Lead Identity & Access Management Specialist

Гибкий формат работы с приоритетом удалённости даёт вам поддержку, чтобы работать наилучшим образом, где бы вы ни находились. В роли Lead Identity & Access Management Specialist вы станете главным архитектором и руководителем команды, отвечающей за безопасность наших облачных приложений. Ваша миссия — сбалансировать гибкость бизнеса и абсолютную защиту данных во всей нашей разветвлённой экосистеме SaaS (включая M365, Slack, Salesforce и др.).

• Создавая и автоматизируя надёжные Identity-конвейеры: вы будете проектировать, настраивать и поддерживать наши Identity Providers (IdP) с использованием SAML 2.0, OIDC и OAuth 2.0. Вы будете использовать SCIM для автоматизации предоставления доступа и обеспечения мгновенного, герметичного отзыва доступа при увольнении, чтобы не оставалось «осиротевших» учётных записей.

• Укрепляя безопасность SaaS против дрейфа конфигураций: вы будете внедрять и администрировать инструменты SaaS Security Posture Management (SSPM). Вы будете устанавливать и обеспечивать соблюдение базовых требований безопасности (таких как CIS benchmarks) в наших ключевых инструментах, выявляя несанкционированные административные изменения в режиме реального времени.

• Управляя безопасностью интеграций с третьими сторонами: вы будете проводить аудит, ограничивать и контролировать разрешения OAuth, выданные сторонним дополнениям и AI-расширениям, чтобы корпоративные данные оставались в пределах утверждённых границ.

• Снижая риски Shadow IT и оценивая риски третьих сторон (TPRM): вы будете анализировать логи CASB, прокси и конечных устройств, чтобы выявлять несанкционированное использование SaaS. Вы будете сотрудничать с отделом закупок, оценивая профили безопасности новых поставщиков программного обеспечения посредством аудита отчётов SOC 2, сертификатов ISO и анкет CAIQ.

• Развивая техническое лидерство и рост команды: вы будете формировать, наставлять и направлять специализированную команду IT-специалистов. Внедряя лучшие инженерные практики, руководя agile-процессами и поощряя непрерывное обучение, вы умножите свой вклад во всей организации и вырастите следующее поколение специалистов по облачной безопасности.

• Опыт: 5+ лет профильного опыта в Cloud Security, администрировании IAM или IT Security Operations, включая 1–2 года опыта руководства другими инженерами, наставничества или работы в качестве технического координатора.

• Технические навыки:

• Глубокая экспертиза в протоколах идентификации: SAML 2.0, OIDC, OAuth 2.0 и SCIM.

• Практический опыт администрирования современных IdP (Okta или Microsoft Entra ID / Azure AD).

• Навыки написания скриптов на Python, PowerShell или Bash для автоматизации рабочих процессов безопасности и взаимодействия с API SaaS.

• Личные качества: исключительные навыки сотрудничества и коммуникации, позволяющие объяснять сложные практики безопасности нетехническим заинтересованным сторонам, в сочетании с прагматичным подходом к решению проблем и подтверждённым опытом лидерства, чтобы устранять препятствия и мотивировать членов команды.

• У вас есть признанная в отрасли сертификация по Cloud Security, например CCSP или CCSK (Cloud Security Alliance).

• У вас есть специализированная сертификация по идентификации, например Microsoft SC-300 или Okta Certified Professional/Administrator.

• У вас есть непосредственный опыт внедрения и эксплуатации SSPM- или DSPM-решений корпоративного уровня (например, Wiz, AppOmni, Reco или Defender for Cloud Apps).

• Выдающееся лидерство: у вас есть подтверждённый опыт разработки технических дорожных карт, преобразования бизнес-целей в практические инженерные спринты и успешного руководства небольшой или средней IT- или Security-командой в ходе сложных миграций или масштабной модернизации инфраструктуры.

• 5 недель оплачиваемого отпуска

• Компенсация больничных: 5 оплачиваемых дней болезни без справки

• 2 недели с полной оплатой при наличии медицинской справки, дополнительно

• 4 недели с оплатой в размере 80% зарплаты

• Отпуск по уходу за ребёнком (с полной оплатой): 18 недель по беременности и родам / 4 недели для отцов

• 2 дня волонтёрства

• Талоны на питание (220 CZK за рабочий день)

• Годовая транспортная карта в Праге (Lítačka)

• Гибридный формат работы

• Бюджет на льготы с гибкими вариантами, включая карту MultiSport, медицинское обслуживание Canadian Medical, взносы в пенсионный план накопления и дополнительные варианты через Benefit Plus