Vereinigte Staaten
B&A
Gallagher
IAM AI Engineer
Vereinigte Staaten
Rolling Meadows, Illinois, United States
JavaScriptPythonJavaAWSC#Go
Automatische Übersetzung. Prüfe das Original.
Einführung
Willkommen bei Gallagher – einer globalen Gemeinschaft von Menschen, die mutige Ideen, fundiertes Fachwissen und ein gemeinsames Engagement für das Richtige einbringen. Wir helfen unseren Kunden, Komplexität souverän zu meistern, indem wir Unternehmen, Gemeinschaften und Einzelpersonen dabei unterstützen, erfolgreich zu sein. Bei Gallagher finden Sie mehr als nur einen Job; Sie finden eine Kultur, die auf Vertrauen basiert, von Zusammenarbeit geprägt ist und von der Überzeugung getragen wird, dass wir gemeinsam besser sind. Egal, ob Sie in einer kundenorientierten Rolle, in unserem Maklerbereich, in unserer Abteilung für Sozialleistungs- und Personalberatung oder in unserem Corporate-Team einsteigen, Sie haben die Möglichkeit, Ihre Karriere voranzutreiben, etwas zu bewirken und Teil von etwas Größerem zu sein. Erleben Sie einen Arbeitsplatz, an dem Sie ermutigt werden, Sie selbst zu sein, bei Ihrem Erfolg unterstützt werden und dazu inspiriert werden, kontinuierlich zu lernen. Das bedeutet es, „The Gallagher Way“ zu leben.
Überblick
Der Identity and Access Management AI Engineer ist für die Konzeption, Entwicklung und Operationalisierung von KI-gestützten Identitätssicherheitsfunktionen im gesamten Unternehmen verantwortlich. Diese Rolle kombiniert fundiertes IAM-Engineering-Fachwissen mit künstlicher Intelligenz, machine learning, Automatisierung und Analytik, um Identitätskontrollen zu stärken, Zugriffsrisiken zu reduzieren, die betriebliche Effizienz zu verbessern und aufkommende identitätsbasierte Bedrohungen zu erkennen.
Der Engineer unterstützt die Modernisierung von Identitätsdiensten durch die Anwendung von KI auf Access Governance, privilegierten Zugriff, Authentifizierungsrisiken, Identitätslebenszyklusmanagement, Berechtigungsanalysen, Anomalieerkennung und automatisierte Entscheidungsunterstützung. Dies umfasst die Unterstützung bei der Bereitstellung und Operationalisierung der integrierten KI-Funktionen, die in der nächsten Version des Identity Manager erwartet werden. Diese Position arbeitet eng mit IAM, dem Corporate AI Team, Cyber Defense, Security Architecture, Infrastruktur, Cloud, Data Science, Risiko-, Compliance- und Anwendungsteams zusammen, um sichere, skalierbare und konforme Identitätslösungen bereitzustellen.
Über Sie
So leisten Sie einen Beitrag
- Konzeption, Aufbau und Unterstützung von KI-gesteuerten IAM-Funktionen, die Identitäts-Governance, Access Management, Privileged Access Management und Authentifizierungsrisikokontrollen verbessern.
- Entwicklung von Modellen, Analysen und Automatisierungen zur Identifizierung von übermäßigem Zugriff, toxischen Berechtigungskombinationen, Konflikten bei der Funktionstrennung, inaktiven Konten, verwaisten Identitäten, riskantem privilegiertem Zugriff und abnormalem Authentifizierungsverhalten.
- Anwendung von machine learning, regelbasierter Analytik und graphbasierter Identitätsintelligenz zur Erkennung von Zugriffsanomalien und Empfehlung von Abhilfemaßnahmen.
- Engineering von KI-unterstützten Workflows, die Zugriffsanfrageprüfungen, Berechtigungszertifizierungen, Rollen-Mining, Richtlinienempfehlungen und Entscheidungen zum Identitätslebenszyklus unterstützen.
- Zusammenarbeit mit IAM-Plattformverantwortlichen zur Integration von KI-Funktionen in Identity Governance, Access Management, PAM, Verzeichnisdienste und Cloud-Identitätstools.
- Leitung oder Unterstützung bei der Bereitstellung, Konfiguration, Governance und Einführung der integrierten KI-Funktionen, die in der nächsten Version des Identity Manager bereitgestellt werden.
Identity Governance und Access Intelligence
- Verbesserung von Identity-Governance-Prozessen durch automatisierte Zugriffserkenntnisse, Risikobewertung, Peer-Group-Analysen und Analysen der Berechtigungsnutzung.
- Unterstützung von rollenbasierten, attributbasierten und richtlinienbasierten Zugriffskontrollmodellen sowie Modellen mit dem Prinzip der geringsten Rechte (Least Privilege) unter Verwendung datengestützter Empfehlungen.
- Konzeption und Feinabstimmung von Zugriffsrisikomodellen, die Abhilfemaßnahmen basierend auf geschäftlicher Kritikalität, Privilegienstufe, Kontotyp, Datensensibilität und Benutzerverhalten priorisieren.
