Identity & Access Management Architect

Nasz Klient to międzynarodowa organizacja realizująca projekty z obszaru nowoczesnych usług cyfrowych oraz cyberbezpieczeństwa. Zespoły technologiczne rozwijają rozwiązania zapewniające bezpieczne zarządzanie tożsamością użytkowników oraz dostępem do aplikacji i usług w środowisku chmurowym.

• Minimum 7 lat doświadczenia w obszarze Identity & Access Management
• Doświadczenie w projektowaniu oraz wdrażaniu rozwiązań CIAM
• Praktyczna znajomość platform takich jak Auth0, ForgeRock, Ping Identity, Microsoft Entra External ID (Azure AD B2C) lub podobnych
• Bardzo dobra znajomość standardów OAuth2, OpenID Connect (OIDC), SAML, MFA oraz Identity Federation
• Doświadczenie w projektowaniu bezpiecznych integracji z wykorzystaniem API Gateway oraz zagadnień związanych z API Security
• Znajomość architektury środowisk chmurowych oraz projektowania rozwiązań o wysokiej dostępności i skalowalności
• Doświadczenie z rozwiązaniami z obszaru monitorowania, obserwowalności oraz integracji z platformami SIEM
• Umiejętność prowadzenia inicjatyw technicznych angażujących wiele zespołów
• Bardzo dobra znajomość języka angielskiego umożliwiająca pracę w środowisku międzynarodowym

Nice to have:

• Doświadczenie w sektorze finansowym lub innych środowiskach regulowanych
• Znajomość architektury mikroserwisowej oraz rozwiązań cloud-native
• Certyfikaty z obszaru IAM, CIAM lub cyberbezpieczeństwa

• Projektowanie architektury rozwiązań Customer Identity & Access Management (CIAM) dla nowoczesnych platform cyfrowych
• Definiowanie strategii zarządzania tożsamością oraz standardów uwierzytelniania i autoryzacji
• Projektowanie i wdrażanie rozwiązań opartych o SSO, MFA, OAuth2, OpenID Connect (OIDC) oraz SAML
• Integracja platform CIAM z API Gateway, systemami IAM, rozwiązaniami SIEM oraz usługami chmurowymi
• Współpraca z zespołami Cloud, DevOps, Security oraz Development przy projektowaniu skalowalnych i bezpiecznych usług
• Definiowanie wymagań dotyczących dostępności, wydajności oraz bezpieczeństwa usług zarządzania tożsamością
• Wspieranie zespołów technicznych w zakresie najlepszych praktyk oraz projektowania rozwiązań architektonicznych

By applying, you acknowledge that your personal data will be processed by TQLO sp. z o.o. with its registered office in Warsaw (hereinafter: the “Controller”) for the purpose of conducting the recruitment process.

The legal basis for processing your personal data is: – taking steps prior to entering into a contract and fulfilling legal obligations under applicable law (Art. 6(1)(b) and (c) GDPR), – your consent, in case of providing additional data beyond the scope required by law or consenting to participation in future recruitment processes (Art. 6(1)(a) GDPR).

Providing personal data within the scope resulting from the Polish Labour Code is necessary to participate in the recruitment process. Providing additional data is voluntary.

Your personal data may be shared with entities cooperating with the Controller in the recruitment process, including IT system providers and potential clients for whom recruitment processes are conducted.

Personal data will be processed for the duration of the recruitment process and for the period necessary to establish, exercise or defend legal claims. In the case of consent for future recruitment processes, data will be processed until the consent is withdrawn.

You have the right to access your personal data, rectify it, erase it, restrict processing, object to processing, request data portability, and lodge a complaint with a supervisory authority.

You may withdraw your consent at any time without affecting the lawfulness of processing carried out prior to its withdrawal.