В Anaplan мы — команда новаторов, специализирующаяся на оптимизации принятия бизнес-решений с помощью нашей ведущей платформы планирования сценариев и анализа с использованием ИИ, чтобы наши клиенты могли опережать своих конкурентов и рынок.
Что объединяет Anaplanners в разных командах и регионах, так это наша общая приверженность успеху наших клиентов и нашей Культуре побед.
Наши клиенты входят в число ведущих компаний из списка Fortune 50. Coca-Cola, LinkedIn, Adobe, LVMH и Bayer — лишь некоторые из более чем 2400 глобальных компаний, которые полагаются на нашу лучшую в своем классе платформу.
Наша Культура побед — это двигатель, который приводит в движение наши команды новаторов. Мы поддерживаем разнообразие мыслей и идей, ведем себя как лидеры независимо от должности, стремимся к достижению амбициозных целей и любим праздновать наши победы — большие и малые.
Опираясь на операционные принципы стратегического подхода, ценностной ориентации и дисциплинированного исполнения, вы будете вдохновлены, связаны, развиваться и получать вознаграждение. Все, что делает вас уникальным, приветствуется; присоединяйтесь к нам, и давайте вместе построим будущее!
Инженер по безопасности III (~Старший инженер по безопасности идентификации)
Гуруграм, Индия
В Anaplan мы — команда новаторов, специализирующаяся на оптимизации принятия бизнес-решений с помощью нашей ведущей платформы планирования сценариев и анализа с использованием ИИ, чтобы наши клиенты могли опережать своих конкурентов и рынок.
Что объединяет Anaplanners в разных командах и регионах, так это наша общая приверженность успеху наших клиентов и нашей Культуре побед.
Наши клиенты входят в число ведущих компаний из списка Fortune 50. Coca-Cola, LinkedIn, Adobe, LVMH и Bayer — лишь некоторые из более чем 2400 глобальных компаний, которые полагаются на нашу лучшую в своем классе платформу.
Наша Культура побед — это двигатель, который приводит в движение наши команды новаторов. Мы поддерживаем разнообразие мыслей и идей, ведем себя как лидеры независимо от должности, стремимся к достижению амбициозных целей и любим праздновать наши победы — большие и малые.
Опираясь на операционные принципы стратегического подхода, ценностной ориентации и дисциплинированного исполнения, вы будете вдохновлены, связаны, развиваться и получать вознаграждение. Все, что делает вас уникальным, приветствуется; присоединяйтесь к нам, и давайте вместе построим будущее!
Что вы будете делать:
В качестве старшего инженера по безопасности идентификации вы будете ключевым специалистом, непосредственно участвующим в обеспечении безопасности идентификации Anaplan. Работая в составе совместной команды по безопасности, вы будете управлять нашей возможностью IGA и развивать ее, участвовать в создании нашей программы управления привилегированным доступом и помогать формировать управление идентификационными данными для нечеловеческих агентов и ИИ-агентов в рамках нашей более широкой стратегии Zero Trust. Ваши основные обязанности будут включать:
- Администрирование платформы IGA: Будьте ключевым участником повседневного администрирования и постоянного развития платформы управления идентификацией и доступом (IGA) Anaplan (в настоящее время SailPoint). Это включает поддержку полного жизненного цикла идентификации (присоединение, перемещение, увольнение), настройку и обслуживание коннекторов приложений, создание и доработку ролевых моделей, а также проведение кампаний по проверке доступа для обеспечения минимально необходимых привилегий в организации.
- Развитие программы PAM: Играйте ключевую роль в оценке, выборе и первоначальном внедрении возможности управления привилегированным доступом (PAM) Anaplan. Помогайте определять требования, оценивать варианты инструментов и работать с кросс-функциональными заинтересованными сторонами для разработки и внедрения решения PAM, охватывающего обнаружение привилегированных учетных записей и их хранение, доступ по требованию (JIT), мониторинг сеансов и ротацию учетных данных.
- Управление жизненным циклом нечеловеческих идентификаторов (NHI): Участвуйте в разработке и внедрении рамок управления для нечеловеческих идентификаторов (NHI) на предприятии, включая служебные учетные записи, ключи API, секреты, сертификаты и токены OAuth. Убедитесь, что все NHI инвентаризированы, управляются и подлежат соответствующим мерам контроля жизненного цикла, при необходимости интегрируясь с решениями по управлению секретами.
