Senior Enterprise Technology Engineer

Позвольте рассказать о роли

В качестве Senior Identity and Access Management Enablement Engineer вы будете руководить сложными процессами внедрения, интеграции, миграции, конфигурации, подготовки и перехода для корпоративных платформ Identity and Access Management.

Вы примените широкие технические и функциональные знания, чтобы помочь пользователям безопасно, последовательно и эффективно использовать одобренные возможности идентификации. Вы будете направлять пользователей через установленную архитектуру, инженерные стандарты, политики безопасности, требования к контролю и повторно используемые шаблоны реализации.

Роль охватывает возможности Identity and Access Management, такие как управление и администрирование идентификаций, аутентификация, службы каталогов, привилегированный доступ, защита идентификаций, федерация, цифровое доверие, Public Key Infrastructure и поддержка инфраструктуры идентификации.

Вы будете сотрудничать с Engineering, когда требуются изменения платформы или новые технические возможности. Вы будете передавать готовые к эксплуатации реализации в Support через определённый процесс передачи, устанавливающий ответственность за поддержку, документацию, мониторинг, доказательства реализации и процедуры по критическим инцидентам.

• Оценить потребности пользователей, технические зависимости, требования к безопасности, обязательства по контролю и стадию жизненного цикла перед началом работы по внедрению.
• Планировать и руководить сложными процессами внедрения, интеграции, конфигурации, миграции и принятия решений на корпоративных платформах Identity and Access Management.
• Помогать пользователям в выборе и применении одобренных шаблонов идентификации для сотрудников, приложений, машин, привилегированных и партнёрских идентификаций.
• Содействовать принятию возможностей идентификации, охватывающих управление идентификациями, аутентификацию, службы каталогов, привилегированный доступ, федерацию, защиту идентификаций, цифровое доверие, сертификатные службы и связанную инфраструктуру.
• Координировать действия с Engineering, когда потребность пользователя требует изменения платформы, новой возможности, архитектурного решения или исключения из одобренного шаблона.
• Проверять, что внедрённые решения соответствуют применимой архитектуре, требованиям безопасности, эксплуатации, данным, контролю и соответствию перед вводом в эксплуатацию.
• Создавать и проверять доказательства, подтверждающие, что мероприятия по внедрению соответствовали требованиям архитектуры, безопасности, контроля и готовности.
• Устанавливать процедуры, необходимые для регулярного получения доказательств операционного контроля, и передавать эти процедуры в Support и ответственному владельцу контроля в процессе передачи.
• Разрабатывать и улучшать повторно используемые руководства по внедрению, шаблоны интеграции, процедуры миграции, стандарты конфигурации, чек‑листы готовности, автоматизацию и материалы самообслуживания.
• Руководить миграциями от устаревших или нестандартных реализаций идентификации к одобренным корпоративным платформам и шаблонам.
• Выявлять барьеры принятия, повторяющиеся потребности пользователей, пробелы в контроле и возможности для автоматизации или улучшения платформы.
• Устанавливать обратную связь с Product Management, Engineering и Support, чтобы опыт внедрения влиял на дорожные карты платформ, улучшения сервисов и повторно используемые возможности.
• Завершать управляемую передачу в Support с согласованной ответственностью за сервис, эксплуатационной документацией, мониторингом, путями решения инцидентов, известными рисками и доказательствами готовности.
• Измерять результаты внедрения, такие как уровень принятия, время до получения ценности, завершённость миграций, качество реализации, готовность пользователей и снижение повторяющихся трений.
• Предоставлять техническое руководство и наставничество другим инженерам по внедрению, способствуя единообразию практик в командах Identity and Access Management.

Опыт и квалификации

Степень бакалавра или эквивалентный опыт в области компьютерных наук, инженерии, кибербезопасности или смежных дисциплин, либо эквивалентный практический опыт.

Не менее пяти лет профессионального опыта в Identity and Access Management, корпоративной безопасности, внедрении платформ, системной интеграции, переходе сервисов или смежных технологических областях.

Подтверждённый опыт руководства интеграцией, миграцией, конфигурацией или процессами внедрения в крупной корпоративной среде.

Практические знания как минимум в двух областях Identity and Access Management, например:

• Identity governance and administration
• Enterprise authentication and federation
• Directory and identity lifecycle services
• Privileged access management
• Passwordless and certificate-based authentication
• Business-to-business and partner identity
• Identity protection and risk-based access
• Public Key Infrastructure and digital trust
• Machine and application identity
• Supporting Domain Name System and identity infrastructure

Опыт работы с политиками безопасности, архитектурными стандартами, операционными требованиями, контролем соответствия и проверяемыми доказательствами реализации.

