственность, честность, здравый смысл и приверженность непрерывному совершенствованию.
- Способность эффективно сотрудничать с командами инженеров, кибербезопасности, инфраструктуры, приложений и бизнеса.
Компенсация
Информация о компенсации является только добросовестной оценкой. Она основана на том, какая оплата может быть предложена успешному кандидату в соответствии с применимым законодательством штата. Фактическая базовая заработная плата, которая будет предложена успешному кандидату в рамках этого диапазона, будет варьироваться в зависимости от факторов, относящихся к должности, а также от географии выбранного кандидата.
- Диапазон заработной платы для этой должности составляет $160,200-$246,300. Фактическая базовая заработная плата, которая будет предложена успешному кандидату в рамках этого диапазона, будет варьироваться в зависимости от факторов, относящихся к должности.
- Бонусный потенциал: Программа стимулирующих выплат предусматривает выплаты на основе результатов работы компании, уровня должности и индивидуальной производительности.
Льготы
GM предлагает различные программы льгот для здоровья и благополучия. Варианты льгот включают медицинское страхование, стоматологическое страхование, страхование зрения, счет для сбережений на здравоохранение (Health Savings Account), гибкие сберегательные счета (Flexible Spending Accounts), пенсионный накопительный план, пособия по болезни и несчастным случаям, страхование жизни, оплачиваемый отпуск и праздники, программы помощи в обучении, программу поддержки сотрудников (employee assistance program), скидки на автомобили GM и многое другое.
GM не предоставляет иммиграционную поддержку для этой должности. Не подавайте заявку на эту должность, если вам потребуется иммиграционная поддержка GM сейчас или в будущем. Это включает прямую спонсорскую помощь компании, вступление GM в качестве иммиграционного работодателя по записи в государственной форме и любую рабочую авторизацию, требующую письменного представления или другой иммиграционной поддержки от компании (например, H1-B, OPT, STEM OPT, CPT, TN, J-1 и т. д.).
Эта должность классифицируется как удаленная. Это означает, что выбранный кандидат может находиться в любой точке страны работы и не обязан появляться в офисе GM, если это не указано его менеджером.
Пособия на переезд доступны для кандидатов, которые соответствуют условиям политики компании.
О GM
Наше видение — мир с нулевым количеством аварий, нулевыми выбросами и нулевым уровнем заторов (Zero Crashes, Zero Emissions and Zero Congestion), и мы принимаем на себя ответственность за то, чтобы возглавить изменения, которые сделают наш мир лучше, безопаснее и справедливее для всех.
Почему стоит присоединиться к нам
Мы верим, что каждый из нас должен делать выбор каждый день — индивидуально и коллективно — чтобы добиваться значимых изменений посредством наших слов, наших дел и нашей культуры. Каждый день мы хотим, чтобы каждый сотрудник чувствовал себя частью одной команды General Motors.
Обзор льгот
С первого дня мы заботимся о вашем благополучии — на работе и дома — чтобы вы могли сосредоточиться на реализации своих амбиций. Узнайте, как GM поддерживает вашу карьеру, которая вознаграждает вас лично, посетив ресурсы Total Rewards.
Недискриминация и равные возможности трудоустройства (США)
General Motors стремится создать рабочее место, которое не только свободно от незаконной дискриминации, но и активно способствует инклюзивности и чувству принадлежности. Мы твердо убеждены, что создание инклюзивной рабочей среды способствует развитию наших сотрудников и созданию лучших продуктов для наших клиентов.
Все решения о трудоустройстве принимаются на недискриминационной основе без учета пола, расы, цвета кожи, национального происхождения, гражданства, религии, возраста, инвалидности, беременности или статуса материнства, сексуальной ориентации, гендерной идентичности, статуса ветерана или ветерана, имеющего особые заслуги, или любого другого подобного защищенного статуса в соответствии с федеральными, государственными и местными законами.
Мы приглашаем заинтересованных кандидатов ознакомиться с ключевыми обязанностями и квалификацией для каждой должности и подавать заявки на любые вакансии, соответствующие их навыкам и способностям. Кандидаты в процессе подбора персонала могут быть обязаны, где применимо, успешно пройти ролевые тесты и/или предварительную проверку перед началом работы. Чтобы узнать больше, посетите раздел How we Hire.
Аккомодации
General Motors предлагает возможности всем соискателям, включая лиц с ограниченными возможностями. Если вам требуется разумное приспособление (reasonable accommodation) для помощи в поиске работы или подаче заявления о приеме на работу, напишите нам по электронной почте или позвоните нам по телефону контакт рекрутера. В своем электронном письме, пожалуйста, укажите описание конкретного приспособления, которое вы запрашиваете, а также название должности и номер вакансии, на которую вы претендуете.
