New York Life Insurance Co

23 de jun. de 2026

Vice-Presidente Corporativo - Engenheiro de Gerenciamento de Acesso e Autenticação

Estados Unidos

United States

AWSKubernetes

Tradução automática. Consulte o original.

Sobre a oportunidade

Designação de Localização: Híbrido - 3 dias por trimestre

#LI-CD2

ID da Requisição de Vaga: 93297

O Engenheiro Líder de Gerenciamento de Acesso e Autenticação é um líder técnico sênior e prático, responsável pelo projeto, engenharia e governança de capacidades de autenticação, federação e gerenciamento de acesso web (WAM) em toda a New York Life.

Esta função serve como autoridade técnica para gerenciamento de acesso e autenticação, incluindo single sign-on (SSO), federação, autenticação moderna e sem senha, autenticação multifator (MFA), autorização de API e gerenciamento seguro de sessão. O engenheiro trabalha em estreita colaboração com as equipes de aplicação, nuvem, API e plataforma para modernizar as arquiteturas de autenticação, garantindo ao mesmo tempo uma forte postura de segurança, alinhamento regulatório e aplicação consistente de controles de acesso em ambientes híbridos e de nuvem.

Além da liderança em engenharia, a função desempenha um papel fundamental em atividades de arquitetura e avaliação de segurança, incluindo participação no Security Review Board (SRB), revisões de arquitetura focadas em identidade e desenvolvimento e governança de padrões, modelos e diretrizes de autenticação e gerenciamento de acesso.

O Engenheiro Líder de Gerenciamento de Acesso e Autenticação opera como um consultor confiável para a liderança de engenharia e segurança, influenciando decisões de projeto, definindo padrões de acesso reutilizáveis e garantindo que os controles de autenticação e autorização sejam aplicados consistentemente em aplicações tradicionais, APIs, plataformas de nuvem e sistemas emergentes habilitados por IA.

O que você fará

Engenharia de IAM

Liderar o projeto, engenharia e evolução de plataformas corporativas de gerenciamento de acesso web (WAM) e autenticação que suportam acesso de força de trabalho e aplicações.

Arquitetar e expandir serviços de single sign-on (SSO) e federação usando protocolos padrão da indústria de identidade e autorização.

Definir e implementar estratégias modernas de autenticação, incluindo abordagens de autenticação sem senha, resistente a phishing e forte autenticação de clientes.

Projetar e governar frameworks de autenticação multifator (MFA), incluindo modelos de autenticação adaptativa, baseada em risco e step-up.

Projetar gerenciamento seguro de sessão e controles de ciclo de vida de token, garantindo reautenticação apropriada, integridade de sessão e aplicação de privilégios.

Projetar e integrar padrões de autorização e controle de acesso de API, alinhando autorização baseada em OAuth com gateways de API e serviços de plataforma.

Aplicar infraestrutura de chave pública (PKI) e modelos de confiança criptográfica à autenticação, federação e acesso de serviço a serviço.

Estabelecer padrões reutilizáveis de autenticação e gerenciamento de acesso, diretrizes e arquiteturas de referência em ambientes web, móveis, de API e de nuvem.

Servir como autoridade técnica para gerenciamento de acesso e autenticação, assessorando revisões de arquitetura, avaliações de segurança e equipes de engenharia em decisões de projeto seguro.

Avaliações de Segurança

Realizar avaliações de segurança de aplicações, cargas de trabalho em nuvem, arquiteturas de identidade e soluções de fornecedores, com foco principal em riscos de IAM, identidade em nuvem e identidade não humana.

Servir como um contribuidor técnico sênior dentro do Security Review Board (SRB), liderando revisões focadas em identidade e influenciando decisões de arquitetura segura.

Conduzir análise técnica aprofundada de fluxos de autenticação, modelos de autorização, design de funções e atributos, caminhos de privilégio e uso de identidade não humana.

Identificar lacunas e riscos de segurança relacionados a IGA, PAM, WAM, MFA, IAM em nuvem e identidade de carga de trabalho, e recomendar estratégias de remediação.