Опыт сотрудничества с Engineering, Support, Architecture, Cyber Security, Risk, Compliance и бизнес‑ориентированными командами.

Технические навыки, необходимые от вас

Подтверждённое понимание аутентификации, авторизации, федерации, жизненного цикла идентификации, привилегированного доступа, управления сертификатами и принципов Zero Trust.

Умение разбираться в корпоративных архитектурах идентификации, зависимостях интеграции, потоках данных, границах контроля и операционных требованиях.

Опыт интеграции платформ Identity and Access Management с корпоративными приложениями, облачными платформами, инфраструктурными сервисами и автоматизированными средами доставки.

Опыт использования скриптов или языков программирования, таких как Python или PowerShell, для автоматизации внедрения, проверки, создания доказательств и интеграционных задач.

Опыт работы с API, стандартами идентификации, оркестрацией сервисов, автоматизацией конфигураций и конвейерами CI/CD.

Опыт применения систем контроля версий, peer review, автоматизированного тестирования, валидации и управляемых практик развертывания в интеграциях идентификации и автоматизации.

Умение диагностировать сложные проблемы интеграции и конфигурации, определять ответственную техническую область и координировать их решение с соответствующим владельцем Engineering или Support.

Умение создавать чёткую, поддерживаемую и проверяемую документацию реализации, технические процедуры, записи доказательств и материалы для операционной передачи.

Ключевые навыки

Включение пользователей: Понимать результаты для пользователей и направлять команды к безопасным, поддерживаемым и повторно используемым решениям идентификации.

Структурированный подход к решению проблем: Анализировать сложные технические, операционные и контрольные зависимости и координировать соответствующие действия.

Осведомлённость о безопасности и контроле: Применять одобренные политики безопасности, архитектурные стандарты, требования к рискам и контроль соответствия на всех этапах внедрения.

Системное мышление: Понимать, как возможности идентификации взаимодействуют с приложениями, инфраструктурой, облачными сервисами, бизнес‑процессами и мерами безопасности.

Командная работа и влияние: Создавать согласованность между командами без прямой межличностной власти.

Коммуникация: Чётко объяснять сложные концепции идентификации, требования, риски и решения технической и нетехнической аудитории.

Поле доказательств: Создавать точные, полные и прослеживаемые доказательства, подтверждающие готовность к реализации и переходу.

Непрерывное улучшение: Превращать повторяющиеся потребности пользователей и трения в улучшенные шаблоны, автоматизацию, документацию и обратную связь для платформы.

Ответственность: Руководить сложными результатами внедрения до завершения, продвигая архитектурные решения, изменения платформ, операционные инциденты и исключения из политики к их ответственным владельцам.

Навыки, выделяющие вас

Опыт внедрения платформ Identity and Access Management в глобальной, регулируемой или требующей строгого соответствия организации.

Опыт создания доказательств реализации, миграции, готовности к контролю или перехода сервисов.

Опыт руководства миграциями корпоративных идентификаций, консолидацией платформ или выводом из эксплуатации устаревших сервисов идентификации.

Опыт разработки повторно используемых шаблонов интеграции, автоматизированных рабочих процессов внедрения, оценок готовности или возможностей самообслуживания.

Знание угроз, связанных с идентификацией, управления позицией безопасности идентификации, условного доступа и риско‑ориентированных контролей.

Понимание перехода сервисов, готовности к эксплуатации, передачи в поддержку, управления инцидентами и постоянного улучшения сервисов.

Умение балансировать безопасность, удобство использования, поддерживаемость, соответствие и время получения ценности пользователем.

Требования к командировкам

Ожидается до 10 % командировок в рамках этой роли

Помощь при переезде:

Эта роль имеет право на помощь при переезде внутри страны

Тип удалённой работы:

Эта позиция — гибрид офиса/удалённой работы

Дополнительная информация

Мы являемся работодателем, предоставляющим равные возможности, и ценим разнообразие в нашей компании. Мы не дискриминируем по признаку расы, религии, цвета кожи, национального происхождения, пола, гендерной идентичности, сексуальной ориентации, возраста, семейного положения, статуса ветерана или инвалидности.

Юридическое заявление:

Мы являемся работодателем, предоставляющим равные возможности. Мы не дискриминируем по признаку защищённых характеристик, таких как раса, религия, цвет кожи, пол, национальное происхождение, сексуальная ориентация, статус ветерана или инвалидность. Лица с потребностями в доступности могут запросить корректировку/приспособление, связанное с процессом найма в bp (например, доступ к заявке на работу, прохождение обязательных оценок, участие в телефонных скринингах или интервью и т.д.).