Vadošais AI-paplašinātā IAM drošības inženieris

Mēs meklējam vadošo AI-paplašinātā IAM drošības inženieri, lai vadītu praktisko ieviešanu, konfigurāciju, automatizāciju un ikdienas darbību uzņēmuma identitātes un piekļuves pārvaldībā. Šī ir augsta līmeņa piegādes un operāciju vadības loma, kas darbojas saskaņā ar IAM arhitektu un drošības vadības izstrādātajiem dizainiem, standartiem, lomu modeļiem un politikām, vienlaikus vadot inženieru komandu izpildē. Uzsvars tiek likts uz IAM izveidi, konfigurāciju, skriptu rakstīšanu, darbību un problēmu novēršanu, inženieru mentorēšanu un operacionālās izcilības nodrošināšanu — nevis mērķa arhitektūras, lomu modeļu vai pārvaldības politikas definēšanu.

_Šī pozīcija piedāvā hibrīdo uzstādījumu ar elastību strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā._

• Vadīt IAM inženieru komandu, sniedzot tehnisko virzienu, mentorēšanu, koda un konfigurācijas pārskatus, kā arī nodrošinot kvalitāti, konsekvenci un savlaicīgu IAM darbu piegādi

• Plānot, prioritizēt un koordinēt komandas darba slodzi IAM projektos, operatīvajos uzdevumos, incidentos un AI-automatizācijas iniciatīvās, līdzsvarojot piegādi pret operacionālo stabilitāti

• Ieviest, konfigurēt un darbināt IAM risinājumus un kontroles mehānismus, pamatojoties uz arhitektūru, standartiem un dizainiem, ko definējuši IAM arhitekti un drošības vadība, un nodrošināt, ka komanda konsekventi izpilda šos standartus

• Atbildēt par identitātes dzīves cikla (Pievienotājs / Pārvietotājs / Izņemšanas) procesiem, tostarp automatizētu piešķiršanu un atņemšanu mērķa sistēmās

• Virzīt kodēšanas pamatu IAM iespējām, tostarp SSO, federāciju, MFA un bezparoles autentifikāciju, nosacījumu piekļuvi, RBAC/ABAC lomu modeļus un minimālo piekļuvi

• Vadīt IAM integrāciju un savienotāju izstrādi un izvietošanu ar mākoņu platformām, SaaS lietojumprogrammām, uzņēmuma sistēmām, direktorijām, autoritatīvām avota sistēmām, datu bāzēm un API

• Uzraudzīt piekļuves sertifikāciju un pārskatu kampaņas, tiesību tīrīšanu un pienākumu dalīšanas (SoD) noteikumu konfigurāciju saskaņā ar piekļuves politikām, ko definējuši arhitekti un uzņēmums

• Darbināt un pārvaldīt Priviliģētās piekļuves pārvaldības kontroles mehānismus, tostarp akreditīvu glabāšanu, noslēpumu maiņu, sesiju pārvaldību un tiešo piekļuvi

• Definēt un uzturēt standartus automatizācijas skriptiem, darba plūsmām un IAM rīkiem, kas izstrādāti, izmantojot PowerShell, Python, REST API, SCIM, Terraform vai līdzīgas tehnoloģijas

• Uzraudzīt IAM platformas veselības monitoringu, incidentu reakciju, problēmu novēršanu, labojumus, jauninājumus un konfigurācijas stiprināšanu, darbojoties kā augsta līmeņa eskalācijas punkts

• Uzturēt IAM žurnālu, brīdinājumu un uzraudzības praksi un nodrošināt, ka dublēšanas un atjaunošanas procedūras tiek izpildītas saskaņā ar definētajiem darbību rokasgrāmatām un izturības prasībām

• Virzīt AI palīgtehnoloģiju un aģentisko darba plūsmu pieņemšanu, kas samazina manuālo darbu ikdienas IAM operācijās, piemēram, piekļuves pieprasījumu triāža, tiesību analīze, anomāliju noteikšana, sakņu cēloņu analīze, privileģētās piekļuves pārskatu atbalsts, atbilstības pierādījumu vākšana un dokumentācijas izstrāde

• Vadīt AI aģentu un LLM atbalstītu automatizāciju integrāciju IAM sistēmās un operacionālajās caurplūdēs, savienojot modeļus ar iekšējiem rīkiem, API, direktorijām, biļetēm un IAM platformām, izmantojot funkciju izsaukumus, SCIM, REST un webhooks

• Izveidot un kopt atkārtoti izmantojamus aicinājumus, strukturētus aicinājumu modeļus un aicinājumu veidnes, kā arī īstenot atgūšanu pār IAM politikām, lomu katalogiem, rokasgrāmatām un dokumentāciju (piemēram, RAG), lai AI asistenti atbildētu no pašreizējiem autoritatīviem iekšējiem avotiem

• Definēt un ieviest izejas verifikāciju, cilvēka iejaukšanās apstiprināšanas vārtus un atgriešanās ceļus AI palīgtehnoloģiju IAM darba plūsmās, lai neviena AI virzīta izmaiņa nenonāktu ražošanas piekļuvē bez pārbaudes

• Ieviest un pārvaldīt drošības un privātuma kontroles mehānismus IAM AI izmantošanai, tostarp minimālo piekļuvi aģentiem, noslēpumu un akreditīvu apstrādi, aicinājumu injekcijas pretestību, jutīgu identitātes datu rediģēšanu un pilnīgu AI virzītu darbību auditu

• Uzraudzīt AI palīgtehnoloģiju IAM automatizāciju ražošanā, mērīt to precizitāti un ietekmi, nepārtraukti pielāgot aicinājumus, rīkus un darba plūsmas, un nodrošināt, ka komanda izstrādā operacionālo dokumentāciju, rokasgrāmatas un standarta darbības procedūras, vienlaikus atbalstot auditus un atbilstības pierādījumu pieprasījumus

• Sadarboties ar IAM arhitektiem, drošības vadību un ieinteresētajām pusēm visās inženierijas, infrastruktūras, drošības operāciju, atbilstības un biznesa komandās, lai pārvērstu stratēģiju izpildāmos piegādes plānos

• Attīstīt komandu, izmantojot pieņemšanas ieguldījumu, iekļaušanu, apmācību, sniedzot atgriezenisko saiti par sniegumu un individuālo attīstības plānošanu

• Bakalaura grāds datorzinātnēs, kiberdrošībā, inženierijā vai līdzvērtīga praktiskā pieredze

• 5+ gadi praktiskas pieredzes identitātes un piekļuves pārvaldības risinājumu ieviešanā vai darbībā

• 1+ gads vadības pieredzes, piemēram, tehniskā vadītāja, komandas vadītāja, grupas vadītāja vai inženieru vadītāja, ar pierādītu spēju vadīt, mentorēt un attīstīt inženieru komandu

• Pierādītas vadības prasmes, tostarp spēja noteikt tehnisko virzienu, prioritizēt darba slodzi, veikt pārskatus, risināt konfliktus, virzīt atbildību un pārstāvēt komandu ieinteresētajām pusēm

• Spēcīga pieredze vismaz vienā uzņēmuma IAM, IGA, PAM vai federācijas platformā

• Dziļa izpratne par IAM koncepcijām, tostarp identitātes dzīves ciklu, autentifikāciju un autorizāciju, SSO, federāciju, MFA, RBAC/ABAC, minimālo privilēģiju un privileģēto piekļuvi

• Stabilas zināšanas par izplatītām IAM protokoliem un standartiem, piemēram, SAML, OAuth 2.0 un OpenID Connect, kā arī SCIM, LDAP un Kerberos

• Pierādīta pieredze IAM kontroles mehānismu, politiku, savienotāju un piekļuves pārvaldības darba plūsmu konfigurēšanā uzņēmuma mērogā

• Darba zināšanas par mākoņu IAM koncepcijām vismaz vienā lielā mākoņu platformā, piemēram, Azure, AWS vai GCP

• Spēcīga skriptu un automatizācijas pieredze, izmantojot vismaz vienu no PowerShell, Python, Bash, REST API, SCIM vai Terraform, ar spēju noteikt kodēšanas un automatizācijas standartus komandai

• Pierādīta spēja cieši sadarboties un ietekmēt izstrādātājus, arhitektus, infrastruktūras inženierus, drošības operāciju, atbilstības komandas un biznesa ieinteresētās puses

• Spēja definēt, sekot, uzturēt un nepārtraukti uzlabot IAM un drošības procesus, vadot izmaiņu izpildi no biļetēm, rokasgrāmatām un dizainiem, vienlaikus atbilstoši eskalējot dizaina līmeņa jautājumus

• Praktiska pieredze AI palīgtehnoloģiju produktivitātes un automatizācijas vadībā, pārsniedzot pamata čatbota izmantošanu, tostarp AI aģentu izstrādē, atkārtotu IAM uzdevumu automatizēšanā, LLM integrēšanā ar rīkiem un dokumentiem, aicinājumu inženierijā un AI rīku drošā izmantošanā, apzinoties jutīgus identitātes datus

• Spēcīgas komunikācijas un ieinteresēto pušu pārvaldības prasmes, ar spēju izskaidrot IAM jautājumus, tehniskos lēmumus, kompromisus un novēršanas soļus gan tehniskām, gan netehniskām auditorijām, tostarp augstākajai vadībai

Patīkami, ja ir

• Iepazīšanās ar IAM platformām, piemēram, Microsoft Entra ID, Active Directory un Okta, kā arī Ping Identity, ForgeRock, Auth0, SailPoint, Saviynt vai CyberArk

• Pieredze ar CIAM, B2B/B2C identitāti, klientu identitāti, ārējām identitātēm vai partneru piekļuves scenārijiem, kā arī SIEM/SOAR integrācijām IAM uzraudzībai, brīdinājumiem un automatizētai reakcijai

• Pieredze ar CI/CD balstītu IAM izvietošanu, konfigurāciju kā kodu un automatizētu testēšanu IAM izmaiņām

• Iepazīšanās ar AI/LLM platformām vai ietvariem, piemēram, Azure OpenAI, Amazon Bedrock un Microsoft Copilot Studio, kā arī LangChain, AutoGen vai Power Automate

• Izpratne par AI drošības riskiem, tostarp datu noplūdi, aicinājumu injekciju, pārmērīgu aģentūru, nedrošu rīku izmantošanu, modeļu pārvaldību un jutīgu identitātes datu ekspozīciju

• SC-300, Okta sertificēts profesionālis / administrators / konsultants, SailPoint, Saviynt, CyberArk vai Ping Identity sertifikāti, CISSP, CISM, CISA, CCSK, CCSP, SSCP, AI-900 vai AWS sertificēts AI praktiķis

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kuros varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunajās tehnoloģijās.

• Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē globāli.

• Profesionālā izaugsme: Izcila atbalsta sistēma karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai progresīvās praksēs.

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas virza GenAI iespēju transformācijas ceļojumus.

• Uzņēmējdarbības kultūra: Ja jums ir aizraušanās un apņemšanās uzlabot biznesa transformāciju, mēs sniedzam atbalstu, kas nepieciešams, lai īstenotu jūsu idejas.

• Hibrīds uzstādījums: Elastība strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā.

• Citas priekšrocības: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un vēl vairāk.