New York Life Insurance Co

23.06.2026

Corporate Vice President – Access Management & Authentication Engineer

Vereinigte Staaten

United States

AWSKubernetes

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Standortbezeichnung: Hybrid – 3 Tage pro Quartal

#LI-CD2

Stellenanforderungs-ID: 93297

Der Lead Engineer für Access Management & Authentication ist eine leitende, praxisorientierte technische Führungskraft, die für das Design, die Entwicklung und die Steuerung von unternehmensweiten Authentifizierungs-, Föderations- und Web Access Management (WAM)-Funktionen bei New York Life verantwortlich ist.

Diese Rolle dient als technische Autorität für Access Management und Authentifizierung, einschließlich Single Sign-On (SSO), Föderation, moderner und passwortloser Authentifizierung, Multi-Faktor-Authentifizierung (MFA), API-Autorisierung und sicherer Sitzungsverwaltung. Der Ingenieur arbeitet eng mit Anwendungs-, Cloud-, API- und Plattformteams zusammen, um Authentifizierungsarchitekturen zu modernisieren und gleichzeitig eine starke Sicherheitslage, regulatorische Konformität und eine konsistente Durchsetzung von Zugriffskontrollen in hybriden und Cloud-Umgebungen zu gewährleisten.

Neben der technischen Führung spielt die Rolle eine Schlüsselrolle bei Sicherheitsarchitektur- und Bewertungsaktivitäten, einschließlich der Teilnahme am Security Review Board (SRB), identitätsbezogenen Architekturbewertungen und der Entwicklung und Steuerung von Standards, Mustern und Leitplanken für Authentifizierung und Access Management.

Der Lead Engineer für Access Management & Authentication agiert als vertrauenswürdiger Berater für die technische und sicherheitstechnische Führung, beeinflusst Designentscheidungen, definiert wiederverwendbare Zugriffsmuster und stellt sicher, dass Authentifizierungs- und Autorisierungskontrollen konsistent über traditionelle Anwendungen, APIs, Cloud-Plattformen und aufkommende KI-gestützte Systeme angewendet werden.

Was Sie tun werden

IAM-Engineering

Leitung des Designs, der Entwicklung und der Weiterentwicklung von unternehmensweiten Web Access Management (WAM)- und Authentifizierungsplattformen, die den Zugriff von Mitarbeitern und Anwendungen unterstützen.

Architektur und Erweiterung von Single Sign-On (SSO)- und Föderationsdiensten unter Verwendung branchenüblicher Identitäts- und Autorisierungsprotokolle.

Definition und Implementierung moderner Authentifizierungsstrategien, einschließlich passwortloser, phishing-resistenter und starker Kundenauthentifizierungsansätze.

Design und Steuerung von Multi-Faktor-Authentifizierungs (MFA)-Frameworks, einschließlich adaptiver, risikobasierter und Step-Up-Authentifizierungsmodelle.

Entwicklung sicherer Sitzungsverwaltungs- und Token-Lebenszyklussteuerungen, um angemessene Re-Authentifizierung, Sitzungsintegrität und Berechtigungserzwingung zu gewährleisten.

Design und Integration von API-Autorisierungs- und Zugriffskontrollmustern, die OAuth-basierte Autorisierung mit API-Gateways und Plattformdiensten abgleichen.

Anwendung von Public Key Infrastructure (PKI) und kryptografischen Vertrauensmodellen auf Authentifizierung, Föderation und Service-to-Service-Zugriff.

Etablierung wiederverwendbarer Muster, Leitplanken und Referenzarchitekturen für Authentifizierung und Access Management über Web-, Mobile-, API- und Cloud-Umgebungen hinweg.

Fungieren als technische Autorität für Access Management und Authentifizierung, Beratung bei Architekturbewertungen, Sicherheitsbewertungen und Engineering-Teams zu sicheren Designentscheidungen.

Sicherheitsbewertungen

Durchführung von Sicherheitsbewertungen von Anwendungen, Cloud-Workloads, Identitätsarchitekturen und Anbieterlösungen mit Schwerpunkt auf IAM, Cloud-Identität und Risiken nicht-menschlicher Identitäten.

Fungieren als leitender technischer Beitragender im Security Review Board (SRB), Leitung identitätsbezogener Überprüfungen und Beeinflussung sicherer Architekturentscheidungen.

Durchführung tiefgreifender technischer Analysen von Authentifizierungsflüssen, Autorisierungsmodellen, Rollen- und Attributdesign, Berechtigungspfaden und der Nutzung nicht-menschlicher Identitäten.

Identifizierung von Sicherheitslücken und Risiken im Zusammenhang mit IGA, PAM, WAM, MFA, Cloud IAM und Workload-Identität und Empfehlung von Abhilfemaßnahmen.

Unterstützung des Ausnahmemanagements für Informationssicherheit, einschließlich:

Risikoanalyse und -dokumentation

Bewertung kompensierender Kontrollen

Neubewertung und Ablaufverwaltung

Entwicklung, Aktualisierung und Steuerung von IAM- und identitätsbezogenen technischen Sicherheitsstandards, Referenzarchitekturen und Implementierungsrichtlinien.