Apoiar o ciclo de vida de exceções de Segurança da Informação, incluindo:

Análise e documentação de riscos

Avaliação de controles compensatórios

Gerenciamento de reavaliação e expiração

Desenvolver, atualizar e governar Padrões Técnicos de Segurança de IAM e relacionados à identidade, arquiteturas de referência e orientações de implementação.

Definir e manter padrões de segurança reutilizáveis, diretrizes e critérios de avaliação para melhorar a consistência em revisões do SRB e avaliações de segurança.

Colaborar com as equipes de Arquitetura, Risco e Engenharia para resolver descobertas e orientar as equipes para projetos seguros e em conformidade.

Articular claramente riscos técnicos, trade-offs e recomendações para a liderança sênior de tecnologia e segurança.

Rastrear e avaliar riscos emergentes relacionados a modelos de privilégio em nuvem, identidades não humanas, automação e sistemas habilitados por IA.

O que você trará

Bacharelado em Ciência da Computação, Sistemas de Informação ou experiência prática equivalente.

10+ anos de experiência em Gerenciamento de Identidade e Acesso, com especialização profunda em tecnologias de gerenciamento de acesso, autenticação e federação.

Experiência comprovada no projeto, engenharia e operação de plataformas corporativas de Gerenciamento de Acesso Web (WAM) que suportam autenticação de força de trabalho e aplicações em larga escala.

Experiência prática com plataformas corporativas de federação e gerenciamento de acesso, como PingFederate, PingProtect ou tecnologias similares, incluindo projeto de políticas de autenticação, configuração de confiança de federação e serviços de token.

Conhecimento em nível de especialista em protocolos de autenticação, autorização e federação, incluindo SAML 2.0, OAuth 2.0 e OpenID Connect.

Forte experiência em arquitetar e escalar soluções de single sign-on (SSO) e identidade federada em ambientes web, móveis, de API e nativos da nuvem.

Experiência demonstrada na implementação de abordagens modernas de autenticação, incluindo métodos de autenticação sem senha e resistentes a phishing.

Compreensão profunda de modelos de autenticação multifator (MFA), incluindo estratégias de autenticação adaptativa, baseada em risco e step-up.

Compreensão do sistema operacional Linux

Compreensão de LDAP

Experiência prática com autorização e controle de acesso de API, incluindo fluxos de autorização baseados em OAuth e integração com gateways de API ou serviços de plataforma.

Forte conhecimento de gerenciamento de sessão, segurança de token e controles de ciclo de vida de token de identidade, incluindo padrões de reautenticação e elevação de privilégio.

Experiência prática na aplicação de infraestrutura de chave pública (PKI), autenticação baseada em certificado e modelos de confiança criptográfica em arquiteturas de gerenciamento de acesso e autenticação.

Capacidade de atuar como autoridade técnica e revisor de projetos, influenciando decisões de arquitetura e orientando equipes de engenharia para soluções de autenticação seguras e escaláveis.

Qualificações Preferenciais / Desejáveis

Experiência comprovada na entrega de autenticação sem senha e resistente a phishing em escala corporativa, incluindo passkeys, FIDO2 e autenticadores com suporte de hardware.

Experiência prática com modelos de autenticação adaptativa, contínua ou baseada em risco, incorporando sinais comportamentais, de dispositivo e contextuais.

Forte compreensão dos princípios de acesso Zero Trust aplicados à autenticação e autorização de força de trabalho, aplicações e API.

Experiência em segurança de arquiteturas modernas de API e distribuídas, incluindo troca de tokens OAuth, delegação e padrões de autorização de granularidade fina.

Familiaridade com frameworks de garantia de identidade e força de autenticação, incluindo verificação step-up para transações sensíveis ou de alto risco.

Experiência na aplicação de modelos modernos de confiança e identidade para identidades não humanas e de carga de trabalho, como SPIFFE/SPIRE, autenticação de serviço a serviço ou padrões de acesso baseados em mTLS.

Exposição a modelos de acesso habilitados por IA e baseados em agentes, incluindo considerações de autenticação e autorização para sistemas, agentes ou plataformas de IA (por exemplo, contextos de identidade baseados em MCP, identidades de serviço de IA ou aplicação de políticas para fluxos de trabalho orientados por IA).

