Principal Identity & Access Management (IAM) Engineer

Должность: Старший инженер по управлению идентификационными данными и доступом (IAM) Компания: Early Warning Services, LLC Местоположение: Чикаго

Местоположение: Чикаго Тип занятости: Полная ставка Более тридцати лет Early Warning создает и защищает финансовую систему США с помощью передовых решений, таких как Zelle®, Paze® и многих других. Как надежный игрок в сфере платежей, мы сотрудничаем с тысячами учреждений, чтобы расширить доступ к финансовым услугам и защитить транзакции для сотен миллионов потребителей и малого бизнеса. Early Warning использует гибридную модель работы для создания более совместной рабочей среды. Кандидаты, откликающиеся на эту вакансию, должны обладать правом на работу в Соединенных Штатах для любого работодателя на дату найма. Эта позиция не подлежит спонсорству визы для трудоустройства.

Общая цель В качестве ведущего инженера в команде Identity and Access Management (IAM) вы будете играть ключевую роль в проектировании, внедрении и поддержке надежных решений безопасности для защиты активов организации. Эта позиция предполагает техническую экспертизу в разработке стратегии и стандартов технологических платформ Early Warning Services и обеспечивает высокое качество результатов в нескольких командах. Используя свои практические знания платформ Identity Governance Administration (IGA), платформ управления идентификационными данными и доступом, управления привилегированным доступом, Active Directory/Entra и Okta, а также сетевых протоколов, вы будете способствовать разработке и реализации стратегий IAM. Вы будете отвечать за партнерство с кросс-функциональными командами и предоставление рекомендаций по широкому кругу инициатив. Обеспечивает оптимизацию работоспособности системы для поддержки внутренних и внешних клиентов.

Основные обязанности Сотрудничество с руководителями технологических и бизнес-подразделений для разработки и внедрения стратегий IAM, соответствующих целям безопасности организации. Проектирование, разработка и усовершенствование решений IAM, управление идентификационными данными и управление привилегированным доступом. Установление партнерских отношений с поставщиками для оценки различных технологий и связанных с ними затрат, чтобы гарантировать соответствие технологий бизнес-требованиям и прогнозам бюджета. Оценка, выбор и внедрение платформ IAM для обеспечения эффективного управления жизненным циклом идентификационных данных, аутентификации и авторизации. Проектирование и внедрение решений IGA (например, Saviynt, SailPoint) для защиты критически важных систем и данных. Установление и обеспечение соблюдения политик использования привилегированных учетных записей и контроль соблюдения стандартов безопасности. Обеспечение соответствия решений IAM соответствующим отраслевым нормам и внутренним политикам безопасности. Вклад в разработку структур управления безопасностью и предоставление экспертных знаний в области аудита безопасности. Наставничество, обучение, коучинг, руководство системными инженерами. Применение указаний/обратной связи от руководства для постоянного улучшения производительности и уровней обслуживания. Проектирование, разработка, документирование, тестирование и отладка новых и существующих шаблонов управления конфигурацией и инфраструктуры как кода (Infrastructure as Code). Выполнение системного инжиниринга, установки, настройки и обслуживания назначенных технологических обязанностей. Работа в сотрудничестве с другими технологическими и бизнес-командами для сбора требований и разработки технологических стандартов. Взаимодействие с партнерами-поставщиками для оценки, тестирования и внедрения технологических решений, отвечающих бизнес-требованиям. Внедрение и обзор систем мониторинга для обеспечения доступности платформы и оптимальной производительности. Анализ данных о работоспособности систем и предоставление рекомендаций по улучшению производительности, предотвращению деградации сервиса и обеспечению высокой доступности технологических платформ. Обеспечение поддержки производственных систем, отчетности и мониторинга доступности ИТ-систем. Предоставление эскалационной поддержки для решения эскалированных и сложных проблем, связанных с аппаратным/программным обеспечением, в качестве поддержки уровня III, диагностика проблем, проведение анализа первопричин и внедрение смягчающих мер для назначенных технологических платформ. Реализация определенных изменений в существующей инфраструктуре аппаратного и операционного обеспечения, таких как исправления безопасности, исправления, не связанные с безопасностью, и технологические обновления для поддержки управления уязвимостями, возникающими угрозами и управления жизненным циклом. Создание и/или редактирование технологических политик, процедур и связанной с ними документации. Взаимодействие с внутренними клиентами и внешними поставщиками для обеспечения качественного обслуживания клиентов. Поддержка существующей технологической инфраструктуры в режиме ожидания по графику дежурств в составе команды. Технический эксперт, который постоянно учится, следит за новыми технологиями и лучшими отраслевыми практиками и ищет способы внедрения этих практик в инженерную организацию. Своевременное и точное выполнение работы при обеспечении исключительного обслуживания клиентов. Участие и соблюдение процессов управления изменениями для внедрения изменений. Поддержка обязательств компании по управлению рисками и защите целостности и конфиденциальности систем и данных. Вышеизложенное описание работы не является исчерпывающим списком обязанностей и стандартов должности. Сотрудники будут следовать инструкциям и выполнять другие сопутствующие обязанности по указанию своего руководителя.

