Starszy inżynier ds. bezpieczeństwa IAM

Scopely poszukuje starszego inżyniera ds. bezpieczeństwa IAM, który dołączy do naszego zespołu ds. bezpieczeństwa informacji w trybie zdalnym lub hybrydowym, jeśli znajduje się w Barcelonie. Ta rola będzie koncentrować się na budowaniu, skalowaniu i zabezpieczaniu ekosystemu zarządzania tożsamością i dostępem Scopely w naszych środowiskach chmury, SaaS, AI i dostępu zdalnego, ze szczególnym naciskiem na automatyzację IAM opartą na Terraform, inżynierię przepływu pracy dostępu, projektowanie z najniższymi uprawnieniami, redukcję ryzyka tożsamości i przepływy pracy operacyjne wspomagane sztuczną inteligencją.

Jest to wysoce techniczna, praktyczna rola dla osoby, która potrafi obsługiwać AWS, GCP, Okta, AWS IAM Identity Center, modele dostępu Zero Trust, przepływy pracy związane z zarządzaniem tożsamością i nowoczesne środowiska inżynieryjne obsługujące sztuczną inteligencję, jednocześnie budując skalowalne systemy tożsamości za pomocą infrastruktury jako kodu, orkiestracji przepływu pracy i inżynierii bezpieczeństwa opartej na automatyzacji.

Co zrobisz

Buduj i rozwijaj nowoczesną architekturę IAM

• Projektuj i rozwijaj architekturę IAM firmy Scopely, aby wspierać wielkoskalowe środowisko oparte na chmurze w aplikacjach AWS, GCP, SaaS, narzędziach AI i platformach zdalnego dostępu.

Prowadzić inicjatywy wokół:

• Sfederowana architektura tożsamości wykorzystująca SAML, OIDC, OAuth i SCIM

• Tożsamość pracowników i wzorce dostępu na platformach wewnętrznych

• Projektowanie ról o najniższych uprawnieniach i segmentacja dostępu

• Modele RBAC i ABAC dla środowisk chmurowych i SaaS

• Scentralizowane modele dostępu wykorzystujące Okta, AWS IAM Identity Center, Google Cloud IAM i natywne usługi IAM w chmurze

• Bezpieczne wzorce dostępu dla wielu kont i projektów

• Konto usługi, tożsamość obciążenia i zarządzanie tożsamością inną niż ludzka

• Projekt tożsamości i kontroli dostępu Zero Trust

Współpracuj z zespołami inżynieryjnymi, infrastrukturalnymi i bezpieczeństwa, aby:

• Standaryzacja bezpiecznych wzorców tożsamości i dostępu

• Ogranicz rozrost tożsamości i nadmierne uprawnienia

• Popraw widoczność dostępu i możliwość kontroli

• Twórz skalowalne mechanizmy kontroli tożsamości dla szybko zmieniającego się środowiska inżynierskiego

Własna automatyzacja IAM i dostępu oparta na Terraformie

• Posiadaj i ulepszaj automatyzację IAM i dostępu opartą na Terraform w chmurze i środowisku tożsamości Scopely.

Projektuj, buduj i konserwuj:

• Moduły Terraform wielokrotnego użytku dla ról IAM, zasad, zestawów uprawnień, mapowań grup i wzorców dostępu

• Przepływy pracy Terraform dla przypisywania aplikacji Okta, dostępu opartego na grupach i automatyzacji IAM Identity Center

• Standaryzowane moduły dostępu, które można bezpiecznie ponownie wykorzystać w zespołach i środowiskach

• Wzorce zasad jako kodu umożliwiające egzekwowanie najmniejszych uprawnień i granic uprawnień

• Oparte na technologii Terraform przepływy włączania i wyłączania systemów związanych z tożsamością

• Automatyzacja kont usług i zapewniania tożsamości obciążeń

• Uzyskaj dostęp do potoków raportowania i widoczności audytu połączonych z przepływami pracy IAM opartymi na kodzie

Wprowadź ulepszenia w:

• Standaryzacja modułów IAM, zmiennych, definicji ról i struktur polityk

• Powtarzalność i spójność zmian dostępu

• Ograniczenie ręcznych operacji IAM

• Możliwość audytu i identyfikowalność zmian

• Bezpieczne wdrażanie zmian tożsamości poprzez przepływy pracy polegające na przeglądaniu kodu i żądaniach ściągnięcia

Zapewnij dojrzałe praktyki inżynieryjne Terraform dotyczące:

• Zarządzanie państwem

• Wykrywanie i usuwanie dryfu

• Planowanie wycofania

• Świadomość promienia wybuchu w przypadku zmian IAM

• Bezpieczna promocja zmian dostępu do produkcji

Automatyzuj przepływy pracy związane z tożsamością i dostępem

• Twórz skalowalną automatyzację do zarządzania cyklem życia tożsamości, żądaniami dostępu, zmianami uprawnień, przeglądami dostępu i codziennymi operacjami IAM.

Zaprojektuj i wdroż:

• Automatyzacja przydzielania i wycofywania przydzielania zasobów

• Procesy żądania dostępu i zatwierdzania

• Przypisywanie dostępu i mapowanie ról w oparciu o grupę

• Integracja aplikacji Okta i automatyzacja przydziału

• Automatyzacja zestawu uprawnień IAM Identity Center

• Samoobsługowe przepływy pracy dotyczące tożsamości dla zespołów wewnętrznych

• Potoki raportowania tożsamości i widoczności dostępu

• Narzędzia operacyjne, które ograniczają powtarzalną pracę IAM

Pracuj z:

• Terraforma i infrastruktura jako przepływy pracy związane z kodem

• Python, Bash, PowerShell i interfejsy API

• Systemy CI/CD i zarządzanie zmianami w oparciu o Git

• Przepływy pracy Okta i podobne narzędzia do orkiestracji

• Integracja ServiceNow, sprzedaży biletów i operacyjnego przepływu pracy

• Narzędzia AI, takie jak Claude Code, Codex i podobni asystenci inżynieryjni

• Integracje z obsługą MCP, przepływy pracy agentów i wewnętrzne platformy automatyzacji

Wprowadź ulepszenia w:

• Powtarzalność

• Możliwość audytu

• Bezpieczeństwo operacyjne

• Ograniczenie ręcznej pracy IAM

• Domyślne bezpieczne wdrożenie

Wzmocnij bezpieczeństwo tożsamości i zmniejsz ryzyko

• Prowadzić inicjatywy mające na celu zmniejszenie ryzyka związanego z tożsamością w przypadku tożsamości ludzkiej i nieludzkiej.

Projektowanie i wdrażanie kontroli dla:

• Nadmierne uprawnienia i redukcja eskalacji uprawnień

• Wzmocnienie tożsamości konta usługi i obciążenia

• Długotrwała redukcja uprawnień

• Przegląd i wzmocnienie polityki zaufania dla wielu kont

• Egzekwowanie granic uprawnień

• Zarządzanie cyklem życia roli

• Dostęp uprzywilejowany just-in-time i ograniczony czasowo

• Przepływ pracy w zakresie dostępu do szkła

• Wykrywanie anomalii tożsamości i badanie nadużyć

Korzystaj z narzędzi natywnych i narzędzi innych firm, aby identyfikować ryzyko i eliminować je, w tym:

• Analizator dostępu AWS IAM

• ChmuraTrail

• Obowiązek ochrony

• Usługi IAM i audytu natywne dla GCP

• Dziennik systemowy Okta i raportowanie dostępu

• CIEM, CSPM i powiązane platformy bezpieczeństwa w chmurze

Popraw bezpieczeństwo zerowego zaufania i uprzywilejowanego dostępu

• Współpracuj z zespołami IAM, platformą i bezpieczeństwem, aby wzmocnić kontrolę Zero Trust i uprzywilejowanego dostępu w środowisku Scopely.

Wspieraj i ulepszaj:

• Złącza Twingate, zasoby i projektowanie zasad dostępu

• Kontrola zdalnego dostępu uwzględniająca tożsamość

• Segmentacja Zero Trust dla aplikacji wewnętrznych i systemów uprzywilejowanych

• Przepływ pracy z dostępem uprzywilejowanym

• Integracje z platformą PAM, np. Britive

• Adaptacyjna kontrola dostępu

• MFA i adopcja bez hasła…

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/scopely/senior-security-iam-engineer-gb-london-443078)