Experiência com sistema operacional Windows

Experiência com AWS e Kubernetes

Compreensão de fluxos de rede e topologia

Experiência prática com plataformas de autenticação sem senha, como HYPR ou soluções similares baseadas em FIDO2 / passkey

Experiência como programador

Transparência Salarial

Faixa Salarial: $147,500-$211,000

Elegível para horas extras: Isento

Elegível para bônus discricionário: Sim

Elegível para bônus de vendas: Não

O salário base real será determinado com base em vários fatores, mas não limitado à experiência individual, habilidades, qualificações e local de trabalho. Além disso, os funcionários são elegíveis para um bônus discricionário anual. Além do salário base, os funcionários também podem ser elegíveis para participar de um programa de incentivo.

Nossos Benefícios

Oferecemos um pacote completo de benefícios para funcionários – e temos ofertas exclusivas para uma força de trabalho moderna, incluindo programas de licença, assistência à adoção e programas de quitação de empréstimos estudantis. Com base no feedback de nossos funcionários, continuamos a refinar e adicionar benefícios à nossa oferta, para que você possa prosperar tanto dentro quanto fora do trabalho. Clique aqui para descobrir mais sobre nossas opções abrangentes de benefícios ou visite nosso Site de Benefícios da NYL.

Visão Geral da Empresa

Na New York Life, nosso legado de 180 anos de propósito e integridade impulsiona nosso futuro. À medida que evoluímos para uma organização mais orientada por tecnologia, dados e IA, permanecemos firmes nos valores que impulsionam um impacto duradouro.

Nosso portfólio de negócios diversificado cria oportunidades para fazer a diferença em indústrias e comunidades, convidando ao pensamento ousado, resolução colaborativa de problemas e inovação orientada por propósito. Aqui, você encontrará o raro equilíbrio entre estabilidade de longa data e impulso para o futuro, apoiado por uma equipe inclusiva que honra a tradição enquanto abraça o progresso.

Como uma empresa mútua Fortune 100, oferecemos um lugar para desenvolver suas habilidades, contribuir para um trabalho significativo e entregar soluções que importam. Suas ideias impulsionam o que vem a seguir, e seu crescimento o alimenta.

Nosso Compromisso com

InclusãoNa New York Life, promover um ambiente de trabalho inclusivo é fundamental para quem somos e como servimos nossas comunidades. Temos um compromisso de longa data em criar um ambiente onde os indivíduos possam contribuir com o seu melhor e ter sucesso juntos. Essa base está enraizada em nossos valores fundamentais de humanidade e integridade, garantindo que cada funcionário se sinta valorizado e apoiado. Ao abraçar uma ampla gama de perspectivas e experiências, alcançamos maior sucesso e cumprimos nossa promessa de fornecer segurança financeira e tranquilidade para famílias em todas as comunidades. Clique aqui para saber mais sobre a liderança da New York Life neste espaço.

Reconhecida como uma das Empresas Mais Admiradas do Mundo pela Fortune, a New York Life está comprometida em melhorar as comunidades locais por meio de uma cultura de doações e voluntariado de funcionários, apoiada pela Fundação. Temos orgulho de que, devido à nossa mutualidade, operamos nos melhores interesses de nossos segurados. Para saber mais sobre oportunidades de carreira na New York Life, visite a página de Carreiras em NewYorkLife.com.

Visite nosso LinkedIn para ver como nossos funcionários e agentes estão liderando o setor e impactando comunidades.

Visite nossa Sala de Imprensa para saber mais sobre como nossa empresa está em constante evolução para atender às necessidades de nossos clientes e funcionários.

Idiomas

Vice-Presidente Corporativo - Engenheiro de Gerenciamento de Acesso e Autenticação

Sobre a oportunidade

O que você fará

Engenharia de IAM

Avaliações de Segurança

O que você trará

Qualificações Preferenciais / Desejáveis

Transparência Salarial

Nossos Benefícios

Visão Geral da Empresa

Nosso Compromisso com

Continue explorando

Seu próximo empregojá está te procurando.

Mais oportunidades com um só perfil

Líder de Suporte de TI

Administrador Sênior de Operações de TI e Segurança

Cientista de Pesquisa Sênior - IA em Robótica