Vadošais AI-paplašinātais IAM drošības inženieris

Mēs meklējam vadošo AI-paplašināto IAM drošības inženieri, lai vadītu praktisko ieviešanu, konfigurāciju, automatizāciju un ikdienas darbību uzņēmuma identitātes un piekļuves pārvaldībā. Šī ir vecākā piegādes un operāciju vadības loma, kas darbojas saskaņā ar IAM arhitektu un drošības vadības izstrādātajiem dizainiem, standartiem, lomu modeļiem un politikām, vienlaikus vadot inženieru komandu izpildē. Uzsvars tiek likts uz IAM izveidi, konfigurāciju, skriptu rakstīšanu, darbību un problēmu risināšanu, inženieru mentorēšanu un operacionālas izcilības nodrošināšanu — nevis mērķa arhitektūras, lomu modeļu vai pārvaldības politikas definēšanu.

_Šī pozīcija piedāvā hibrīdu iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai mūsu biroja Rīgā._

• Vadīt IAM inženieru komandu, sniedzot tehnisko virzienu, mentorēšanu, koda un konfigurācijas pārskatus, un nodrošinot kvalitāti, konsekvenci un savlaicīgu IAM darbu piegādi

• Plānot, prioritizēt un koordinēt komandas darba slodzi IAM projektos, operatīvajos uzdevumos, incidentos un AI-automatizācijas iniciatīvās, līdzsvarojot piegādi pret operacionālo stabilitāti

• Ieviest, konfigurēt un darbināt IAM risinājumus un kontroles mehānismus, pamatojoties uz arhitektūru, standartiem un dizainiem, ko definējuši IAM arhitekti un drošības vadība, un nodrošināt, ka komanda konsekventi izpilda šos standartus

• Pārvaldīt un uzraudzīt identitātes dzīves cikla (pievienotājs / pārvietotājs / iznīcinātājs) procesus, tostarp automatizētu piešķiršanu un noņemšanu mērķa sistēmās

• Veicināt kodēšanas konfigurāciju, kas ietver SSO, federāciju, MFA un bezparole autentifikāciju, nosacītu piekļuvi, RBAC/ABAC lomu modeļus un minimālās piekļuves principu

• Vadīt IAM integrāciju un savienotāju izstrādi un izvietošanu ar mākoņu platformām, SaaS lietojumprogrammām, uzņēmuma sistēmām, direktorijām, autoritatīvajām avotu sistēmām, datubāzēm un API

• Uzraudzīt piekļuves sertifikācijas un pārskatu kampaņas, tiesību attīrīšanu un pienākumu dalīšanas (SoD) noteikumu konfigurāciju saskaņā ar arhitektu un uzņēmuma definētajām piekļuves politikām

• Darbināt un pārvaldīt Priviliģētās piekļuves pārvaldības kontroles mehānismus, tostarp akreditīvu glabāšanu, noslēpumu maiņu, sesiju pārvaldību un piekļuvi tikai laikā un tikai tik daudz, cik nepieciešams

• Definēt un uzturēt standartus automatizācijas skriptiem, darba plūsmām un IAM rīkiem, kas izstrādāti, izmantojot PowerShell, Python, REST API, SCIM, Terraform vai līdzīgas tehnoloģijas

• Uzraudzīt IAM platformas veselības monitoringu, incidentu reakciju, problēmu risināšanu, labojumus, jauninājumus un konfigurācijas nostiprināšanu, darbojoties kā vecākais eskalācijas punkts

• Uzturēt IAM žurnālu, brīdinājumu un uzraudzības praksi, un nodrošināt, ka dublēšanas un atjaunošanas procedūras tiek izpildītas saskaņā ar definētajiem darbību plāniem un izturības prasībām

• Veicināt AI palīgtehnoloģiju un aģentisko darba plūsmu pieņemšanu, kas samazina manuālo darbu ikdienas IAM operācijās, piemēram, piekļuves pieprasījumu triāža, tiesību analīze, anomāliju noteikšana, pamatcēloņu analīze, priviliģētās piekļuves pārskatu atbalsts, atbilstības pierādījumu vākšana un dokumentācijas izstrāde

• Vadīt AI aģentu un LLM atbalstīto automatizāciju integrāciju IAM sistēmās un operacionālajās plūsmās, savienojot modeļus ar iekšējiem rīkiem, API, direktorijām, biļešu un IAM platformām, izmantojot funkciju izsaukumus, SCIM, REST un tīmekļa paketes

• Izveidot un kopt atkārtoti izmantojamus uzvedinājumus, strukturētus uzvedinājumu modeļus un uzvedinājumu veidnes, un īstenot atgūšanu pār IAM politikām, lomu katalogiem, darbību plāniem un dokumentāciju (piemēram, RAG), lai AI palīgi atbildētu no pašreizējiem autoritatīviem iekšējiem avotiem

• Definēt un ieviest izejas verifikāciju, cilvēka apstiprināšanas vārtus un atgriešanās ceļus AI atbalstītajās IAM darba plūsmās, lai neviena AI vadīta izmaiņa nenonāktu ražošanas piekļuvē bez pārbaudes

• Ieviest un pārvaldīt drošības un privātuma kontroles mehānismus IAM AI izmantošanai, tostarp minimālās piekļuves principu aģentiem, noslēpumu un akreditīvu apstrādei, uzvedinājumu ieviešanas pretestībai, jutīgu identitātes datu rediģēšanai un pilnīgai AI vadītu darbību auditēšanai

• Uzraudzīt AI atbalstītās IAM automatizācijas ražošanā, mērīt to precizitāti un ietekmi, nepārtraukti pielāgot uzvedinājumus, rīkus un darba plūsmas, un nodrošināt, ka komanda izstrādā operacionālo dokumentāciju, darbību plānus un standarta darbības procedūras, vienlaikus atbalstot auditus un atbilstības pierādījumu pieprasījumus

