Estados Unidos
B&A
Gallagher
Engenheiro de IA para IAM
Estados Unidos
Rolling Meadows, Illinois, United States
JavaScriptPythonJavaAWSC#Go
Tradução automática. Consulte o original.
Introdução
Bem-vindo à Gallagher - uma comunidade global de pessoas que trazem ideias ousadas, profundo conhecimento técnico e um compromisso compartilhado em fazer o que é certo. Ajudamos nossos clientes a navegar pela complexidade com confiança, capacitando empresas, comunidades e indivíduos a prosperar. Na Gallagher, você encontrará mais do que um emprego; encontrará uma cultura construída sobre a confiança, impulsionada pela colaboração e sustentada pela crença de que somos melhores juntos. Quer você se junte a nós em uma função de atendimento ao cliente ou como parte de nossa divisão de corretagem, nossa divisão de consultoria de benefícios e RH, ou nossa equipe corporativa, você terá a oportunidade de desenvolver sua carreira, causar impacto e fazer parte de algo maior. Experimente um ambiente de trabalho onde você é incentivado a ser você mesmo, apoiado para ter sucesso e inspirado a continuar aprendendo. É isso que significa viver O Jeito Gallagher.
Visão geral
O Engenheiro de IA para Gestão de Identidade e Acesso (IAM) é responsável por projetar, desenvolver e operacionalizar recursos de segurança de identidade habilitados por IA em toda a empresa. Esta função combina profunda experiência em engenharia de IAM com inteligência artificial, machine learning, automação e análise para fortalecer os controles de identidade, reduzir o risco de acesso, melhorar a eficiência operacional e detectar ameaças emergentes baseadas em identidade.
O engenheiro ajudará a modernizar os serviços de identidade aplicando IA à governança de acesso, acesso privilegiado, risco de autenticação, gestão do ciclo de vida da identidade, análise de direitos, detecção de anomalias e suporte automatizado à decisão. Isso inclui ajudar a implantar e operacionalizar os recursos de IA integrados esperados na próxima versão do Identity Manager. Esta posição trabalha em estreita colaboração com as equipes de IAM, IA Corporativa, defesa cibernética, arquitetura de segurança, infraestrutura, nuvem, ciência de dados, risco, conformidade e equipes de aplicação para fornecer soluções de identidade seguras, escaláveis e em conformidade.
Sobre você
Como você causará impacto
- Projetar, construir e dar suporte a recursos de IAM orientados por IA que melhorem a governança de identidade, gestão de acesso, gestão de acesso privilegiado e controles de risco de autenticação.
- Desenvolver modelos, análises e automação que identifiquem acesso excessivo, combinações tóxicas de direitos, conflitos de segregação de funções, contas inativas, identidades órfãs, acesso privilegiado de risco e comportamento de autenticação anormal.
- Aplicar machine learning, análises baseadas em regras e inteligência de identidade baseada em grafos para detectar anomalias de acesso e recomendar ações de remediação.
- Desenvolver fluxos de trabalho assistidos por IA que suportem revisões de solicitação de acesso, certificação de direitos, mineração de funções, recomendações de políticas e decisões sobre o ciclo de vida da identidade.
- Trabalhar em parceria com os proprietários da plataforma de IAM para integrar recursos de IA em ferramentas de governança de identidade, gestão de acesso, PAM, diretório e identidade em nuvem.
- Liderar ou apoiar a implantação, configuração, governança e adoção de recursos de IA integrados fornecidos na próxima versão do Identity Manager.
Governança de Identidade e Inteligência de Acesso
- Aprimorar os processos de governança de identidade por meio de insights de acesso automatizados, pontuação de risco, análise de grupo de pares e análise de uso de direitos.
- Apoiar modelos de controle de acesso baseado em funções, controle de acesso baseado em atributos, controle de acesso baseado em políticas e modelos de acesso de privilégio mínimo usando recomendações baseadas em dados.
- Projetar e ajustar modelos de risco de acesso que priorizem a remediação com base na criticidade do negócio, nível de privilégio, tipo de conta, sensibilidade dos dados e comportamento do usuário.
- Melhorar as campanhas de certificação de acesso reduzindo a fadiga do revisor, identificando aprovações de baixo risco e destacando exceções de alto risco para revisão focada.
- Desenvolver relatórios e painéis que forneçam à liderança de IAM, equipes de risco, auditores e proprietários de aplicações insights acionáveis sobre riscos de identidade.
Segurança de IA e Controles de IA Responsável
- Incorporar princípios de segurança, privacidade e IA responsável em soluções de IA para IAM, desde o design até as operações de produção.
- Avaliar casos de uso de identidade habilitados por IA quanto a riscos como vazamento de dados, injeção de prompt, uso indevido de modelos, recomendações tendenciosas, automação excessiva e acesso não autorizado a dados confidenciais de identidade.
- Implementar controles para acesso a modelos, governança de prompts, minimização de dados, registro de auditoria, fluxos de trabalho de aprovação e tomada de decisão com intervenção humana.
- Colaborar com as partes interessadas de jurídico, privacidade, conformidade e risco para garantir que as soluções de IA para IAM estejam alinhadas com as políticas internas, obrigações regulatórias e estruturas do setor.
- Trabalhar em estreita colaboração com a Equipe de IA Corporativa para garantir que as soluções de IA para IAM estejam alinhadas com a estratégia de IA da empresa, padrões de arquitetura de IA aprovados, governança de modelos, padrões de IA responsável e recursos de plataforma de IA compartilhados.
- Documentar a lógica de decisão da IA, fontes de dados, premissas, limitações e requisitos de controle para apoiar a auditabilidade e a transparência.
