Vereinigte Staaten
Be Structured Technology Group
Pitney Bowes
IT Security Identity & Access Technischer Leiter
Vereinigte Staaten
Shelton, Connecticut, United States
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Wir stellen bei Pitney Bowes ein, wo Top-Talente sinnvolle Karrieren und nachhaltige Wirkung aufbauen. Wir handeln schnell, liefern Exzellenz und gewinnen gemeinsam… das ist der Pitney Bowes Weg. Hier ist, wie wir arbeiten, genauso wichtig wie das, was wir erreichen.
Wir suchen Menschen, die:
- Mit Dringlichkeit, Verantwortungsbewusstsein und Zielstrebigkeit handeln
- Hochwertige Arbeit mit Beständigkeit und Stolz leisten
- Effektiv zusammenarbeiten und die Menschen um sich herum fördern
- Sich auf Ergebnisse konzentrieren, die Wirkung und Wachstum fördern
Sie sind
Ein technischer Leiter für Sicherheit, Identität und Zugriff, verantwortlich für das Design, die Implementierung und die Steuerung des unternehmensweiten Identity and Access Management (IAM)-Programms. Sie arbeiten mit Sicherheits-, Infrastruktur-, HR-, Engineering- und Geschäftsteams zusammen, um ein modernes, skalierbares Identitätsökosystem aufzubauen und gemeinsam sichere, nahtlose Zugriffserlebnisse im gesamten Unternehmen zu ermöglichen.
Sie werden
- Die Strategie, Roadmap und das Governance-Modell für Identity & Access Management (IAM) der Organisation entwickeln und pflegen, um die Abstimmung und gemeinsame Verantwortlichkeit über Teams hinweg zu fördern.
- Lösungen für Sicherheit, Authentifizierung, Autorisierung, privilegierten Zugriff, SSO, MFA, SaaS-Sicherheitshaltung, API-Zugriffskontrollen, bedingte Zugriffsrichtlinien und Lebenszyklusmanagement technisch leiten und überwachen, um Exzellenz in sicherem Design und Ausführung zu liefern.
- Modernisierungsbemühungen wie Zero Trust, passwortlose Authentifizierung, Identitätsautomatisierung, Attributbasierte Zugriffskontrollen, KI-gesteuerte Bedrohungserkennung und -reaktion, Identitätsmodelle für KI-Agenten und kontinuierliche KI-Verhaltensauthentifizierung technisch leiten, um der Organisation zu helfen, schnell zu handeln und gleichzeitig sicher zu bleiben.
- Standards für API-Sicherheit definieren, einschließlich API-Identitäts- und Zugriffskontrollen, sicheres API-Schlüssel- und Token-Management, Least-Privilege-Zugriff für Maschinenidentitäten sowie Überwachung und Anomalieerkennung für API-Nutzung.
- Sichere Muster für API-Authentifizierung und -Autorisierung etablieren, einschließlich OAuth, OIDC und Token-Lebenszyklusmanagement.
- Das Design und den Betrieb von Privileged Access Management (PAM)-Lösungen (CyberArk) leiten.
- Sicherstellen, dass Projekte innerhalb von Umfang, Budget und Zeitplan geliefert werden, wobei Geschwindigkeit und Präzision abgewogen werden.
- Ein technisches Team leiten, das die Bereitstellung, Stilllegung, Kündigung und Passwortzurücksetzung von Benutzerzugriffen über mehrere SaaS und On-Premise-Anwendungen (Dell OneIdentity, Salesforce, SAP, Workday) unterstützt und Zusammenarbeit sowie kontinuierliche Verbesserung fördert.
- Regelmäßige Audits durchführen, um sicherzustellen, dass Sicherheitsprotokolle befolgt werden und Risiken proaktiv angegangen werden.
- Sicherstellen, dass technische Lösungen den Datenschutzgesetzen und regulatorischen Anforderungen entsprechen.
- Unregelmäßigkeiten beim Systemzugriff mit Dringlichkeit und Sorgfalt untersuchen und darauf reagieren.
- Metriken etablieren, um sicherzustellen, dass IAM-Lösungen sowohl Sicherheits- als auch Geschäftsziele erfüllen.
- Konfigurationsänderungen effizient und effektiv planen, testen und implementieren.
- IAM-Prozesse und -Verfahren dokumentieren, um Konsistenz und Skalierbarkeit zu ermöglichen.
