Reprise Financial的使命是简化客户的财务旅程，使个人贷款变得易于获取和透明。我们利用技术和以客户为中心的方法提供高达25,000美元的快速、可靠的个人贷款，确保我们的客户在没有任何隐藏费用或复杂条款的情况下获得所需的支持。我们对诚信和清晰度的承诺使我们能够建立信任，并赋予个人掌控财务的能力。
在Reprise Financial，我们营造一个以创新、合作和善意为基础的工作场所。我们简化客户财务旅程的使命激励我们超越期望并产生有意义的 impact。
我们为员工提供工具、资源和支持，使他们在以客户为中心的动态环境中茁壮成长。透明度、持续改进和开放的沟通推动着我们的信任和卓越文化，在这种文化中，新想法受到重视，成长得到鼓励。
加入Reprise Financial，成为团队的一员，你的贡献将得到认可，并且你将有机会创新、成长并产生积极的影响。
关于职位
作为身份和访问管理工程师I，你将负责Reprise Financial的加入者-移动者-离职者（JML）和身份自动化平台的日常运营、维护和持续改进。该平台通过Azure Functions接收ADP事件，配置用户和来宾，记录遥测数据，提供故障排除门户，并支持将BPO来宾账户加入HRIS作为单一事实来源。
你将跨Entra ID、生命周期工作流、访问包、逻辑应用、自定义配置API以及不支持SCIM或API的系统的屏幕自动化工作。你将拥有平台的代码、集成、部署控制、监控和运营修复，同时与未来的信息安全总监、桌面支持助理副总裁、系统管理、人力资源和应用负责人合作。你还将通过身份治理、访问控制、审计证据、身份调查和IAM平台保护为安全职能做出贡献。
主要职责
- 操作和维护基于Python的JML应用程序、Azure Functions、逻辑应用、遥测数据、故障排除门户和相关配置组件。
- 处理和排除ADP驱动的入职、工作变动、调动、离职、BPO来宾账户工作流和其他身份生命周期事件的故障。
- 管理和改进Entra ID生命周期工作流、访问包、组、访问分配、服务主体、托管身份和相关身份控制。
- 维护自定义API集成和屏幕自动化序列，以便在不支持SCIM或配置API的系统中使用。
- 维护Git存储库、拉取请求控制、GitHub Actions管道、部署配置、密钥、环境设置和发布文档。
- 诊断配置失败，跟踪事件和遥测数据，解决影响用户的问题，并记录持久的修复。
- 为桌面支持分析师、系统管理员和其他支持人员创建特定的IAM/JML执行任务；验证完成情况并提供技术指导，而不负责他们的绩效管理。
- 支持IAM治理和访问控制标准，包括权限清理、访问审查、特权访问审查和服务主体审查。
- 为GLBA、NIST CSF、SOC 1、PCI DSS和适用的州贷款要求提供身份相关的审计证据。
- 支持涉及账户、访问、身份风险和IAM应用程序或Azure资源漏洞的安全调查。
- 审查新的集成以满足身份和访问控制要求，并推荐安全的实施方法。
- 与信息安全总监、桌面支持助理副总裁、人力资源、系统管理、云安全和应用程序负责人合作，确保生命周期可靠性和风险降低。
- 为涉及IAM平台、Entra ID、Azure Functions、逻辑应用和连接系统的安全事件响应和漏洞修复做出贡献。
技能、知识和专长
- 计算机科学、信息技术、网络安全或相关领域的学士学位，或同等经验。
- 3年以上IAM、身份工程、系统集成、安全自动化、云工程或应用程序运营经验。
- 扎实的Python开发和故障排除经验，包括事件驱动应用程序和API集成。
- Entra ID、Active Directory、生命周期工作流、访问包、组、服务主体、托管身份和访问控制的实际经验。
- Azure Functions、逻辑应用、Azure Monitor或类似的遥测数据以及云应用程序配置的经验。
- 维护Git存储库、拉取请求、CI/CD管道、密钥、部署控制和发布过程的经验。
- 通过REST API、Webhook、SCIM或在API不可用时可靠的屏幕自动化集成系统的经验。
- 对JML生命周期控制、最小权限、访问审查、特权访问、身份治理和审计证据的理解。
- 能够将复杂的运营工作分解为支持团队的明确任务，并协调跨技术组的执行。
- 优先考虑安全认证或Azure/Entra认证；实际经验与认证同等重要。
- 强大的故障排除、文档编制、沟通和跨职能协作技能。
工作地点
这个职位是 fully remote，允许你从最适合你的任何地方工作！虽然你主要在家工作，但只要你愿意，随时欢迎你访问我们在德克萨斯州欧文市的办公室。我们鼓励远程团队成员通过定期的虚拟会议和团队活动保持联系。所有团队成员必须在开始日期之前居住在我们的批准地点之一，以确保