Kıdemli Güvenlik IAM Mühendisi

Scopely, Barselona'da bulunuyorsa uzaktan veya hibrit olarak Bilgi Güvenliği ekibimize katılacak Kıdemli IAM Güvenlik Mühendisi arıyor. Bu rol, Terraform tabanlı IAM otomasyonu, erişim iş akışı mühendisliği, en az ayrıcalıklı tasarım, kimlik riskinin azaltılması ve yapay zeka destekli operasyonel iş akışlarına güçlü bir vurgu yaparak Scopely'nin kimlik ve erişim yönetimi ekosistemini bulut, SaaS, yapay zeka ve uzaktan erişim ortamlarımızda oluşturmaya, ölçeklendirmeye ve güvence altına almaya odaklanacaktır.

Bu, AWS, GCP, Okta, AWS IAM Identity Center, Zero Trust erişim modelleri, kimlik yönetimi iş akışları ve modern yapay zeka destekli mühendislik ortamlarında çalışabilen ve aynı zamanda Kod Olarak Altyapı, iş akışı orkestrasyonu ve otomasyon öncelikli güvenlik mühendisliği aracılığıyla ölçeklenebilir kimlik sistemleri oluşturabilen biri için son derece teknik ve uygulamalı bir roldür.

Ne yapacaksın

Modern IAM Mimarisini Oluşturun ve Geliştirin

• AWS, GCP, SaaS uygulamaları, yapay zeka araçları ve uzaktan erişim platformlarında yüksek ölçekli, bulut öncelikli bir ortamı desteklemek için Scopely'nin IAM mimarisini tasarlayın ve geliştirin.

Aşağıdaki girişimlere liderlik edin:

• SAML, OIDC, OAuth ve SCIM kullanan birleştirilmiş kimlik mimarisi

• Dahili platformlarda iş gücü kimliği ve erişim kalıpları

• En az ayrıcalıklı rol tasarımı ve erişim segmentasyonu

• Bulut ve SaaS ortamları için RBAC ve ABAC modelleri

• Okta, AWS IAM Identity Center, Google Cloud IAM ve bulutta yerel IAM hizmetlerini kullanan merkezi erişim modelleri

• Hesaplar arası ve projeler arası erişim modellerini güvenli hale getirin

• Hizmet hesabı, iş yükü kimliği ve insan dışı kimlik yönetimi

• Sıfır Güven kimliği ve erişim kontrolü tasarımı

Aşağıdakileri gerçekleştirmek için mühendislik, altyapı ve güvenlik ekipleriyle iş birliği yapın:

• Güvenli kimlik ve erişim modellerini standartlaştırın

• Kimlik yayılımını ve aşırı izinleri azaltın

• Erişim görünürlüğünü ve denetlenebilirliğini iyileştirin

• Hızla gelişen bir mühendislik ortamı için ölçeklenebilir kimlik kontrolleri oluşturun

Kendi Terraform Tabanlı IAM ve Erişim Otomasyonu

• Scopely'nin bulut ve kimlik ortamında Terraform tabanlı IAM ve erişim otomasyonuna sahip olun ve geliştirin.

Tasarlayın, inşa edin ve bakımını yapın:

• IAM rolleri, politikaları, izin kümeleri, grup eşlemeleri ve erişim kalıpları için yeniden kullanılabilir Terraform modülleri

• Okta uygulama atamaları, grup tabanlı erişim ve IAM Identity Center otomasyonu için Terraform iş akışları

• Ekipler ve ortamlarda güvenle yeniden kullanılabilen standartlaştırılmış erişim modülleri

• En az ayrıcalık ve izin sınırlarının uygulanması için kod olarak politika modelleri

• Kimlikle ilgili sistemler için Terraform odaklı ekleme ve çıkarma akışları

• Hizmet hesabı ve iş yükü kimliğinin sağlanması için otomasyon

• Kod tabanlı IAM iş akışlarına bağlı raporlama ve denetim görünürlüğü ardışık düzenlerine erişim

Şu konularda iyileştirmeler sağlayın:

• IAM modüllerinin, değişkenlerinin, rol tanımlarının ve politika yapılarının standartlaştırılması

• Erişim değişikliklerinin tekrarlanabilirliği ve tutarlılığı

• Manuel IAM işlemlerinin azaltılması

• Denetlenebilirlik ve değişiklik izlenebilirliği

• Kod inceleme ve çekme isteği iş akışları yoluyla kimlik değişikliklerinin güvenli bir şekilde kullanıma sunulması

Aşağıdaki konularda olgun Terraform mühendisliği uygulamalarını sağlayın:

• Devlet yönetimi

• Sürüklenme tespiti ve iyileştirme

• Geri alma planlaması

• IAM değişiklikleri için patlama yarıçapı farkındalığı

• Erişim değişikliklerinin üretime güvenli bir şekilde tanıtılması

Kimlik ve Erişim İş Akışlarını Otomatikleştirin

• Kimlik yaşam döngüsü yönetimi, erişim istekleri, yetkilendirme değişiklikleri, erişim incelemeleri ve günlük IAM işlemleri için ölçeklenebilir otomasyon oluşturun.

Tasarlayın ve uygulayın:

• Otomasyon sağlama ve sağlamayı kaldırma

• Erişim isteği ve onay iş akışları

• Grup bazlı erişim ataması ve rol eşleme

• Okta uygulama entegrasyonu ve atama otomasyonu

• IAM Identity Center izin seti otomasyonu

• Dahili ekipler için self servis kimlik iş akışları

• Kimlik raporlama ve erişim görünürlüğü ardışık düzenleri

• Tekrarlanan IAM çalışmalarını azaltan operasyonel araçlar

Şununla çalışın:

• Kod iş akışları olarak Terraform ve Altyapı

• Python, Bash, PowerShell ve API'ler

• CI/CD sistemleri ve Git tabanlı değişiklik yönetimi

• Okta İş Akışları ve benzeri düzenleme araçları

• ServiceNow, biletleme ve operasyonel iş akışı entegrasyonları

• Claude Code, Codex ve benzeri mühendislik asistanları gibi yapay zeka araçları

• MCP özellikli entegrasyonlar, aracılı iş akışları ve dahili otomasyon platformları

Şu konularda iyileştirmeler sağlayın:

• Tekrarlanabilirlik

• Denetlenebilirlik

• Operasyonel güvenlik

• Manuel IAM çalışmasının azaltılması

• Varsayılan olarak güvenli erişime katılım

Kimlik Güvenliğini Güçlendirme ve Risk Azaltma

• İnsan ve insan olmayan kimlikler genelinde kimlikle ilgili risklerin azaltılmasına yönelik girişimlere liderlik etmek.

Aşağıdakiler için kontroller tasarlayın ve uygulayın:

• Aşırı izinler ve ayrıcalık yükseltmenin azaltılması

• Hizmet hesabı ve iş yükü kimliğinin sağlamlaştırılması

• Uzun ömürlü kimlik bilgilerinin azaltılması

• Hesaplar arası güven politikasının gözden geçirilmesi ve güçlendirilmesi

• İzin sınırının uygulanması

• Rol yaşam döngüsü yönetimi

• Tam zamanında ve zamana bağlı ayrıcalıklı erişim

• Cam kırma erişim iş akışları

• Kimlik anomalisi tespiti ve kötüye kullanım araştırması

Aşağıdakiler de dahil olmak üzere riski tanımlamak ve düzeltmek için yerel ve üçüncü taraf araçları kullanın:

• AWS IAM Erişim Analizcisi

• CloudTrail

• Koruma Görevi

• GCP'ye özgü IAM ve denetim hizmetleri

• Okta Sistem Günlüğü ve erişim raporlaması

• CIEM, CSPM ve ilgili bulut güvenliği platformları

Sıfır Güveni ve Ayrıcalıklı Erişim Güvenliğini İyileştirin

• Scopely ortamında Sıfır Güven'i ve ayrıcalıklı erişim kontrollerini güçlendirmek için IAM, platform ve güvenlik ekipleriyle iş birliği yapın.

Destekleyin ve geliştirin:

• Twingate bağlayıcıları, kaynakları ve erişim politikası tasarımı

• Kimliğe duyarlı uzaktan erişim kontrolleri

• Dahili uygulamalar ve ayrıcalıklı sistemler için Sıfır Güven segmentasyonu

• Ayrıcalıklı erişim iş akışları

• Britive gibi PAM platformu entegrasyonları

• Uyarlanabilir erişim kontrolleri

• MFA ve şifresiz benimseme…

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/scopely/senior-security-iam-engineer-gb-london-443078)