- Probleme zeitnah eskalieren und lösen, wobei ein hoher Standard an Zuverlässigkeit und Reaktionsfähigkeit aufrechterhalten wird.
Sponsorship
Ihr Hintergrund
Als Identity Lead verfügen Sie über:
- 7-12 plus Jahre Berufserfahrung in der IT und/oder Cybersicherheit in einem Enterprise Identity Management Team
- Tiefgreifende Expertise in IAM-Frameworks, Zero Trust und modernen Identitätsprotokollen (SAML, OAuth, OIDC, SCIM).
- Erfahrung mit Enterprise-Scale IAM-Plattformen, On-Premise und Cloud-Plattformen.
- Starkes Verständnis von Cloud-Identitäten (Azure AD/Entra, AWS IAM, GCP IAM, SaaS und API).
- Kenntnisse in Sicherheitsarchitektur, Threat Modeling und Identitätsangriffsvektoren.
- Signifikante nachgewiesene Kenntnisse von Active Directory und Entra-Prozessen und -Tools, einschließlich Patching, Härtung, Konfiguration und Risikomanagement.
- Nachgewiesene Kommunikationsfähigkeiten, um zu kommunizieren, zu überzeugen, ohne Autorität zu beeinflussen und herausfordernde Gespräche zu führen.
- Signifikante nachgewiesene Kenntnisse von Identitätsmanagementprozessen und -tools, einschließlich Active Directory, Entra ID, Intune, Dell OneIdentity, Semperis, CyberArk, SAP, Salesforce und Workday.
- Nachgewiesene Kenntnisse der jüngsten Fortschritte in der IAM-Technologie.
Sponsorship
Muss gesetzlich berechtigt sein, in den USA zu arbeiten. Der Arbeitgeber wird das Stellenangebot für den Beschäftigungsstatusvisum jetzt oder in Zukunft nicht sponsern (z. B. H-1B).
Bevorzugt
- Bachelor-Abschluss in Informationssicherheit, Informatik oder gleichwertig
- Zertifizierungen im Bereich Informationssicherheit wie CISSP, CRISC, CIMP und/oder CISM
KENNTNISSE UND ERFAHRUNG IN
- Active Directory (einschließlich Azure A/D-Synchronisierung)
- Entra ID (einschließlich App-Registrierung, passwortloser Authentifizierung, Enterprise Application SSO und bedingter Zugriffsrichtlinien) Intune
- OKTA
- Semperis
- CyberArk
- Zscaler AppTotal
- Automatisierungstools einschließlich Taskplaner und PowerShell
- InfoBlox BloxOne
- Microsoft PKI, NPS, SCCM Patching
- Illumio
- Microsoft Defender
- Dell OneIdentity (Konfiguration, Überwachung, Migration und Implementierung)
- Microsoft NPS
- JIRA Service Desk
- Einsatz von KI
Standort
Dies ist eine Hybrid-Rolle, mit 4 Tagen im Büro in Shelton, CT erforderlich. (Keine Umzugshilfe angeboten.)
pitneybowes.wd1.myworkdayjobs.com/PBCareers/page/6600d6c3903d1000c090029e1a1a0000
Pitney Bowes ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber erhalten eine Berücksichtigung für die Beschäftigung, unabhängig von Rasse, Hautfarbe, Geschlecht, Religion, nationaler Herkunft, Alter, Behinderung (geistig oder körperlich), Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder einer anderen Berücksichtigung, die durch geltende Bundes-, Landes- oder lokale Gesetze unzulässig gemacht wird.
Alle qualifizierten Bewerber, einschließlich Veteranen und Menschen mit Behinderungen, werden ermutigt, sich zu bewerben.
Alle interessierten Personen müssen sich online bewerben. Personen mit Behinderungen, die sich nicht über unsere Online-Bewerbung bewerben können, sollten sich auf die alternativen Bewerbungsmöglichkeiten über unseren Link für Menschen mit Behinderungen beziehen.
Wir werden:
- Die Möglichkeit bieten, Ihre Karriere auszubauen und weiterzuentwickeln
- Ein integratives Umfeld bieten, das vielfältige Perspektiven und Ideen fördert
- Herausfordernde und einzigartige Möglichkeiten bieten, zum Erfolg eines sich wandelnden Unternehmens beizutragen
- Umfassende Leistungen weltweit anbieten (PB Benefits and Wellbeing Programs)
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen