AI-Augmented IAM Security Engineer in Warsaw

Poszukujemy inżyniera ds. bezpieczeństwa IAM wspomaganego przez AI, który zajmie się praktyczną implementacją, konfiguracją, automatyzacją oraz codziennym działaniem w zakresie zarządzania tożsamością i dostępem w przedsiębiorstwie. Jest to rola związana z dostarczaniem i operacjami, która działa w ramach projektów, standardów, modeli ról i polityk ustalonych przez architektów IAM oraz kierownictwo ds. bezpieczeństwa.

Obowiązki:

• Implementacja, konfiguracja i obsługa rozwiązań IAM oraz kontroli zgodnie z architekturą, standardami i projektami określonymi przez architektów IAM oraz kierownictwo ds. bezpieczeństwa.
• Utrzymanie procesów cyklu życia tożsamości (Joiner / Mover / Leaver), w tym automatyzacja przydzielania i odbierania dostępu w systemach docelowych.
• Konfiguracja podstawowych funkcji IAM, w tym SSO, federacji, MFA oraz uwierzytelniania bezhasłowego, dostępu warunkowego, modeli ról RBAC/ABAC oraz dostępu minimalnego.
• Opracowywanie i wdrażanie integracji oraz konektorów IAM z platformami chmurowymi, aplikacjami SaaS, systemami przedsiębiorstw, katalogami, systemami źródłowymi, bazami danych oraz API.
• Wykonywanie kampanii certyfikacji dostępu i przeglądów, przeprowadzanie czyszczenia uprawnień oraz konfigurowanie zasad segregacji obowiązków (SoD) zgodnie z politykami dostępu określonymi przez architektów i biznes.
• Obsługa kontroli zarządzania dostępem uprzywilejowanym, w tym skarbców poświadczeń, rotacji sekretów, zarządzania sesjami oraz dostępu na żądanie i w odpowiedniej ilości.
• Opracowywanie skryptów automatyzacyjnych, przepływów pracy i narzędzi IAM przy użyciu PowerShell, Python, REST API, SCIM, Terraform lub podobnych technologii.
• Monitorowanie stanu platformy IAM, rozwiązywanie problemów i incydentów oraz przeprowadzanie aktualizacji i twardnienia konfiguracji.
• Utrzymywanie logowania, alertowania i monitorowania IAM oraz wykonywanie procedur tworzenia kopii zapasowych i odzyskiwania zgodnie z określonymi podręcznikami operacyjnymi i wymaganiami odporności.
• Wdrażanie automatyzacji wspomaganych przez AI oraz agentów, które zmniejszają wysiłek manualny w codziennych operacjach IAM.
• Integracja agentów AI i automatyzacji opartych na LLM w systemach IAM oraz procesach operacyjnych.
• Opracowywanie i utrzymywanie wielokrotnego użytku wzorców podpowiedzi oraz szablonów podpowiedzi.
• Wdrażanie weryfikacji wyników, bramek zatwierdzających z udziałem ludzi oraz ścieżek wycofania w automatyzowanych procesach IAM wspomaganych przez AI.
• Monitorowanie automatyzacji IAM wspomaganych przez AI w produkcji, mierzenie ich dokładności i wpływu oraz ciągłe dostosowywanie podpowiedzi, narzędzi i przepływów pracy.

Wymagania:

• Dyplom licencjata w dziedzinie informatyki, cyberbezpieczeństwa, inżynierii lub równoważne doświadczenie praktyczne.
• 2+ lata praktycznego doświadczenia w implementacji lub obsłudze rozwiązań zarządzania tożsamością i dostępem.
• Doświadczenie z co najmniej jedną platformą IAM, IGA, PAM lub federacyjną.
• Znajomość koncepcji IAM, w tym cyklu życia tożsamości, uwierzytelniania i autoryzacji, SSO, federacji, MFA, RBAC/ABAC, dostępu minimalnego i dostępu uprzywilejowanego.
• Znajomość powszechnych protokołów i standardów IAM, takich jak SAML, OAuth 2.0 i OpenID Connect, a także SCIM, LDAP i Kerberos.
• Doświadczenie w konfigurowaniu kontroli IAM, polityk, konektorów i przepływów pracy w zakresie zarządzania dostępem.
• Znajomość koncepcji IAM w chmurze na co najmniej jednej dużej platformie chmurowej, takiej jak Azure, AWS lub GCP.
• Doświadczenie w skryptowaniu i automatyzacji przy użyciu co najmniej jednego z PowerShell, Python, Bash, REST API, SCIM lub Terraform.
• Umiejętność bliskiej współpracy z programistami, architektami, inżynierami infrastruktury, zespołami operacji bezpieczeństwa, zespołami ds. zgodności oraz interesariuszami biznesowymi.
• Umiejętność przestrzegania, utrzymywania i doskonalenia zdefiniowanych procesów IAM i bezpieczeństwa.
• Praktyczne zrozumienie produktywności wspomaganej przez AI oraz automatyzacji.
• Dobre umiejętności komunikacyjne oraz zdolność do wyjaśniania problemów IAM, decyzji technicznych i kroków naprawczych zarówno interesariuszom technicznym, jak i nietechnicznym.

Preferencje:

• Znajomość platform IAM, takich jak Microsoft Entra ID, Active Directory i Okta.
• Doświadczenie z CIAM, B2B/B2C, tożsamością klientów, dostępem zewnętrznym lub scenariuszami dostępu partnerów.
• Doświadczenie z wdrożeniami IAM opartymi na CI/CD, konfiguracją jako kodem oraz automatycznym testowaniem zmian IAM.
• Znajomość platform AI/LLM lub frameworków, takich jak Azure OpenAI, Amazon Bedrock i Microsoft Copilot Studio.
• Rozumienie ryzyk związanych z bezpieczeństwem AI, w tym wycieku danych, wstrzykiwania podpowiedzi, nadmiernej agencji, niebezpiecznego użycia narzędzi oraz ekspozycji wrażliwych danych tożsamości.
• Certyfikaty SC-300, Okta Certified Professional / Administrator / Consultant, SailPoint, Saviynt, CyberArk lub Ping Identity, CISSP, CISM, CISA, CCSK, CCSP, SSCP, AI-900 lub AWS Certified AI Practitioner.