• Sadarboties ar IAM arhitektiem, drošības vadību un ieinteresētajām pusēm inženierijas, infrastruktūras, drošības operāciju, atbilstības un biznesa komandās, lai pārvērstu stratēģiju izpildāmos piegādes plānos

• Attīstīt komandu, izmantojot pieņemšanas ieguldījumus, iekļaušanu, apmācību, sniedzot atgriezenisko saiti par sniegumu un individuālo attīstības plānošanu

• Bakalaura grāds datorzinātnēs, kiberdrošībā, inženierijā vai līdzīgā praktiskā pieredzē

• 5+ gadu praktiska pieredze identitātes un piekļuves pārvaldības risinājumu ieviešanā vai darbībā

• 1+ gadu vadības pieredze, piemēram, tehniskā vadītāja, komandas vadītāja, grupas vadītāja vai inženieru vadītāja lomā, ar pierādītu spēju vadīt, mentorēt un attīstīt inženieru komandu

• Pierādītas vadības prasmes, tostarp spēja noteikt tehnisko virzienu, prioritizēt darba slodzi, veikt pārskatus, risināt konfliktus, virzīt atbildību un pārstāvēt komandu ieinteresētajām pusēm

• Spēcīga pieredze vismaz vienā uzņēmuma IAM, IGA, PAM vai federācijas platformā

• Padziļināta izpratne par IAM koncepcijām, tostarp identitātes dzīves ciklu, autentifikāciju un autorizāciju, SSO, federāciju, MFA, RBAC/ABAC, minimālo privilēģiju un priviliģētu piekļuvi

• Stabilas zināšanas par izplatītām IAM protokoliem un standartiem, piemēram, SAML, OAuth 2.0 un OpenID Connect, kā arī SCIM, LDAP un Kerberos

• Pierādīta pieredze IAM kontroles, politikas, savienotāju un piekļuves pārvaldības darba plūsmu konfigurēšanā uzņēmuma mērogā

• Darba zināšanas par mākoņu IAM koncepcijām vismaz vienā lielā mākoņu platformā, piemēram, Azure, AWS vai GCP

• Spēcīgas skriptu un automatizācijas prasmes, izmantojot vismaz vienu no PowerShell, Python, Bash, REST API, SCIM vai Terraform, ar spēju noteikt kodēšanas un automatizācijas standartus komandai

• Pierādīta spēja strādāt cieši un ietekmēt izstrādātājus, arhitektus, infrastruktūras inženierus, drošības operācijas, atbilstības komandas un biznesa ieinteresētās puses

• Kompetence definēt, sekot, uzturēt un nepārtraukti uzlabot IAM un drošības procesus, vadot izmaiņu izpildi no biļetēm, darbību plāniem un dizainiem, vienlaikus atbilstoši eskalējot dizaina līmeņa jautājumus

• Praktiska pieredze, vadot AI atbalstītu produktivitāti un automatizāciju, pārsniedzot pamata čatbota izmantošanu, tostarp AI aģentu izveidi, automatizējot atkārtotas IAM darbības, integrējot LLM ar rīkiem un dokumentiem, uzvedinājumu inženieriju un drošu AI rīku izmantošanu, apzinoties jutīgus identitātes datus

• Spēcīgas komunikācijas un ieinteresēto pušu pārvaldības prasmes, ar spēju izskaidrot IAM jautājumus, tehniskos lēmumus, kompromisus un novēršanas soļus gan tehniskām, gan netehniskām auditorijām, tostarp vecākajai vadībai

Būtu jauki, ja būtu

• Iepazīšanās ar IAM platformām, piemēram, Microsoft Entra ID, Active Directory un Okta, kā arī Ping Identity, ForgeRock, Auth0, SailPoint, Saviynt vai CyberArk

• Pieredze ar CIAM, B2B/B2C identitāti, klientu identitāti, ārējām identitātēm vai partneru piekļuves scenārijiem, kā arī SIEM/SOAR integrācijas IAM uzraudzībai, brīdinājumiem un automatizētai atbildei

• Pieredze ar CI/CD balstītu IAM izvietošanu, konfigurāciju kā kodu un automatizētu IAM izmaiņu testēšanu

• Iepazīšanās ar AI/LLM platformām vai ietvariem, piemēram, Azure OpenAI, Amazon Bedrock un Microsoft Copilot Studio, kā arī LangChain, AutoGen vai Power Automate

• Izpratne par AI drošības riskiem, tostarp datu noplūdi, uzvedinājumu ieviešanu, pārmērīgu aģentūru, nedrošu rīku izmantošanu, modeļu pārvaldību un jutīgu identitātes datu ekspozīciju

• SC-300, Okta sertificēts profesionālis / administrators / konsultants, SailPoint, Saviynt, CyberArk vai Ping Identity sertifikāti, CISSP, CISM, CISA, CCSK, CCSP, SSCP, AI-900 vai AWS sertificēts AI praktiķis

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunās tehnoloģijās.

• Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē globāli.

• Profesionālā izaugsme: Izcila atbalsta sistēma karjeras attīstībai ar visaptverošiem resursiem, lai uzlabotu vai pārkvalificētos pionieru praksēs.

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas virza GenAI iespēju transformācijas ceļojumus.

• Uzņēmējdarbības kultūra: Ja jūs esat kaislīgs un apņēmīgs uzlabot biznesa transformāciju, mēs sniedzam atbalstu, kas jums nepieciešams, lai īstenotu savas idejas.

• Hibrīds iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai nu no jūsu mājām, vai mūsu biroja Rīgā.

• Citas priekšrocības: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un vēl vairāk.