Architect IAM in Warsaw

PANDORA’s Digital & Technology Hub w Warszawie jest kluczową częścią największej na świecie marki biżuteryjnej, wspierając miliony ludzi w wyrażaniu swoich emocji poprzez znaczącą biżuterię. Jako jedno z naszych szybko rozwijających się globalnych miejsc, warszawski hub odgrywa istotną rolę w napędzaniu innowacji cyfrowych, dostarczaniu skalowalnych rozwiązań technologicznych oraz wspieraniu naszej globalnej transformacji. Nasze zespoły ściśle współpracują z kolegami z całego świata, w tym z naszą siedzibą główną w Kopenhadze, aby kształtować przyszłość cyfrowych rozwiązań w handlu detalicznym i e-commerce. Jesteśmy dumni z naszej inkluzywnej kultury opartej na ludziach, kierowanej naszymi wartościami: Dbamy, Marzymy, Odważamy się, Dostarczamy.

Poszukujemy doświadczonego Architekta IAM, który pomoże kształtować i rozwijać architekturę IAM PANDORY. W tej roli przetłumaczysz strategię IAM na skalowalną architekturę, standardy i rozwiązania techniczne w zakresie zarządzania tożsamością, uwierzytelniania, autoryzacji, dostępu uprzywilejowanego oraz zarządzania cyklem życia tożsamości.

Kluczowe obowiązki:

• Właściciel i ewolucja architektury IAM PANDORY, standardów, ram zarządzania i docelowego krajobrazu tożsamości.
• Działanie jako ekspert techniczny dla podstawowych platform IAM, w tym SailPoint Identity Security Cloud, Microsoft Entra ID i Active Directory.
• Projektowanie i zarządzanie procesami cyklu życia tożsamości, w tym automatyzacją Joiner-Mover-Leaver (JML), przydzielaniem dostępu, recertyfikacjami, rolami i uprawnieniami.
• Definiowanie, jak dostęp jest przyznawany, zarządzany i regulowany w PANDORZE, zapewniając bezpieczne, skalowalne i zgodne modele dostępu.
• Przetłumaczenie strategii IAM i wymagań biznesowych na skalowalne rozwiązania techniczne, wzorce architektoniczne i procedury operacyjne (SOP).
• Definiowanie i utrzymywanie wzorców integracji między platformami IAM a aplikacjami przedsiębiorstwa w środowiskach chmurowych, SaaS i lokalnych.
• Zapewnienie wskazówek architektonicznych i kierownictwa technicznego dla zespołów inżynieryjnych i aplikacyjnych, wspierając projektowanie i wdrażanie rozwiązań.
• Współpraca z zespołami ds. bezpieczeństwa, HR, infrastruktury i architektury przedsiębiorstwa w celu ciągłego wzmacniania zarządzania i kontroli IAM.

Idealny kandydat powinien mieć:

• Głębokie zrozumienie zarządzania tożsamością, zarządzania cyklem życia tożsamości, RBAC, zarządzania dostępem, PAM, uwierzytelniania, autoryzacji i federacji.
• Silne doświadczenie z SailPoint, Microsoft Entra ID i Active Directory oraz ich integracją w złożonych krajobrazach przedsiębiorstw.
• Silną wiedzę na temat nowoczesnych standardów i protokołów tożsamości, w tym SAML, OAuth 2.0, OpenID Connect i SCIM.
• Doświadczenie w projektowaniu rozwiązań tożsamości w środowiskach chmurowych, hybrydowych i lokalnych.
• Doświadczenie w złożonych krajobrazach tożsamości w handlu detalicznym i/lub produkcji, w tym w zakresie pracowników, osób trzecich, uprzywilejowanych i tożsamości nie-ludzkich.
• Silne zrozumienie wzorców integracji tożsamości, API, automatyzacji, przydzielania dostępu i onboardingu aplikacji.
• Umiejętność przetłumaczenia wymagań biznesowych i bezpieczeństwa na jasne decyzje architektoniczne, standardy i projekty techniczne.
• Silne umiejętności zarządzania interesariuszami oraz zdolność do zapewnienia kierunku technicznego w zespołach inżynieryjnych, architektonicznych, bezpieczeństwa i aplikacji.
• Pragmatyczne podejście, równoważące bezpieczeństwo, użyteczność, odporność i prostotę architektoniczną.
• Znajomość języka angielskiego i polskiego na poziomie zaawansowanym.

Nasza oferta:

• Stabilne zatrudnienie na podstawie umowy o pracę z podstawowym wynagrodzeniem i osiągalną roczną premią.
• Model pracy hybrydowej - 2 dni w tygodniu w biurze (nasze biuro znajduje się przy Domaniewskiej 28, z darmowym parkingiem dla pracowników dostępnym po wcześniejszej rezerwacji).
• Atrakcyjne zniżki na produkty PANDORY.
• Elastyczne godziny pracy (rozpoczęcie 7:00-10:00, zakończenie 15:00-18:00).
• Wsparcie w rozwoju kompetencji zawodowych (w tym dzielenie się wiedzą, szkolenia zawodowe).
• Pakiet PREMIUM opieki medycznej MEDICOVER z opieką stomatologiczną.
• Ubezpieczenie na życie Generali.
• Karta sportowa Medicover.
• Benefity dostępne w programie kafeteryjnym na platformie MyBenefit.
• Dodatkowe dni wolne, np. na urodziny, badania zdrowotne.
• Subwencja na wyposażenie domowego biura.
• Pracownicze Plany Emerytalne (PPE).
• Dodatkowe benefity w ramach funduszu socjalnego firmy (np. dotacje na wakacje lub przedszkola).
• Program poleceń pracowniczych.

Procedury rekrutacyjne PANDORY są zaprojektowane tak, aby były przejrzyste i jasne dla wszystkich kandydatów. Pomaga to zapewnić, że aplikanci mają równe szanse na wykazanie swoich kompetencji i umiejętności, eliminując czynniki blokujące, możliwe uprzedzenia i ryzyko dyskryminacji. Zachęcamy wszystkich aplikujących do nasze oferty, aby powstrzymali się od dodawania elementów związanych z tożsamością, takich jak zdjęcie, stan cywilny i wiek.