New York Life Insurance Co

23 juin 2026

Corporate Vice President - Ingénieur en gestion d'accès et authentification

États-Unis

United States

AWSKubernetes

Traduction automatique. Consultez l’original.

À propos du poste

Désignation du lieu : Hybride - 3 jours par trimestre

#LI-CD2

Identifiant de la demande d'emploi : 93297

Le Lead Engineer en gestion d'accès et authentification est un leader technique senior et pratique, responsable de la conception, de l'ingénierie et de la gouvernance des capacités d'authentification, de fédération et de gestion des accès web (WAM) à l'échelle de l'entreprise chez New York Life.

Ce rôle sert d'autorité technique pour la gestion des accès et l'authentification, y compris l'authentification unique (SSO), la fédération, l'authentification moderne et sans mot de passe, l'authentification multifacteur (MFA), l'autorisation API, et la gestion sécurisée des sessions. L'ingénieur collabore étroitement avec les équipes d'applications, cloud, API, et plateformes pour moderniser les architectures d'authentification tout en assurant une posture de sécurité solide, la conformité réglementaire et l'application cohérente des contrôles d'accès dans les environnements hybrides et cloud.

En plus du leadership en ingénierie, le rôle joue un rôle clé dans les activités d'architecture et d'évaluation de la sécurité, y compris la participation au Security Review Board (SRB), les revues d'architecture axées sur l'identité, et le développement et la gouvernance des normes, modèles et garde-fous en matière d'authentification et de gestion des accès.

Le Lead Engineer en gestion d'accès et authentification agit en tant que conseiller de confiance auprès des responsables de l'ingénierie et de la sécurité, influençant les décisions de conception, définissant des modèles d'accès réutilisables et garantissant que les contrôles d'authentification et d'autorisation sont appliqués de manière cohérente sur les applications traditionnelles, les APIs, les plateformes cloud et les systèmes émergents basés sur l'IA.

Ce que vous ferez

Ingénierie IAM

Diriger la conception, l'ingénierie et l'évolution des plateformes d'entreprise de gestion des accès web (WAM) et d'authentification prenant en charge l'accès des employés et des applications.

Concevoir et développer des services d'authentification unique (SSO) et de fédération utilisant des protocoles d'identité et d'autorisation standard de l'industrie.

Définir et mettre en œuvre des stratégies d'authentification modernes, y compris l'authentification sans mot de passe, résistante au phishing et forte pour les clients.

Concevoir et gouverner des cadres d'authentification multifacteur (MFA), y compris des modèles d'authentification adaptatifs, basés sur le risque et par étapes.

Ingénierie de la gestion sécurisée des sessions et des contrôles de cycle de vie des jetons, garantissant une ré-authentification appropriée, l'intégrité de la session et l'application des privilèges.

Concevoir et intégrer des modèles d'autorisation et de contrôle d'accès API, alignant l'autorisation basée sur OAuth avec les passerelles API et les services de plateforme.

Appliquer l'infrastructure à clé publique (PKI) et les modèles de confiance cryptographique à l'authentification, à la fédération et à l'accès de service à service.

Établir des modèles, des garde-fous et des architectures de référence réutilisables pour l'authentification et la gestion des accès dans les environnements web, mobiles, API et cloud.

Servir d'autorité technique pour la gestion des accès et l'authentification, conseillant les revues d'architecture, les évaluations de sécurité et les équipes d'ingénierie sur les décisions de conception sécurisée.

Évaluations de sécurité

Effectuer des évaluations de sécurité des applications, des charges de travail cloud, des architectures d'identité et des solutions de fournisseurs, avec un accent principal sur les risques IAM, d'identité cloud et d'identité non humaine.

Agir en tant que contributeur technique senior au sein du Security Review Board (SRB), diriger les revues axées sur l'identité et influencer les décisions d'architecture sécurisée.

Mener une analyse technique approfondie des flux d'authentification, des modèles d'autorisation, de la conception des rôles et attributs, des chemins de privilèges et de l'utilisation de l'identité non humaine.

Identifier les lacunes et les risques de sécurité liés à l'IGA, au PAM, au WAM, au MFA, à l'IAM cloud et à l'identité des charges de travail, et recommander des stratégies de remédiation.

Soutenir le cycle de vie des exceptions de sécurité de l'information, y compris :

Analyse et documentation des risques

Évaluation des contrôles compensatoires

Réévaluation et gestion des expirations

Développer, mettre à jour et gouverner les normes techniques de sécurité relatives à l'IAM et à l'identité, les architectures de référence et les guides d'implémentation.

Définir et maintenir des modèles de sécurité, des garde-fous et des critères d'évaluation réutilisables pour améliorer la cohérence des revues SRB et des évaluations de sécurité.

Collaborer avec les équipes d'architecture, de risque et d'ingénierie pour résoudre les problèmes et guider les équipes vers des conceptions sécurisées et conformes.

Articuler clairement les risques techniques, les compromis et les recommandations à la direction technologique et de sécurité senior.

Suivre et évaluer les risques émergents liés aux modèles de privilèges cloud, aux identités non humaines, à l'automatisation et aux systèmes basés sur l'IA.

Ce que vous apporterez

Diplôme de licence en informatique, systèmes d'information ou expérience pratique équivalente.

10+ années d'expérience en gestion des identités et des accès (IAM), avec une spécialisation approfondie dans les technologies de gestion des accès, d'authentification et de fédération.

Expérience avérée dans la conception, l'ingénierie et l'exploitation de plateformes d'entreprise de gestion des accès web (WAM) prenant en charge l'authentification à grande échelle des employés et des applications.

Expérience pratique avec des plateformes d'entreprise de fédération et de gestion des accès, telles que PingFederate, PingProtect ou des technologies similaires, y compris la conception de politiques d'authentification, la configuration de relations de confiance de fédération et les services de jetons.

Connaissances de niveau expert des protocoles d'authentification, d'autorisation et de fédération, y compris SAML 2.0, OAuth 2.0, et OpenID Connect.

Solide expérience dans la conception et la mise à l'échelle de solutions d'authentification unique (SSO) et d'identité fédérée dans les environnements web, mobiles, API et cloud natifs.

Expérience démontrée dans la mise en œuvre d'approches d'authentification modernes, y compris les méthodes d'authentification sans mot de passe et résistantes au phishing.

Compréhension approfondie des modèles d'authentification multifacteur (MFA), y compris les stratégies d'authentification adaptative, basée sur le risque et par étapes.

Compréhension du système d'exploitation Linux

Compréhension de LDAP

Expérience pratique de l'autorisation et du contrôle d'accès API, y compris les flux d'autorisation basés sur OAuth et l'intégration avec les passerelles API ou les services de plateforme.

Solides connaissances de la gestion des sessions, de la sécurité des jetons et des contrôles du cycle de vie des jetons d'identité, y compris les modèles de ré-authentification et d'élévation des privilèges.

Expérience pratique de l'application de l'infrastructure à clé publique (PKI), de l'authentification basée sur des certificats et des modèles de confiance cryptographique dans les architectures de gestion des accès et d'authentification.

Capacité à agir en tant qu'autorité technique et réviseur de conception, influençant les décisions d'architecture et guidant les équipes d'ingénierie vers des solutions d'authentification sécurisées et évolutives.

Qualifications préférées / Atouts

Expérience avérée dans la fourniture d'authentification sans mot de passe et résistante au phishing à l'échelle de l'entreprise, y compris les passkeys, FIDO2, et les authentificateurs matériels.

Expérience pratique avec des modèles d'authentification adaptatifs, continus ou basés sur le risque, intégrant des signaux comportementaux, de périphérique et contextuels.

Solide compréhension des principes d'accès Zero Trust appliqués à l'authentification et à l'autorisation des employés, des applications et des API.

Expérience dans la sécurisation des architectures modernes API et distribuées, y compris l'échange de jetons OAuth, la délégation et les modèles d'autorisation à granularité fine.

Connaissance des cadres d'assurance d'identité et de force d'authentification, y compris la vérification par étapes pour les transactions sensibles ou à haut risque.

Expérience dans l'application de modèles modernes de confiance et d'identité pour les identités non humaines et les charges de travail, tels que SPIFFE/SPIRE, l'authentification de service à service, ou les modèles d'accès basés sur mTLS.

Exposition aux modèles d'accès basés sur l'IA et les agents, y compris les considérations d'authentification et d'autorisation pour les systèmes d'IA, les agents ou les plateformes (par exemple, contextes d'identité basés sur MCP, identités de service IA, ou application de politiques pour les flux pilotés par l'IA).

Expérience avec le système d'exploitation Windows

Expérience avec AWS et Kubernetes

Compréhension des flux réseau et de la topologie

Expérience pratique avec des plateformes d'authentification sans mot de passe, telles que HYPR ou des solutions similaires basées sur FIDO2 / passkey

Expérience de programmeur

Transparence des salaires

Fourchette salariale : $147,500-$211,000

Éligible aux heures supplémentaires : Exempt

Éligible à une prime discrétionnaire : Oui

Éligible à une prime de vente : Non

Le salaire de base réel sera déterminé en fonction de plusieurs facteurs, mais sans s'y limiter, l'expérience, les compétences, les qualifications et le lieu de travail de l'individu. De plus, les employés sont éligibles à une prime discrétionnaire annuelle. En plus du salaire de base, les employés peuvent également être éligibles à participer à un programme d'incitation.

Nos avantages

Nous offrons une gamme complète d'avantages pour les employés – et avons des offres uniques pour une main-d'œuvre moderne, y compris des programmes de congés, une aide à l'adoption et des programmes de remboursement de prêts étudiants. Sur la base des commentaires de nos employés, nous continuons d'affiner et d'ajouter des avantages à notre offre, afin que vous puissiez vous épanouir à l'intérieur et à l'extérieur du travail. Cliquez ici pour en savoir plus sur nos options d'avantages complets ou visitez notre site Web sur les avantages sociaux de NYL.

Présentation de l'entreprise

Chez New York Life, notre héritage de 180 ans d'objectif et d'intégrité alimente notre avenir. Alors que nous évoluons vers une organisation davantage axée sur la technologie, les données et l'IA, nous restons ancrés dans les valeurs qui génèrent un impact durable.

Notre portefeuille d'activités diversifié crée des opportunités de faire une différence dans diverses industries et communautés, invitant à la réflexion audacieuse, à la résolution collaborative de problèmes et à l'innovation axée sur l'objectif. Ici, vous trouverez le rare équilibre entre stabilité de longue date et élan vers l'avenir, soutenu par une équipe inclusive qui honore la tradition tout en embrassant le progrès.

En tant qu'entreprise mutuelle du classement Fortune 100, nous offrons un lieu pour développer vos compétences, contribuer à un travail significatif et fournir des solutions qui comptent. Vos idées font avancer ce qui suit, et votre croissance le rend possible.

Notre engagement envers

l'inclusionChez New York Life, favoriser un lieu de travail inclusif est fondamental pour qui nous sommes et comment nous servons nos communautés. Nous avons un engagement de longue date à créer un environnement où les individus peuvent donner le meilleur d'eux-mêmes et réussir ensemble. Cette base est ancrée dans nos valeurs fondamentales d'humanité et d'intégrité, garantissant que chaque employé se sente valorisé et soutenu. En adoptant un large éventail de perspectives et d'expériences, nous obtenons un plus grand succès et remplissons notre promesse de fournir une sécurité financière et une tranquillité d'esprit aux familles de toutes les communautés. Cliquez ici pour en savoir plus sur le leadership de New York Life dans ce domaine.

Reconnue comme l'une des entreprises les plus admirées par Fortune, New York Life s'engage à améliorer les communautés locales grâce à une culture de dons et de bénévolat des employés, soutenue par la Fondation. Nous sommes fiers que, grâce à notre mutuelle, nous opérions dans le meilleur intérêt de nos assurés. Pour en savoir plus sur les opportunités de carrière chez New York Life, veuillez visiter la page Carrières de NewYorkLife.com.

Visitez notre LinkedIn pour voir comment nos employés et agents dirigent l'industrie et ont un impact sur les communautés.

Visitez notre salle de presse pour en savoir plus sur la façon dont notre entreprise évolue constamment pour répondre aux besoins de nos clients et employés.

Langues

Corporate Vice President - Ingénieur en gestion d'accès et authentification

À propos du poste

Ce que vous ferez

Ingénierie IAM

Évaluations de sécurité

Ce que vous apporterez

Qualifications préférées / Atouts

Transparence des salaires

Nos avantages

Présentation de l'entreprise

Notre engagement envers

Continuer à explorer

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Administrateur de Service Desk

Consultant Technique ServiceNow HR Managed Services

Technicien de support informatique