Definition und Pflege wiederverwendbarer Sicherheitspatterns, Leitplanken und Bewertungskriterien zur Verbesserung der Konsistenz bei SRB-Überprüfungen und Sicherheitsbewertungen.

Zusammenarbeit mit Architektur-, Risiko- und Engineering-Teams zur Behebung von Feststellungen und zur Anleitung von Teams hin zu konformen, sicheren Designs.

Klare Darstellung technischer Risiken, Kompromisse und Empfehlungen für leitende Technologie- und Sicherheitsführungskräfte.

Verfolgung und Bewertung aufkommender Risiken im Zusammenhang mit Cloud-Berechtigungsmodellen, nicht-menschlichen Identitäten, Automatisierung und KI-gestützten Systemen.

Was Sie mitbringen

Bachelor-Abschluss in Informatik, Wirtschaftsinformatik oder gleichwertige praktische Erfahrung.

10+ Jahre Erfahrung im Bereich Identity & Access Management mit tiefgreifender Spezialisierung auf Access Management, Authentifizierungs- und Föderationstechnologien.

Nachgewiesene Erfahrung im Design, der Entwicklung und dem Betrieb von unternehmensweiten Web Access Management (WAM)-Plattformen, die die Authentifizierung von Mitarbeitern und Anwendungen in großem Maßstab unterstützen.

Praktische Erfahrung mit Enterprise-Föderations- und Access-Management-Plattformen wie PingFederate, PingProtect oder ähnlichen Technologien, einschließlich Design von Authentifizierungsrichtlinien, Konfiguration von Föderationstrusts und Token-Diensten.

Expertenkenntnisse in Authentifizierungs-, Autorisierungs- und Föderationsprotokollen, einschließlich SAML 2.0, OAuth 2.0 und OpenID Connect.

Umfangreiche Erfahrung in der Architektur und Skalierung von Single Sign-On (SSO)- und föderierten Identitätslösungen über Web-, Mobile-, API- und Cloud-native Umgebungen hinweg.

Nachgewiesene Erfahrung in der Implementierung moderner Authentifizierungsansätze, einschließlich passwortloser und phishing-resistenter Authentifizierungsmethoden.

Tiefgreifendes Verständnis von Multi-Faktor-Authentifizierungs (MFA)-Modellen, einschließlich adaptiver, risikobasierter und Step-Up-Authentifizierungsstrategien.

Verständnis des Linux-Betriebssystems

Verständnis von LDAP

Praktische Erfahrung mit API-Autorisierung und Zugriffskontrolle, einschließlich OAuth-basierter Autorisierungsflüsse und Integration mit API-Gateways oder Plattformdiensten.

Fundierte Kenntnisse in Sitzungsverwaltung, Token-Sicherheit und Identitäts-Token-Lebenszyklussteuerungen, einschließlich Re-Authentifizierungs- und Berechtigungserhöhungsmustern.

Praktische Erfahrung in der Anwendung von Public Key Infrastructure (PKI), zertifikatbasierter Authentifizierung und kryptografischen Vertrauensmodellen innerhalb von Access-Management- und Authentifizierungsarchitekturen.

Fähigkeit, als technische Autorität und Design-Reviewer zu fungieren, Architekturentscheidungen zu beeinflussen und Engineering-Teams zu sicheren, skalierbaren Authentifizierungslösungen zu führen.

Bevorzugte / Nice-to-Have-Qualifikationen

Nachgewiesene Erfahrung in der Bereitstellung von phishing-resistenten, passwortlosen Authentifizierungslösungen im Unternehmensmaßstab, einschließlich Passkeys, FIDO2 und hardwaregestützter Authentifikatoren.

Praktische Erfahrung mit adaptiven, kontinuierlichen oder risikobasierten Authentifizierungsmodellen, die Verhaltens-, Geräte- und kontextbezogene Signale einbeziehen.

Fundiertes Verständnis von Zero-Trust-Zugriffsprinzipien für die Authentifizierung und Autorisierung von Mitarbeitern, Anwendungen und API.

Erfahrung in der Absicherung moderner API und verteilter Architekturen, einschließlich OAuth-Token-Austausch, Delegation und feingranularer Autorisierungsmuster.

Vertrautheit mit Frameworks für Identitätsprüfung und Authentifizierungsstärke, einschließlich Step-Up-Verifizierung für sensible oder risikoreiche Transaktionen.

Erfahrung in der Anwendung moderner Vertrauens- und Identitätsmodelle für nicht-menschliche Identitäten und Workload-Identitäten, wie SPIFFE/SPIRE, Service-to-Service-Authentifizierung oder mTLS-basierte Zugriffsmuster.

Einblicke in KI-gestützte und agentenbasierte Zugriffsmodelle, einschließlich Authentifizierungs- und Autorisierungsaspekten für KI-Systeme, Agenten oder Plattformen (z. B. MCP-basierte Identitätskontexte, KI-Dienstidentitäten oder Richtliniendurchsetzung für KI-gesteuerte Workflows).

