Vereinigtes Königreich
CreateFuture
Squarepoint Capital
Identity and Access Management (IAM) Engineer
Vereinigtes Königreich
London, England, United Kingdom
PythonKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Position
Squarepoint sucht einen erfahrenen Identity and Access Management (IAM) Engineer mit idealerweise 5+ Jahren praktischer Erfahrung in der Konzeption und Implementierung komplexer Identitätslösungen. Diese Rolle konzentriert sich auf die Weiterentwicklung der IAM-Fähigkeiten im gesamten Unternehmen, um Innovation und Agilität zu ermöglichen und gleichzeitig starke Sicherheitsfundamente aufrechtzuerhalten.
In Zusammenarbeit mit einer Vielzahl von Stakeholdern, darunter Entwickler, Forscher und Infrastrukturteams, fungiert der Kandidat als Brücke zwischen Sicherheit und Engineering und übersetzt die Sicherheitsstrategie in praktische, skalierbare technische Lösungen.
Ein hohes Maß an Motivation und Proaktivität, gepaart mit einem tiefen, auf niedriger Ebene verankerten Verständnis moderner IAM-Technologien und -Protokolle, ist für diese Position unerlässlich. Dies ist eine praktische Ingenieurrolle, die die Fähigkeit erfordert, Identitätsplattformen zu entwerfen und zu erstellen, anstatt nur Richtlinien zu definieren oder die Aufsicht zu führen. Der Kandidat muss tiefgreifende technische Expertise nachweisen und gleichzeitig in der Lage sein, in mehreren Sicherheitsbereichen mitzuwirken, effektiv mit Entwicklungsteams zusammenzuarbeiten, um komplexe Probleme zu lösen, und Risiken, Kompromisse und Abhilfemaßnahmen klar für Stakeholder auf allen Ebenen der Organisation zu artikulieren.
Hauptaufgaben und Verantwortlichkeiten
- Entwurf und Implementierung von Identity and Access Management (IAM)-Plattformen mit starkem Fokus auf Skalierbarkeit, Ausfallsicherheit und Security by Design.
Bereitstellung von
- Geheimnisverwaltungs-Lösungen für Anwendungen, Dienste und Infrastruktur, die sichere Speicherung, Rotation, Zugriffskontrolle und Überprüfbarkeit gewährleisten.
- Authentifizierungssystemen für Benutzer-zu-Dienst und Dienst-zu-Dienst unter Verwendung moderner, standardbasierter Ansätze.
- Standardkonformen Identitätsanbietern und Föderationsdiensten (z. B. OAuth 2.0, OpenID Connect, SAML), die eine konsistente und sichere Identitätsintegration im gesamten Unternehmen ermöglichen.
- Autorisierungssystemen, einschließlich feingranularer und richtlinienbasierter Zugriffskontrollmodelle, zur Unterstützung von Least-Privilege- und Zero-Trust-Prinzipien.
- Förderung von IAM-Standards, Referenzarchitekturen und wiederverwendbaren Mustern, die es Entwicklungs- und Infrastrukturteams ermöglichen, sichere Identitätspraktiken mit minimalem Aufwand zu übernehmen.
- Übersetzung komplexer Identitäts- und Sicherheitsrisiken in klare, umsetzbare technische Anforderungen und Anleitungen für Entwicklungsteams.
- Weiterentwicklung von IAM-Fähigkeiten im gesamten Unternehmen, kontinuierliche Identifizierung von Lücken, Förderung von Verbesserungen und Ausrichtung von Lösungen an sich entwickelnden Geschäfts- und Technologieanforderungen.
- Beitrag zu mehreren Sicherheitsbereichen (z. B. Anwendungssicherheit, Cloud-Sicherheit, Plattform-Sicherheit), in denen Identität mit breiteren Sicherheitskontrollen interagiert.
Erforderliche Qualifikationen
- 5+ Jahre praktische Erfahrung in IAM oder Security Engineering mit starkem Fokus auf den Aufbau und Betrieb von Identitätsplattformen in Produktionsumgebungen.
- Aktuelle Erfahrung in der Implementierung von Geheimnisverwaltung, Authentifizierungssystemen und Autorisierungssystemen unter Verwendung moderner, standardbasierter Ansätze.
- Verständnis von IAM-Architekturen und Security Design Principles mit der Fähigkeit, Kompromisse zu bewerten und pragmatische, skalierbare Lösungen zu entwerfen.
- Verständnis moderner IAM-Technologien, -Protokolle und Low-Level-Mechanismen mit der Fähigkeit, komplexe Identitätsflüsse zu beheben.
- Umfangreiche Erfahrung mit Best Practices für Sicherheit, gängigen Angriffsvektoren und identitätsbezogenen Bedrohungen in Anwendungen, Plattformen und Cloud-Umgebungen.
- Systemkenntnisse, einschließlich Linux/Unix-Umgebungen, Netzwerk-Grundlagen, Kubernetes/Container-Plattformen und Cloud-Sicherheitskonzepten.
- Fähigkeit, komplexe Identitäts- und Sicherheitsrisiken in klare, umsetzbare technische Anleitungen für eine breite Palette von Stakeholdern zu übersetzen.
- Fähigkeit, Python zu lesen und zu schreiben.
- Abschluss in Ingenieurwesen, Informatik oder einem verwandten MINT-Fach.
Wünschenswert
- Erfahrung mit Infrastructure-as-Code und Security-as-Code-Tools (z. B. Terraform, Ansible), insbesondere für IAM, Geheimnisverwaltung und Richtliniendurchsetzung.
- Fortgeschrittene Programmierkenntnisse in mehreren wichtigen Sprachen.
- Vorerfahrung in Hochleistungs-, forschungsgetriebenen oder Low-Latency-Engineering-Umgebungen, in denen pragmatische Sicherheitskompromisse erforderlich sind.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen