Royaume-Uni
CreateFuture
Squarepoint Capital
Ingénieur(e) Gestion des Identités et des Accès (IAM)
Royaume-Uni
London, England, United Kingdom
PythonKubernetesTerraform
Traduction automatique. Consultez l’original.
Aperçu du poste
Squarepoint recherche un(e) Ingénieur(e) Gestion des Identités et des Accès (IAM) expérimenté(e), idéalement avec 5+ années d'expérience pratique dans la conception et la mise en œuvre de solutions d'identité complexes. Ce rôle est axé sur la maturation des capacités IAM au sein de l'entreprise, permettant l'innovation et l'agilité, tout en maintenant de solides fondations de sécurité.
En travaillant avec un groupe diversifié de parties prenantes, incluant les développeurs, les chercheurs et les équipes d'infrastructure, le/la candidat(e) agira comme un pont entre la sécurité et l'ingénierie, traduisant la stratégie de sécurité en solutions techniques pratiques et évolutives.
Un haut degré de motivation et de proactivité, avec une compréhension approfondie et de bas niveau des technologies et protocoles IAM modernes, est essentiel dans ce poste. Il s'agit d'un rôle d'ingénierie pratique, nécessitant la capacité de concevoir et de construire des plateformes d'identité plutôt que de simplement définir des politiques ou de superviser. Le/la candidat(e) doit démontrer une expertise technique approfondie tout en étant capable de contribuer à plusieurs domaines de sécurité, en collaborant efficacement avec les équipes d'ingénierie pour résoudre des problèmes complexes et en articulant clairement les risques, les compromis et les mesures d'atténuation aux parties prenantes à tous les niveaux de l'organisation.
Principales tâches et responsabilités
- Concevoir et mettre en œuvre des plateformes de Gestion des Identités et des Accès (IAM), avec un fort accent sur l'évolutivité, la résilience et la sécurité dès la conception.
Livrer
- Des solutions de gestion des secrets pour les applications, les services et l'infrastructure, garantissant le stockage sécurisé, la rotation, le contrôle d'accès et l'auditabilité.
- Des systèmes d'authentification utilisateur-vers-service et service-vers-service, en utilisant des approches modernes basées sur des standards.
- Des fournisseurs d'identité et des services de fédération conformes aux standards (par exemple, OAuth 2.0, OpenID Connect, SAML), permettant une intégration d'identité cohérente et sécurisée au sein de l'entreprise.
- Des systèmes d'autorisation, y compris des modèles de contrôle d'accès fins et basés sur des politiques, pour soutenir les principes de moindre privilège et de confiance zéro.
- Promouvoir les standards IAM, les architectures de référence et les modèles réutilisables, permettant aux équipes de développement et d'infrastructure d'adopter des pratiques d'identité sécurisées avec un minimum de friction.
- Traduire des risques complexes liés à l'identité et à la sécurité en exigences techniques et conseils clairs et exploitables pour les équipes d'ingénierie.
- Faire évoluer les capacités IAM au sein de l'entreprise, en identifiant continuellement les lacunes, en pilotant les améliorations et en alignant les solutions sur les besoins commerciaux et technologiques en évolution.
- Contribuer à plusieurs domaines de sécurité (par exemple, sécurité des applications, sécurité cloud, sécurité des plateformes) là où l'identité croise les contrôles de sécurité plus larges.
Qualifications requises
- 5+ années d'expérience pratique en IAM ou en ingénierie de la sécurité, avec un fort accent sur la construction et l'exploitation de plateformes d'identité en environnements de production.
- Expérience récente dans la mise en œuvre de la gestion des secrets, des systèmes d'authentification et des systèmes d'autorisation en utilisant des approches modernes basées sur des standards.
- Compréhension des architectures IAM et des principes de conception de la sécurité, avec la capacité d'évaluer les compromis et de concevoir des solutions pragmatiques et évolutives.
- Compréhension des technologies, protocoles et mécanismes de bas niveau de l'IAM moderne, avec la capacité de dépanner des flux d'identité complexes.
- Solide expérience des meilleures pratiques de sécurité, des vecteurs d'attaque courants et des menaces liées à l'identité dans les applications, les plateformes et les environnements cloud.
- Connaissance des systèmes, y compris les environnements Linux/Unix, les fondamentaux réseau, les plateformes Kubernetes/conteneurs, et les concepts de sécurité cloud.
- Capacité à traduire des risques complexes liés à l'identité et à la sécurité en conseils techniques clairs et exploitables pour un large éventail de parties prenantes.
- Capacité à lire et écrire du Python.
- Diplôme en Ingénierie, Informatique ou un domaine STEM connexe.
Atouts appréciés
- Expérience avec les outils d'infrastructure-as-code et de sécurité-as-code (par exemple, Terraform, Ansible), en particulier pour l'IAM, la gestion des secrets et l'application des politiques.
- Compétences avancées en codage dans plusieurs langages majeurs.
- Expérience préalable dans des environnements d'ingénierie à haute performance, axés sur la recherche ou à faible latence, où des compromis pragmatiques en matière de sécurité sont nécessaires.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil