Cloud Platform Architect

Название: Архитектор облачной платформы Местоположение: Нью-Йорк (1285)

Местоположение: Нью-Йорк (1285) Занятость: Полная Присоединяйтесь к Mizuho в качестве архитектора облачной платформы, Entra!

О роли

Мы ищем архитектора облачной платформы, специализирующегося на идентификации, который будет отвечать за идентификацию в облаке как за платформенную возможность в рамках нашей команды облачных платформ.

Вы возьмете на себя ответственность за наше окружение Microsoft Entra и все, начиная от границы синхронизации и выше: проектирование аутентификации, политики доступа, гибридную идентификацию и шаблоны идентификации, на которых строится остальная часть платформы. Платформа работает по модели поддержки: ограничения, применяемые в коде, и шаблоны самообслуживания как путь по умолчанию. Ваша задача — сделать безопасную идентификацию самым простым вариантом, а не очередью.

Эта роль для того, кто хочет иметь свою область ответственности: полное техническое владение облачной идентификацией в регулируемой финансовой среде, прямой доступ к решениям по платформе и архитектуре, а также дорожную карту, включающую создание нашей возможности внешней идентификации с нуля.

За что вы будете отвечать

Окружение Microsoft Entra: настройка арендатора, Conditional Access, Privileged Identity Management, управление правами доступа

Проектирование гибридной идентификации: область синхронизации, поток атрибутов, метод аутентификации и политика учетных записей только в облаке

Шаблоны идентификации для платформенных служб: идентификаторы рабочих нагрузок, жизненный цикл учетных записей служб и управление нечеловеческой идентификацией

Проектирование доступа в экстренных случаях (break-glass access) и его интеграция с платформой управления привилегированным доступом банка

Архитектура идентификации для внешних пользователей и бизнес-партнеров (Entra External ID) в соответствии с дорожной картой облака

Шаблоны идентификации, руководства (runbooks) и документация, которые делают окружение эксплуатируемым не только одним человеком

Обязанности

Проектирование и эксплуатация безопасной, соответствующей нормативным требованиям идентификации для нашего окружения Azure с использованием Microsoft Entra ID, в соответствии с нормативными требованиями и требованиями внутреннего аудита, включая контроль доступа и предоставление MFA

Проектирование, внедрение и итеративное улучшение политик Conditional Access, Privileged Identity Management и управления правами доступа в арендаторе

Публикация стандартов идентификации в виде четкой документации и понятных шаблонов: эталонные дизайны, повторно используемые модули Terraform и конфигурации "готовый путь", которые делают стандарт самым простым для следования

Применение ограничений идентификации через Azure Policy и автоматизацию, а не ручное утверждение

Управление гибридной идентификацией и техническим интерфейсом с командой служб каталогов: область Entra Connect, что синхронизируется, что остается только в облаке и как контролируется граница

Проектирование шаблонов идентификации рабочих нагрузок для служб и конвейеров Azure: управляемые удостоверения, федерация удостоверений рабочих нагрузок и жизненный цикл субъектов-служб

Сотрудничество с отделами безопасности, управления рисками и соответствия нормативным требованиям для интеграции нормативных средств контроля и сбора доказательств в проекты идентификации

Представление облачной идентификации на обсуждениях с аудиторами и регулирующими органами

Квалификация

7+ лет опыта в инженерии идентификации или инфраструктуры, включая глубокий практический опыт работы с Microsoft Entra ID в корпоративном масштабе

Подтвержденный опыт работы в регулируемых финансовых услугах (банковское дело, рынки капитала или страхование) или в сопоставимо регулируемой среде

Хорошее знание проектирования Conditional Access, Privileged Identity Management, гибридной идентификации (Entra Connect / cloud sync) и шаблонов идентификации рабочих нагрузок

Опыт принятия на себя ответственности за существующее окружение идентификации и совершенствования его конфигурации, документации и средств контроля

Рабочее знание стандартов аутентификации (OIDC, OAuth 2.0, SAML) и современных политик аутентификации (устойчивая к фишингу MFA, защита токенов)

Глубокое рабочее знание более широкой платформы Azure: RBAC, Azure Policy, Key Vault и того, как идентификация интегрируется с основными инфраструктурными службами

Знакомство с системами контроля и нормативными ожиданиями в отношении управления идентификацией и доступом

Владение написанием сценариев и автоматизацией (PowerShell, Microsoft Graph API); опыт работы с Infrastructure-as-Code предпочтителен

Что отличает сильного кандидата

Вы строите обоснованную картину среды, прежде чем вносить в нее какие-либо изменения

Вы знаете, что вы решили не применять, и почему: проектирование политики для вас — это о радиусе поражения и развертывании, а не о контрольных списках

Вы сделали так, чтобы контроль идентификации было легче соблюдать, а не легче обойти

Ваша последняя практическая работа была недавней, и вы намерены сохранить этот темп

Ожидаемая базовая заработная плата составляет от 112 000 до 205 000 долларов США. Предлагаемые зарплаты основаны на широком спектре факторов, включая соответствующие навыки, обучение, опыт, образование и, где применимо, полученные сертификаты и лицензии. Также учитываются рыночные и организационные факторы. Помимо заработной платы и щедрого пакета льгот для сотрудников, успешные кандидаты имеют право на получение дискреционного бонуса.

Другие требования

Mizuho применяет программу гибридной работы с различными возможностями удаленной работы в зависимости от характера роли, потребностей вашего отдела, а также местных законов и нормативных обязательств. Роли в некоторых наших отделах требуют большего присутствия в офисе, о чем вам будет сообщено в процессе найма.

Обзор компании

Mizuho Financial Group, Inc. — 15-й по величине банк в мире по общему объему активов примерно в 2 триллиона долларов США. 60 000 сотрудников Mizuho по всему миру предоставляют комплексные финансовые услуги клиентам в 35 странах и 800 офисах в Америке, EMEA и Азии. Mizuho Americas является ведущим поставщиком услуг корпоративного и инвестиционного банкинга для клиентов в США, Канаде и Латинской Америке. Благодаря приобретению Greenhill, Mizuho предоставляет услуги по слияниям и поглощениям, реструктуризации и консультированию по частному капиталу в Америке, Европе и Азии. Mizuho Americas насчитывает около 3500 специалистов, а ее возможности охватывают корпоративный и инвестиционный банкинг, рынки капитала, продажу и торговлю акциями и облигациями, деривативы, валюту, кастодиальные услуги и исследования. Mizuho Americas предлагает конкурентоспособный пакет вознаграждений.

Мы являемся работодателем EEO/AA — M/F/Disability/Veteran.

Мы участвуем в программе E-Verify.

Мы поддерживаем рабочую среду без наркотиков и оставляем за собой право требовать тестирование на наркотики до и после найма, в соответствии с применимым законодательством.