高级安全工程师 - 身份与访问管理

关于职位

我们正在寻找一位经验丰富的资深安全工程师，该职位要求对身份与访问管理（IAM）有强烈的热情，并在云原生环境（特别是AWS）方面拥有扎实的专业知识。

职责

• 构建和发展我们的身份治理与管理（IGA）能力。
• 在云优先（以AWS为重点）的环境中实施和运营特权访问管理（PAM）。
• 设计并构建支持云原生工作负载的证书生命周期管理解决方案。
• 推动IAM在AWS服务、SaaS平台和开发者/DevOps管道中的集成。
• 设计身份和访问控制以保护AI/ML系统——确保对训练数据、模型和推理API的安全访问。

你将负责的工作

• 制定并领导实施与云原生架构和安全原则相一致的健壮的IAM策略。
• 扩展并运营IAM计划，涵盖IGA、PAM、SSO、MFA、访问管理、密钥管理和证书生命周期。
• 使用AI工具和基础设施即代码自动化身份配置、取消配置和访问审查。
• 为AWS原生服务（Lambda、EC2、S3、IAM等）、SaaS平台和第三方身份工具（例如Okta、CherCyberArk）设计IAM集成。
• 推广并执行最小权限和零信任原则。

福利

• 我们采用灵活优先的工作方式。这个职位可以在加拿大安大略省或不列颠哥伦比亚省任何地方远程完成。
• 加入我们，一起构建一个安全、可扩展、无摩擦的IAM计划，你将在其中发挥关键作用。