Architect, IAM in Warsaw

PANDORA’s Digital & Technology Hub w Warszawie jest kluczową częścią największej na świecie marki biżuteryjnej, wspierając miliony ludzi w wyrażaniu swoich emocji poprzez znaczącą biżuterię. Jako jedno z naszych szybko rozwijających się globalnych miejsc, warszawski hub odgrywa istotną rolę w napędzaniu innowacji cyfrowych, dostarczaniu skalowalnych rozwiązań technologicznych oraz wspieraniu naszej globalnej transformacji. Nasze zespoły ściśle współpracują z kolegami z całego świata, w tym z naszą siedzibą główną w Kopenhadze, aby kształtować przyszłość cyfrowych rozwiązań w handlu detalicznym i e-commerce. Jesteśmy dumni z naszej inkluzywnej kultury opartej na ludziach, kierowanej naszymi wartościami: Dbamy, Marzymy, Odważamy się, Dostarczamy.

Poszukujemy doświadczonego Architekta IAM, który pomoże kształtować i rozwijać architekturę IAM PANDORY. W tej roli przetłumaczysz strategię IAM na skalowalną architekturę, standardy i rozwiązania techniczne w zakresie zarządzania tożsamością, uwierzytelniania, autoryzacji, dostępu uprzywilejowanego oraz zarządzania cyklem życia tożsamości.

Ścisła współpraca z zespołami inżynieryjnymi, cyberbezpieczeństwa, architektury korporacyjnej oraz aplikacji pozwoli Ci zapewnić przywództwo techniczne i pomóc w dostarczaniu bezpiecznych, skalowalnych i pragmatycznych rozwiązań tożsamości w globalnym środowisku PANDORY.

Kluczowe obowiązki:

• Własność i rozwój architektury IAM PANDORY, standardów, ram zarządzania oraz docelowego krajobrazu tożsamości.
• Działanie jako ekspert techniczny dla podstawowych platform IAM, w tym SailPoint Identity Security Cloud, Microsoft Entra ID oraz Active Directory.
• Projektowanie i zarządzanie procesami cyklu życia tożsamości, w tym automatyzacją Joiner-Mover-Leaver (JML), przydzielaniem dostępu, recertyfikacjami, rolami i uprawnieniami.
• Definiowanie sposobu przyznawania, zarządzania i regulowania dostępu w PANDORZE, zapewniając bezpieczne, skalowalne i zgodne modele dostępu.
• Tłumaczenie strategii IAM i wymagań biznesowych na skalowalne rozwiązania techniczne, wzorce architektoniczne oraz procedury operacyjne (SOP).
• Definiowanie i utrzymywanie wzorców integracji między platformami IAM a aplikacjami korporacyjnymi w środowiskach chmurowych, SaaS i lokalnych.
• Zapewnienie wskazówek architektonicznych i przywództwa technicznego dla zespołów inżynieryjnych i aplikacyjnych, wspierając projektowanie i wdrażanie rozwiązań.
• Współpraca z zespołami ds. bezpieczeństwa, HR, infrastruktury oraz architektury korporacyjnej w celu ciągłego wzmacniania zarządzania i kontroli IAM.

Idealny kandydat powinien mieć:

• Silne doświadczenie w projektowaniu architektur IAM w dużych, złożonych środowiskach przedsiębiorstw.
• Dogłębną wiedzę na temat zarządzania tożsamością, cyklu życia tożsamości, RBAC, zarządzania dostępem, PAM, uwierzytelniania, autoryzacji i federacji.
• Silne doświadczenie z SailPoint, Microsoft Entra ID i Active Directory oraz ich integracją w złożonych krajobrazach przedsiębiorstw.
• Silną znajomość nowoczesnych standardów i protokołów tożsamości, w tym SAML, OAuth 2.0, OpenID Connect i SCIM.
• Doświadczenie w projektowaniu rozwiązań tożsamości w środowiskach chmurowych, hybrydowych i lokalnych.
• Doświadczenie z złożonymi krajobrazami tożsamości w handlu detalicznym i/lub produkcji, w tym z siłą roboczą, osobami trzecimi, tożsamościami uprzywilejowanymi i nie-ludzkimi.
• Silne zrozumienie wzorców integracji tożsamości, API, automatyzacji, przydzielania oraz onboardingu aplikacji.
• Umiejętność tłumaczenia wymagań biznesowych i bezpieczeństwa na jasne decyzje architektoniczne, standardy i projekty techniczne.
• Silne umiejętności zarządzania interesariuszami oraz zdolność do zapewnienia kierunku technicznego w zespołach inżynieryjnych, architektonicznych, bezpieczeństwa i aplikacji.
• Pragmatyczne podejście, równoważące bezpieczeństwo, użyteczność, odporność i prostotę architektoniczną.
• Znajomość języka angielskiego i polskiego – zaawansowana (w mowie i piśmie).

Nasza oferta:

• Stabilne zatrudnienie na podstawie umowy o pracę z podstawowym wynagrodzeniem oraz osiągalną roczną premią.
• Model pracy hybrydowej - 2 dni w tygodniu w biurze (nasze biuro znajduje się przy Domaniewskiej 28, z darmowym parkingiem dla pracowników dostępnym po wcześniejszej rezerwacji).
• Atrakcyjne zniżki na produkty PANDORY.
• Elastyczne godziny pracy (rozpoczęcie 7:00-10:00, zakończenie 15:00-18:00).
• Wsparcie w rozwoju kompetencji zawodowych (w tym dzielenie się wiedzą, profesjonalne szkolenia).
• PREMIUM pakiet opieki medycznej MEDICOVER z opieką stomatologiczną.
• Ubezpieczenie na życie Generali.
• Karta sportowa Medicover.
• Benefity dostępne w programie kafeteryjnym na platformie MyBenefit.
• Dodatkowe dni wolne, np. na urodziny, badania zdrowotne.
• Subwencja na wyposażenie domowego biura.
• Pracownicze Plany Emerytalne (PPE).
• Dodatkowe benefity w ramach funduszu socjalnego firmy (np. dotacje na wakacje lub przedszkole).
• Program poleceń pracowniczych.

Procedury rekrutacyjne PANDORY są zaprojektowane tak, aby były przejrzyste i jasne dla wszystkich kandydatów. Pomaga to zapewnić, że aplikanci mają równe szanse na wykazanie swoich kompetencji i umiejętności, eliminując czynniki blokujące, możliwe uprzedzenia i ryzyko dyskryminacji. Zachęcamy wszystkich aplikujących do nasze oferty, aby powstrzymali się od dodawania elementów związanych z tożsamością, takich jak zdjęcie, stan cywilny i wiek.