Инженер по управлению идентификацией и доступом ForgeRock

*Мы не можем спонсировать эту постоянную должность с полной занятостью.**Должность предполагает право на получение бонуса.*Престижное финансовое учреждение в настоящее время ищет старшего инженера по управлению идентификацией и доступом с большим опытом работы в ForgeRock. Кандидат будет отвечать за контроль доступа и все связанные программы. Приложения, поддерживающие эти программы, включают ForgeRock, SailPoint и Duo. На этой должности особое внимание уделяется интеграции внутренних приложений с пакетом ForgeRock Identity с использованием методологий OAuth и пользовательских областей, а также прямой координации с командами разработчиков приложений и корпоративной архитектурой. Члены команды ежедневно сотрудничают в разработке и внедрении системы IAM, а также помогают в оперативной и клиентской поддержке сотрудников в функциях, связанных с идентификацией и доступом. Члены команды помогают с оценкой и дополнением нашей позиции готовности к соблюдению требований, помогая с оценкой выполнения контроля, эффективности процессов и сбора доказательств для внутренних и внешних аудиторов. Обязанности Чтобы успешно выполнять эту работу, человек должен быть в состоянии удовлетворительно выполнять каждую основную обязанность. Администрирование и настройка наших продуктов и процессов IAM с упором на продукты ForgeRock Identity. Разработка индивидуальной интеграции, рабочих процессов и правил между инструментами с использованием методологий Agile. Планирование, внедрение, обеспечение соблюдения и проверка политик безопасности, процедур и элементов управления, специфичных для управления доступом к идентификационным данным. Обработка запросов на доступ и выдача билетов для внутренних и внешних клиентов. Руководство по устранению неполадок и решению системных проблем, которые могут способствовать производственных проблемам предприятия. Управление работой проекта на всех этапах (проектирование, сборка, тестирование, переключение). Отчеты о средствах контроля, сбор доказательств и контроль выполнения. Совместная работа между ИТ-отделами и бизнес-отделами для реализации технических решений. Под ограниченным руководством руководства отслеживайте, оценивайте и обслуживайте системы и процедуры для обеспечения соблюдения лучших практик авторизации доступа пользователей и Контроль. Исследовать, рекомендовать и внедрять изменения в процедуры и системы для повышения безопасности систем. Помощь в донесении политик и процедур безопасности до пользователей. Помощь внутренним и внешним клиентам в решении проблем и запросов многоплатформенного доступа к безопасности. Помощь в выявлении или разработке инструментов или методов для отслеживания и мониторинга рисков. Поддержка управления специальными проектами и другими назначенными обязанностями. Квалификация. Перечисленные требования отражают требуемые знания, навыки и / или способности. Могут быть предприняты разумные приспособления, позволяющие лицам с ограниченными возможностями выполнять основные функции. Отчет о средствах контроля, сбор доказательств и контроль исполнения. Совместная работа между ИТ-отделами и бизнес-отделами для реализации технических решений. Под ограниченным руководством со стороны руководства, мониторинг, оценка и обслуживание систем и процедур для обеспечения соблюдения передовых методов авторизации и контроля доступа пользователей. Исследование, рекомендации и внедрение изменений в процедуры и системы для повышения безопасности систем. Помощь в донесении политик и процедур безопасности до пользователей. Помощь внутренним и внешним клиентам в вопросах многоплатформенного безопасного доступа и Запросы. Помощь в выявлении или разработке инструментов или методов для отслеживания и мониторинга рисков. Поддержка управления с помощью специальных проектов и других назначенных обязанностей. Microsoft Active Directory и LDAP. Microsoft Active Directory и LDAP. Опыт работы и разработки решений для строго регулируемой среды или организации, использующей структуру безопасности (например, NIST, COBIT и т. д.). Опыт поддержки платформы ForgeRock Identity Platform, включая Identity Gateway, Access Manager и Directory Server. Опыт работы с многофакторной инфраструктурой. протоколы и системы аутентификации (Entrust, Duo или аналогичные). Опыт работы с протоколами единого входа (OIDC, OAuth2.0, SAML, SWA и т. д.) и системами (Okta, Ping, Siteminder и т. д.). Опыт разработки: Java, Javascript, Groovy. Опыт разработки: Python и сценарии Shell. Твердое понимание шифрования и сетевых протоколов (SSL, IPV4, HTTP). Базовые знания операционной системы Linux. Администрирование.Базовые знания серверных и настольных операционных систем Windows.Базовые знания Amazon Web Services (AWS).Базовые знания в области управления, ранжирования/сопоставления рисков, элементов исправления и общего ИТ-аудита. Предпочтительно (приятно иметь)Администрирование или опыт администрирования Sailpoint Identity IQE-GRC/ArcherServiceNowMainframe Architectu
reCA-ACF2 Средства контроля доступа к мэйнфреймам. Службы каталогов, LDAP и их встроенная безопасность (Active Directory, CA Directory). Степень бакалавра в области компьютерных наук, инженерии или другой смежной области или эквивалентный опыт. Предпочтителен опыт работы в области управления доступом к идентификационным данным (IAM) от 7 лет. Практический опыт работы в сфере ИТ или операций по обеспечению безопасности. Сертификаты, признанные в отрасли (CISSP, ITIL и т. д.).