Erfahrung mit dem Windows-Betriebssystem

Erfahrung mit AWS und Kubernetes

Verständnis von Netzwerkflüssen und Topologie

Praktische Erfahrung mit passwortlosen Authentifizierungsplattformen wie HYPR oder ähnlichen FIDO2 / passkey-basierten Lösungen

Programmiererfahrung

Gehaltstransparenz

Gehaltsspanne: $147,500 - $211,000

Überstundenberechtigt: Exempt

Ermessensbonusberechtigt: Ja

Verkaufsbonusberechtigt: Nein

Das tatsächliche Grundgehalt wird auf der Grundlage mehrerer Faktoren ermittelt, darunter, aber nicht beschränkt auf, die Erfahrung, die Fähigkeiten, die Qualifikationen und den Arbeitsort des Einzelnen. Zusätzlich sind die Mitarbeiter berechtigt, an einem jährlichen Ermessensbonus teilzunehmen. Neben dem Grundgehalt können die Mitarbeiter auch berechtigt sein, an einem Anreizprogramm teilzunehmen.

Unsere Leistungen

Wir bieten ein umfassendes Leistungspaket für Mitarbeiter – und haben einzigartige Angebote für eine moderne Belegschaft, darunter Urlaubsregelungen, Adoptionsunterstützung und Programme zur Rückzahlung von Studienkrediten. Basierend auf dem Feedback unserer Mitarbeiter verfeinern und erweitern wir kontinuierlich unser Angebot, damit Sie sowohl beruflich als auch privat aufblühen können. Klicken Sie hier, um mehr über unsere umfassenden Leistungsoptionen zu erfahren oder besuchen Sie unsere NYL Benefits Site.

Unternehmensübersicht

Bei New York Life befeuert unser 180-jähriges Erbe aus Zweck und Integrität unsere Zukunft. Während wir uns zu einem technologie-, daten- und KI-gestützteren Unternehmen entwickeln, bleiben wir den Werten treu, die nachhaltige Wirkung erzielen.

Unser vielfältiges Geschäftsportfolio schafft Möglichkeiten, in verschiedenen Branchen und Gemeinschaften etwas zu bewirken – und lädt zu mutigem Denken, kollaborativer Problemlösung und zweckorientierter Innovation ein. Hier finden Sie die seltene Balance aus langjähriger Stabilität und Vorwärtsbewegung, unterstützt von einem integrativen Team, das Tradition ehrt und gleichzeitig Fortschritt begrüßt.

Als Fortune 100-Unternehmen in gegenseitiger Partnerschaft bieten wir einen Ort, an dem Sie Ihre Fähigkeiten entwickeln, zu bedeutungsvoller Arbeit beitragen und Lösungen liefern können, die wichtig sind. Ihre Ideen treiben das Kommende voran, und Ihr Wachstum beflügelt es.

Unser Engagement für

InklusionBei New York Life ist die Förderung eines inklusiven Arbeitsplatzes grundlegend für unser Selbstverständnis und unsere Art, Gemeinschaften zu dienen. Wir haben uns seit langem dazu verpflichtet, ein Umfeld zu schaffen, in dem Einzelpersonen ihr Bestes geben und gemeinsam erfolgreich sein können. Diese Grundlage wurzelt in unseren Kernwerten Menschlichkeit und Integrität und stellt sicher, dass sich jeder Mitarbeiter wertgeschätzt und unterstützt fühlt. Durch die Einbeziehung einer breiten Palette von Perspektiven und Erfahrungen erzielen wir größere Erfolge und erfüllen unser Versprechen, Familien in allen Gemeinschaften finanzielle Sicherheit und Seelenfrieden zu bieten. Klicken Sie hier, um mehr über die Führungsrolle von New York Life in diesem Bereich zu erfahren.

Als eines der von Fortune am meisten bewunderten Unternehmen ("World's Most Admired Companies") engagiert sich New York Life für die Verbesserung lokaler Gemeinschaften durch eine Kultur des Gebens und Freiwilligenengagements der Mitarbeiter, unterstützt durch die Foundation. Wir sind stolz darauf, dass wir aufgrund unserer Gegenseitigkeit im besten Interesse unserer Versicherungsnehmer handeln. Um mehr über Karrieremöglichkeiten bei New York Life zu erfahren, besuchen Sie bitte die Karriereseite von NewYorkLife.com.

Besuchen Sie unser LinkedIn, um zu sehen, wie unsere Mitarbeiter und Agenten die Branche anführen und Gemeinschaften beeinflussen.

Besuchen Sie unseren Newsroom, um mehr darüber zu erfahren, wie unser Unternehmen ständig weiterentwickelt wird, um den Bedürfnissen unserer Kunden und Mitarbeiter gerecht zu werden.

Sprachen

Corporate Vice President – Access Management & Authentication Engineer

Über die Stelle

Was Sie tun werden

IAM-Engineering

Sicherheitsbewertungen

Was Sie mitbringen

Bevorzugte / Nice-to-Have-Qualifikationen

Gehaltstransparenz

Unsere Leistungen

Unternehmensübersicht

Unser Engagement für

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

IT Support Lead

Senior IT Operations & Security Administrator

Senior Research Scientist – Robotics AI