- Безопасность идентификации ИИ-агентов: Будьте ключевым техническим специалистом по безопасности идентификации для ИИ-агентов и автоматизированных рабочих процессов, обеспечивая применение соответствующих мер по ограничению области действия, управлению жизненным циклом и моделям минимально необходимых привилегий. Помогайте разрабатывать и применять политики, регулирующие аутентификацию, авторизацию и взаимодействие ИИ-агентов с системами и данными Anaplan.
- Автоматизация и инжиниринг идентификации: Создавайте и поддерживайте автоматизацию для оптимизации процессов управления идентификацией, включая рабочие процессы предоставления и отзыва доступа, выполнения запросов на доступ и разработки правил жизненного цикла. Предоставляйте скрипты, интеграции и инструменты, которые сокращают ручной труд и повышают точность и согласованность операций с идентификационными данными.
- Управление доступом и соответствие требованиям: Поддерживайте процессы проверки и сертификации доступа, определение и обеспечение соблюдения политики разделения обязанностей (SoD), а также отчетность по аудиту, связанному с идентификационными данными. Вносите вклад в программы соответствия требованиям Anaplan (например, SOC 2, ISO 27001), обеспечивая надлежащее документирование, последовательное применение и подтверждение средств контроля идентификации для целей аудита.
- Архитектура и стратегия идентификации: Участвуйте в развитии архитектуры безопасности идентификации Anaplan, применяя принципы Zero Trust и выступая за минимально необходимые привилегии и доступ по требованию в облачных и локальных средах. Взаимодействуйте с командами инжиниринга и платформы для внедрения требований безопасности идентификации в новые и существующие системы.
- Сотрудничество с заинтересованными сторонами: Тесно сотрудничайте с отделами кадров, ИТ, инжиниринга и безопасности для определения и поддержания политик доступа, процессов адаптации и увольнения, а также ролевых моделей доступа. Четко сообщайте о рисках идентификации, пробелах в контроле и планах устранения для технических и нетехнических аудиторий.
Что вы привнесете в эту роль:
Мы ищем опытного специалиста по безопасности идентификации с глубокими практическими знаниями IGA и прочной основой в более широкой области управления идентификацией и доступом. Вы принесете:
- Опыт работы с платформой IGA: Подтвержденный практический опыт администрирования корпоративной платформы IGA, с большим предпочтением SailPoint (IdentityNow или IdentityIQ). Опыт должен включать управление жизненным циклом идентификации, сертификацию доступа, настройку коннекторов, управление ролями и разработку правил жизненного цикла. Желательно знание дополнительных платформ IGA (например, Saviynt, Omada, One Identity), учитывая наше намерение поддерживать независимость от конкретной платформы.
- Знание PAM и развитие возможностей: Твердое понимание концепций и технологий управления привилегированным доступом (PAM), включая хранение привилегированных учетных записей, запись сеансов, доступ по требованию (JIT) и ротацию учетных данных. Опыт оценки или внедрения решения PAM является сильным преимуществом; особенно востребованы кандидаты, которые участвовали в создании программы PAM с нуля.
- Управление нечеловеческими идентификаторами: Опыт управления NHI в масштабе, включая служебные учетные записи, ключи API, токены OAuth/OIDC, сертификаты и секреты. Знание корпоративных платформ управления секретами (например, HashiCorp Vault, AWS Secrets Manager, Azure Key Vault, CyberArk Conjur) и понимание уникальных рисков, связанных с неуправляемыми или чрезмерно привилегированными NHI.
- Идентификация ИИ-агентов и агентивных рабочих процессов: Понимание проблем идентификации и доступа, связанных с ИИ-агентами и автоматизированными системами, включая то, как определять область действия, управлять и управлять жизненным циклом машинных идентификаторов, работающих в рамках или от имени ИИ-управляемых рабочих процессов. Опыт в этой области является новым и будет высоко цениться.