Минимальные квалификации Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области, или эквивалентный опыт работы. Как правило, минимум 15 лет прогрессивного опыта, включая 10 лет подтвержденного опыта работы в качестве старшего инженера или архитектора в области IAM, управления идентификационными данными и управления привилегированным доступом. Глубокое понимание фреймворков соответствия требованиям безопасности, управления и управления рисками. Глубокие знания сетевых протоколов, Active Directory и лучших практик безопасности. Должен уметь продемонстрировать практические знания и использование Birthright Applications, Role-Based-Access и Least Privileged Access. Должен продемонстрировать высокую внимательность к деталям. Сильные аналитические навыки с возможностью сбора, организации, анализа и распространения информации с вниманием к деталям и точностью. Эта позиция требует отличных коммуникативных, межличностных навыков и навыков обслуживания клиентов, включая внимательное и активное слушание для выявления и удовлетворения потребностей клиентов. Хорошие коммуникативные, межличностные навыки и навыки обслуживания клиентов, включая внимательное и активное слушание для выявления и удовлетворения потребностей клиентов. Важны навыки обслуживания клиентов, включая способность управлять различными клиентскими ситуациями и реагировать на них, сохраняя позитивный и дружелюбный настрой. Необходим прогрессивный опыт управления профессиональными отношениями с поставщиками/подрядчиками. Требуется подтвержденная способность устанавливать взаимовыгодные отношения посредством переговоров, координации, профессионализма, вежливости и управления ожиданиями. Требуются навыки сотрудничества, фасилитации и ведения переговоров. Необходимы способность эффективно и точно работать под давлением, соблюдать сроки, демонстрировать профессиональное поведение и хорошо работать самостоятельно. Должен обладать сильными организационными навыками, включая способность к многозадачности и управлению несколькими проектами для соблюдения различных сроков в быстро меняющейся среде. Необходимы рабочие знания Microsoft Office, включая навыки работы с Word, Excel и Outlook. Проверка биографии и тестирование на наркотики.

Предпочтительные квалификации Соответствующие сертификаты, такие как PCI, CIAM, CompTIA Security+, CISSP, CISM или CISA, приветствуются.

Базовая шкала заработной платы для этой должности в: Чикаго, Иллинойс, в долларах США в год составляет: $184 000 - $230 000. Кроме того, кандидаты имеют право на получение дискреционного поощрительного плана и льгот. Эта шкала заработной платы подлежит изменению и не обязательно отражает фактическую компенсацию, которая может быть получена, а также не является обещанием какой-либо конкретной оплаты для какого-либо конкретного кандидата, которая всегда зависит от законных факторов, учитываемых на момент предложения работы. Early Warning Services учитывает различные факторы при определении конкурентоспособного предложения по заработной плате, включая, помимо прочего, объем работы, рыночные ставки и географическое положение должности, образование, опыт, обучение и специальные навыки или сертификацию кандидата в отношении требований к работе и по сравнению с внутренним равенством (среди коллег). Бизнес активно поддерживает и проверяет равенство в оплате труда, чтобы гарантировать, что решения об оплате не основаны на гендерной принадлежности, расе, национальном происхождении или любых других защищенных категориях.

Требования к физической форме Условия работы включают обычную офисную среду. Работа в основном сидячая и требует обширного использования компьютера, включая сидение в течение примерно четырех часов. Работа может требовать периодического стояния, ходьбы, стояния на коленях и вытягивания рук. Должен быть способен поднимать до 10 фунтов (4,5 кг) периодически и/или незначительное усилие часто. Требуется острота зрения и ловкость для просмотра, подготовки и манипулирования документами и офисным оборудованием, включая персональные компьютеры. Требуется способность общаться с внутренними и/или внешними клиентами. Сотрудник должен быть способен выполнять основные функции и физические требования должности с разумным приспособлением или без него.

Некоторые из способов, которыми мы заботимся о вашем здоровье и счастье Медицинское страхование – Конкурентные планы медицинского (PPO/HDHP), стоматологического и офтальмологического страхования, а также взносы компании на ваш счет сбережений на здравоохранение (HSA) или предоплаченные сбережения через гибкие расходные счета (FSA) для расходов на поездки на работу, медицинских расходов и расходов на уход за иждивенцами. План пенсионных накоплений 401(k) – Предусматривает 100% компенсацию от компании по схеме Safe Harbor на первые 6% отчислений немедленно после получения права. Оплачиваемый отпуск – Гибкий график отпуска для сотрудников, получающих оклад (exempt), а также щедрый оплачиваемый отпуск для сотрудников, получающих почасовую оплату (non-exempt), плюс 11 оплачиваемых государственных праздников и оплачиваемый день волонтерства. 12 недель оплачиваемого отпуска по уходу за ребенком Maven Family Planning – оказывает поддержку на протяжении всего вашего родительского пути, включая заморозку яйцеклеток, помощь в зачатии, усыновление, суррогатное материнство, беременность, послеродовой период, ранний уход за детьми и возвращение на работу. И многое другое! Мы продолжаем совершенствовать нашу программу, поэтому обязательно посетите нашу страницу "Льготы" здесь, чтобы узнать последние новости. Наша команда сможет рассказать больше в процессе собеседования!

Early Warning Services, LLC (“Early Warning”) рассматривает на работу, нанимает, удерживает и продвигает квалифицированных кандидатов на основе способностей, потенциала и действительных квалификаций без учета расы, религиозных убеждений, религии, цвета кожи, пола, сексуальной ориентации, генетической информации, гендерной принадлежности, гендерной идентичности, гендерного самовыражения, возраста, национального происхождения, происхождения, гражданства, статуса ветерана или инвалидности или любого другого фактора, запрещенного законом, и как таковой подтверждает в политике и на практике поддержку и продвижение равных возможностей трудоустройства и позитивных действий, в соответствии со всеми применимыми федеральными, государственными и муниципальными законами. Компания также запрещает дискриминацию по другим признакам, таким как медицинское состояние, семейное положение или любой другой фактор, не имеющий отношения к работе наших сотрудников. Early Warning Services LLC является гордым участником E-Verify, федеральной программы, помогающей обеспечить легальную и авторизованную рабочую силу. Для получения дополнительной информации о ваших правах и обязанностях в соответствии с E-Verify посетите Home | E-Verify.