Integração de Plataforma e Automação
- Integrar recursos de IA para IAM com plataformas corporativas como Microsoft Entra ID, SailPoint, Saviynt, Okta, Ping, CyberArk, One Identity, ServiceNow, SIEM, SOAR, plataformas de nuvem e ambientes de data lake.
- Desenvolver APIs seguras, scripts, pipelines e padrões de automação que otimizem a gestão do ciclo de vida da identidade, provisionamento de acesso, desprovisionamento, revisão e remediação.
- Usar práticas de infraestrutura como código, DevSecOps e CI/CD para implantar serviços de IA para IAM confiáveis, repetíveis e seguros.
- Trabalhar em parceria com equipes de engenharia de dados para ingerir, normalizar, proteger e analisar dados de identidade, acesso, autenticação, privilégio, RH, aplicações e eventos de segurança.
- Coordenar com a Equipe de IA Corporativa a integração da plataforma de IA, uso de modelos aprovados, serviços de IA reutilizáveis, práticas de monitoramento e padrões de implantação de IA corporativa.
- Garantir que as soluções sejam resilientes, observáveis, escaláveis e alinhadas com os padrões de arquitetura corporativa.
Detecção de Ameaças e Defesa de Identidade
- Desenvolver e ajustar análises de detecção de ameaças à identidade para autenticação suspeita, viagens impossíveis, uso anormal de privilégios, comportamento anômalo de contas de serviço, acesso arriscado a API e alterações incomuns de direitos.
- Apoiar equipes de defesa cibernética correlacionando telemetria de IAM com dados de endpoint, rede, nuvem, aplicações e inteligência contra ameaças.
- Contribuir para manuais de resposta a incidentes para comprometimento de identidade, uso indevido de credenciais, abuso de acesso privilegiado e ataques assistidos por IA contra sistemas de identidade.
- Avaliar ameaças emergentes à identidade habilitadas por IA e recomendar melhorias nos controles de autenticação, autorização, governança e monitoramento.
- Apoiar a melhoria contínua de zero trust, autenticação resistente a phishing, acesso condicional, acesso privilegiado e recursos de detecção e resposta de identidade.
Qualificações exigidas
- Bacharelado em cibersegurança, ciência da computação, tecnologia da informação, ciência de dados, engenharia ou área relacionada, ou experiência prática equivalente.
- Cinco ou mais anos de experiência em gestão de identidade e acesso, engenharia de cibersegurança, arquitetura de segurança, segurança em nuvem ou funções tecnológicas relacionadas.
- Experiência prática com plataformas de IAM, governança de identidade, gestão de acesso, gestão de acesso privilegiado, serviços de diretório, SSO, MFA, federação e gestão do ciclo de vida.
- Experiência prática na aplicação de automação, análise, IA, machine learning ou técnicas de ciência de dados em casos de uso de segurança, risco, identidade ou operacionais.
- Forte compreensão de protocolos de autenticação e autorização como SAML, OAuth 2.0, OpenID Connect, SCIM, LDAP, Kerberos e padrões modernos de segurança de API.
- Experiência com script ou desenvolvimento de software usando Python, PowerShell, JavaScript, Java, C#, Go ou linguagens similares.
- Conhecimento de serviços de identidade e segurança em nuvem nas plataformas Microsoft Azure, AWS ou Google Cloud.
- Experiência trabalhando com dados estruturados e não estruturados, linguagens de consulta, pipelines de dados, análise de logs e ferramentas de visualização.
- Fortes habilidades analíticas, de resolução de problemas, comunicação e gestão de partes interessadas.
Qualificações preferenciais
- Experiência com Microsoft Entra ID, Entra ID Governance, Entra Permissions Management, Microsoft Defender, Sentinel, Purview, Azure Key Vault ou recursos de segurança relacionados da Microsoft.
- Experiência com IGA, PAM e plataformas de gestão de acesso como SailPoint, Saviynt, CyberArk, One Identity, Okta, Ping Identity, ForgeRock ou tecnologias similares.
- Experiência com frameworks de IA ou ML, plataformas de modelos de linguagem grande, bancos de dados vetoriais, análise de grafos, engenharia de recursos, avaliação de modelos ou práticas de MLOps e LLMOps.
- Familiaridade com detecção e resposta a ameaças de identidade, análise de comportamento de usuários e entidades, orquestração de segurança, SIEM, SOAR e busca de ameaças.
- Conhecimento de IA responsável, gestão de risco de modelos, engenharia de privacidade, proteção de dados e estruturas de governança de IA.
- Experiência no suporte a ambientes regulamentados, como serviços financeiros, seguros, saúde, governo ou outros setores orientados por conformidade.
- Certificações profissionais como CISSP, CISM, CCSP, certificações de segurança da Microsoft, certificações Azure, AWS Security Specialty, GIAC, Certified Identity and Access Manager ou certificações relacionadas a IA/segurança.
Compensação e benefícios
Na Gallagher, acreditamos que apoiar nossos colegas vai muito além da função em si. Para mais informações, visite nossa página de Benefícios.
- Compensação competitiva
- Programas de benefícios abrangentes projetados para apoiar seu bem-estar
- Oportunidades de desenvolvimento de carreira e aprendizado contínuo
- Uma cultura colaborativa, focada nas pessoas, com liderança acessível
- A oportunidade de realizar um trabalho significativo com alcance global e impacto local
Na Gallagher, dedicamo-nos a construir um ambiente de trabalho inclusivo e autêntico. Se sua experiência anterior não se alinha perfeitamente, incentivamos você a se juntar à nossa Comunidade de Talentos para se manter conectado a oportunidades de carreira adicionais. Às vezes, consideraremos habilidades transferíveis de funções anteriores.
Gallagher é um empregador de ação afirmativa/igualdade de oportunidades (Minorias/Mulheres/Veteranos/Deficientes)
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil