Leitender Sicherheits-IAM-Ingenieur

Scopely ist auf der Suche nach einem leitenden IAM-Sicherheitsingenieur, der unser Informationssicherheitsteam auf Remote-Basis oder auf Hybridbasis verstärkt, wenn er in Barcelona ansässig ist. Diese Rolle wird sich auf den Aufbau, die Skalierung und die Sicherung des Identitäts- und Zugriffsmanagement-Ökosystems von Scopely in unseren Cloud-, SaaS-, KI- und Fernzugriffsumgebungen konzentrieren, mit einem starken Schwerpunkt auf Terraform-basierter IAM-Automatisierung, Zugriffs-Workflow-Engineering, Least-Privilege-Design, Reduzierung des Identitätsrisikos und KI-gestützten Betriebsabläufen.

Dies ist eine hochtechnische, praxisorientierte Rolle für jemanden, der mit AWS, GCP, Okta, AWS IAM Identity Center, Zero Trust-Zugriffsmodellen, Identity Governance-Workflows und modernen KI-gestützten Engineering-Umgebungen arbeiten und gleichzeitig skalierbare Identitätssysteme durch Infrastructure as Code, Workflow-Orchestrierung und automatisierungsorientierte Sicherheitstechnik aufbauen kann.

Was Sie tun werden

Erstellen und entwickeln Sie eine moderne IAM-Architektur

• Entwerfen und entwickeln Sie die IAM-Architektur von Scopely weiter, um eine hochskalierte Cloud-First-Umgebung über AWS, GCP, SaaS-Anwendungen, KI-Tools und Fernzugriffsplattformen hinweg zu unterstützen.

Leiten Sie Initiativen rund um:

• Föderierte Identitätsarchitektur mit SAML, OIDC, OAuth und SCIM

• Mitarbeiteridentität und Zugriffsmuster auf allen internen Plattformen

• Rollendesign mit geringsten Privilegien und Zugriffssegmentierung

• RBAC- und ABAC-Modelle für Cloud- und SaaS-Umgebungen

• Zentralisierte Zugriffsmodelle mit Okta, AWS IAM Identity Center, Google Cloud IAM und Cloud-nativen IAM-Diensten

• Sichere konto- und projektübergreifende Zugriffsmuster

• Dienstkonto, Workload-Identität und nicht-menschliche Identitätsgovernance

• Zero-Trust-Identitäts- und Zugriffskontrolldesign

Arbeiten Sie mit Technik-, Infrastruktur- und Sicherheitsteams zusammen, um:

• Standardisieren Sie sichere Identitäts- und Zugriffsmuster

• Reduzieren Sie die Identitätswucherung und übermäßige Berechtigungen

• Verbessern Sie die Sichtbarkeit und Überprüfbarkeit des Zugriffs

• Erstellen Sie skalierbare Identitätskontrollen für eine schnelllebige technische Umgebung

Eigenes Terraform-basiertes IAM und Zugriffsautomatisierung

• Besitzen und verbessern Sie Terraform-basiertes IAM und Zugriffsautomatisierung in der gesamten Cloud- und Identitätsumgebung von Scopely.

Entwerfen, bauen und warten:

• Wiederverwendbare Terraform-Module für IAM-Rollen, Richtlinien, Berechtigungssätze, Gruppenzuordnungen und Zugriffsmuster

• Terraform-Workflows für Okta-App-Zuweisungen, gruppenbasierten Zugriff und IAM Identity Center-Automatisierung

• Standardisierte Zugriffsmodule, die team- und umgebungsübergreifend sicher wiederverwendet werden können

• Policy-as-Code-Muster für die Durchsetzung von Mindestprivilegien und Berechtigungsgrenzen

• Terraform-gesteuerte Onboarding- und Offboarding-Abläufe für identitätsbezogene Systeme

• Automatisierung für die Bereitstellung von Dienstkonten und Workload-Identitäten

• Zugriff auf Reporting- und Audit-Transparenz-Pipelines, die mit codebasierten IAM-Workflows verbunden sind

Fördern Sie Verbesserungen in:

• Standardisierung von IAM-Modulen, Variablen, Rollendefinitionen und Richtlinienstrukturen

• Wiederholbarkeit und Konsistenz von Zugriffsänderungen

• Reduzierung manueller IAM-Vorgänge

• Überprüfbarkeit und Nachverfolgbarkeit von Änderungen

• Sicheres Rollout von Identitätsänderungen durch Codeüberprüfungs- und Pull-Request-Workflows

Sorgen Sie für ausgereifte Terraform-Engineering-Praktiken rund um:

• Staatsmanagement

• Drifterkennung und -behebung

• Rollback-Planung

• Explosionsradius-Bewusstsein für IAM-Änderungen

• Sichere Förderung von Zugriffsänderungen in die Produktion

Automatisieren Sie Identitäts- und Zugriffsworkflows

• Erstellen Sie eine skalierbare Automatisierung für das Identitätslebenszyklusmanagement, Zugriffsanfragen, Berechtigungsänderungen, Zugriffsüberprüfungen und den täglichen IAM-Betrieb.

Entwurf und Umsetzung:

• Automatisierung der Bereitstellung und Debereitstellung

• Zugriffsanfrage- und Genehmigungsworkflows

• Gruppenbasierte Zugriffszuweisung und Rollenzuordnung

• Okta-App-Integration und Aufgabenautomatisierung

• IAM Identity Center-Berechtigungssatzautomatisierung

• Self-Service-Identitätsworkflows für interne Teams

• Pipelines für Identitätsberichte und Zugriffstransparenz

• Betriebstools, die repetitive IAM-Arbeiten reduzieren

Arbeiten Sie mit:

• Terraform- und Infrastructure-as-Code-Workflows

• Python, Bash, PowerShell und APIs

• CI/CD-Systeme und Git-basiertes Änderungsmanagement

• Okta Workflows und ähnliche Orchestrierungstools

• ServiceNow-, Ticketing- und betriebliche Workflow-Integrationen

• KI-Tools wie Claude Code, Codex und ähnliche technische Assistenten

• MCP-fähige Integrationen, Agenten-Workflows und interne Automatisierungsplattformen

Fördern Sie Verbesserungen in:

• Wiederholbarkeit

• Überprüfbarkeit

• Betriebssicherheit

• Reduzierung der manuellen IAM-Arbeit

• Standardmäßig sicheres Zugriffs-Onboarding

Stärken Sie die Identitätssicherheit und Risikoreduzierung

• Leitung von Initiativen zur Reduzierung identitätsbezogener Risiken bei menschlichen und nichtmenschlichen Identitäten.

Entwerfen und implementieren Sie Kontrollen für:

• Übermäßige Berechtigungen und Reduzierung der Rechteausweitung

• Härtung der Dienstkonto- und Workload-Identität

• Langfristige Reduzierung der Anmeldeinformationen

• Überprüfung und Verschärfung der kontenübergreifenden Vertrauensrichtlinien

• Durchsetzung von Berechtigungsgrenzen

• Rollenlebenszyklusmanagement

• Just-in-Time- und zeitgebundener privilegierter Zugriff

• Arbeitsabläufe für den Glasbruch-Zugriff

• Erkennung von Identitätsanomalien und Untersuchung von Missbrauch

Verwenden Sie native Tools und Tools von Drittanbietern, um Risiken zu identifizieren und zu beheben, einschließlich:

• AWS IAM-Zugriffsanalysator

• CloudTrail

• GuardDuty

• GCP-native IAM- und Prüfdienste

• Okta-Systemprotokoll und Zugriffsberichte

• CIEM, CSPM und verwandte Cloud-Sicherheitsplattformen

Verbessern Sie die Sicherheit von Zero Trust und privilegiertem Zugriff

• Arbeiten Sie mit IAM-, Plattform- und Sicherheitsteams zusammen, um Zero Trust und privilegierte Zugriffskontrollen in der gesamten Scopely-Umgebung zu stärken.

Unterstützen und verbessern:

• Twingate-Konnektoren, Ressourcen und Zugriffsrichtliniendesign

• Identitätsbewusste Fernzugriffskontrollen

• Zero-Trust-Segmentierung für interne Anwendungen und privilegierte Systeme

• Workflows für privilegierten Zugriff

• PAM-Plattformintegrationen wie Britive

• Adaptive Zugangskontrollen

• MFA und passwortlose Einführung…

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/scopely/senior-security-iam-engineer-gb-london-443078)