- Протоколы и стандарты идентификации: Глубокое практическое знание основных протоколов и стандартов идентификации, включая SAML 2.0, OAuth 2.0, OIDC, SCIM, LDAP и Kerberos, а также их практическое применение в гибридных корпоративных средах.
- Облачное управление идентификацией и доступом (IAM): Практический опыт работы с облачными платформами IAM, в частности AWS IAM, Microsoft Entra ID (ранее Azure AD) и/или GCP IAM, включая проектирование политик, управление ролями и возможности управления привилегированным доступом (PIM).
- Скриптинг и автоматизация: Владение одним или несколькими языками скриптования или программирования, часто используемыми в автоматизации идентификации (например, Python, PowerShell, Java/BeanShell для разработки правил SailPoint). Способность создавать интеграции и рабочие процессы, которые сокращают ручные операции с идентификационными данными.
- Структуры безопасности и соответствие требованиям: Знакомство с соответствующими структурам безопасности и стандартам соответствия (например, NIST SP 800-63, NIST CSF, ISO 27001, SOC 2), а также понимание того, как средства контроля IGA и PAM соотносятся с требованиями аудита и нормативных актов.
- Коммуникация и сотрудничество: Высокая способность объяснять сложные концепции безопасности идентификации нетехническим заинтересованным сторонам и работать кросс-функционально с отделами кадров, ИТ, инжиниринга и безопасности для достижения результатов в области идентификации. Навыки четкого документирования необходимы.
Наша приверженность разнообразию, справедливости, инклюзивности и принадлежности (DEIB)
Мы считаем, что привлечение и удержание лучших талантов и развитие инклюзивной культуры укрепляют наш бизнес. DEIB улучшает нашу рабочую силу, укрепляет доверие с нашими партнерами и клиентами и способствует успеху бизнеса. Стройте свою карьеру в месте, где разнообразие, справедливость, инклюзивность и принадлежность — это не просто слова на бумаге, а то, что движет нашей инновацией, то, как мы общаемся, и то, что делает нас лидером рынка. Мы верим в рабочую среду, где все люди уважаются и ценятся, независимо от гендерной идентичности или выражения, сексуальной ориентации, религии, этнической принадлежности, возраста, нейроразнообразия, статуса инвалидности, гражданства или любого другого аспекта, делающего людей уникальными. Мы нанимаем вас таким, какой вы есть, и хотим, чтобы вы были самим собой на работе каждый день!
Мы позаботимся о том, чтобы лицам с ограниченными возможностями предоставлялись разумные условия для участия в процессе подачи заявления на вакансию или собеседования, выполнения основных должностных обязанностей, а также получения справедливых льгот и всех привилегий трудоустройства. Пожалуйста, свяжитесь с нами, чтобы запросить условия.
Отказ от ответственности в отношении мошенничества при найме
До нашего сведения дошло, что в Интернете распространяются мошеннические и фиктивные вакансии. С потенциальными кандидатами связываются отдельные лица, в основном посредством телефонных звонков, электронной почты и переписки, выдавая себя за представителей Anaplan. Основная цель этой переписки и объявлений — получить конфиденциальную информацию от лиц.
Anaplan не:
- Делает предложения кандидатам без тщательного собеседования с членом нашей команды по подбору персонала и менеджером по найму по видеосвязи или лично.
- Отправляет предложения о работе по электронной почте. Все предложения сначала делаются устно членом нашей внутренней команды по подбору персонала, когда это возможно, а затем подтверждаются в письменной форме.
Вся электронная почта от Anaplan будет приходить с адреса электронной почты @anaplan.com. Если у вас возникнут сомнения относительно подлинности электронного письма, письма или телефонного сообщения, якобы от имени Anaplan, отправленного от имени Anaplan или в связи с Anaplan, отправьте электронное письмо на адрес контакт рекрутера, прежде чем предпринимать какие-либо дальнейшие действия в отношении такой переписки.
Уведомление о конфиденциальности и ИИ
Данные кандидата, обрабатываемые в рамках наших рекрутинговых мероприятий, обрабатываются в соответствии с нашим Уведомлением о конфиденциальности кандидатов. Это может включать использование искусственного интеллекта или автоматизированных инструментов для помощи нашей команде в оценке квалификации.