- Verbesserung von Zugriffszertifizierungskampagnen durch Reduzierung der Belastung für Prüfer, Identifizierung risikoarmer Genehmigungen und Hervorhebung risikoreicher Ausnahmen für eine gezielte Überprüfung.
- Entwicklung von Berichten und Dashboards, die IAM-Führungskräften, Risikoteams, Auditoren und Anwendungseigentümern umsetzbare Erkenntnisse zu Identitätsrisiken liefern.
KI-Sicherheit und verantwortungsvolle KI-Kontrollen
- Einbettung von Prinzipien für Sicherheit, Datenschutz und verantwortungsvolle KI in IAM-KI-Lösungen von der Konzeption bis zum Produktionsbetrieb.
- Bewertung von KI-gestützten Identitätsanwendungsfällen auf Risiken wie Datenabfluss, Prompt Injection, Modellmissbrauch, voreingenommene Empfehlungen, übermäßige Automatisierung und unbefugten Zugriff auf sensible Identitätsdaten.
- Implementierung von Kontrollen für Modellzugriff, Prompt-Governance, Datenminimierung, Audit-Logging, Genehmigungs-Workflows und Entscheidungsfindung mit menschlicher Beteiligung (Human-in-the-loop).
- Zusammenarbeit mit Rechts-, Datenschutz-, Compliance- und Risikostakeholdern, um sicherzustellen, dass IAM-KI-Lösungen mit internen Richtlinien, regulatorischen Verpflichtungen und Branchen-Frameworks übereinstimmen.
- Enge Zusammenarbeit mit dem Corporate AI Team, um sicherzustellen, dass IAM-KI-Lösungen mit der Unternehmens-KI-Strategie, genehmigten KI-Architekturmustern, Modell-Governance, Standards für verantwortungsvolle KI und gemeinsam genutzten KI-Plattformfunktionen übereinstimmen.
- Dokumentation von KI-Entscheidungslogik, Datenquellen, Annahmen, Einschränkungen und Kontrollanforderungen zur Unterstützung von Revisionsfähigkeit und Transparenz.
Plattformintegration und Automatisierung
- Integration von IAM-KI-Funktionen mit Unternehmensplattformen wie Microsoft Entra ID, SailPoint, Saviynt, Okta, Ping, CyberArk, One Identity, ServiceNow, SIEM, SOAR, Cloud-Plattformen und Data-Lake-Umgebungen.
- Entwicklung sicherer APIs, Skripte, Pipelines und Automatisierungsmuster, die das Identitätslebenszyklusmanagement, die Zugriffsbereitstellung, das Entzug von Berechtigungen, die Überprüfung und die Abhilfemaßnahmen rationalisieren.
- Nutzung von Infrastructure as Code, DevSecOps und CI/CD-Praktiken zur Bereitstellung zuverlässiger, wiederholbarer und sicherer IAM-KI-Dienste.
- Zusammenarbeit mit Data-Engineering-Teams zur Aufnahme, Normalisierung, zum Schutz und zur Analyse von Identitäts-, Zugriffs-, Authentifizierungs-, Privilegien-, HR-, Anwendungs- und Sicherheitsereignisdaten.
- Koordination mit dem Corporate AI Team bezüglich KI-Plattformintegration, genehmigter Modellnutzung, wiederverwendbarer KI-Dienste, Überwachungspraktiken und Bereitstellungsmustern für Unternehmens-KI.
- Sicherstellung, dass Lösungen resilient, beobachtbar, skalierbar und auf die Architekturstandards des Unternehmens ausgerichtet sind.
Bedrohungserkennung und Identitätsverteidigung
- Entwicklung und Feinabstimmung von Analysen zur Identitätsbedrohungserkennung für verdächtige Authentifizierungen, unmögliche Reisen, abnormalen Privilegiengebrauch, anomales Verhalten von Dienstkonten, riskanten API-Zugriff und ungewöhnliche Berechtigungsänderungen.
- Unterstützung von Cyber-Defense-Teams durch Korrelation von IAM-Telemetriedaten mit Endpunkt-, Netzwerk-, Cloud-, Anwendungs- und Threat-Intelligence-Daten.
- Beitrag zu Incident-Response-Playbooks für Identitätskompromittierung, Anmeldedatenmissbrauch, Missbrauch privilegierter Zugriffe und KI-unterstützte Angriffe auf Identitätssysteme.
- Bewertung aufkommender KI-gestützter Identitätsbedrohungen und Empfehlung von Verbesserungen für Authentifizierungs-, Autorisierungs-, Governance- und Überwachungskontrollen.
- Unterstützung der kontinuierlichen Verbesserung von Zero Trust, phishing-resistenter Authentifizierung, bedingtem Zugriff, privilegiertem Zugriff sowie Identitätserkennungs- und Reaktionsfähigkeiten.
Erforderliche Qualifikationen
- Bachelor-Abschluss in Cybersicherheit, Informatik, Informationstechnologie, Data Science, Ingenieurwesen oder einem verwandten Bereich oder gleichwertige praktische Erfahrung.
- Fünf oder mehr Jahre Erfahrung in Identity and Access Management, Cybersicherheits-Engineering, Sicherheitsarchitektur, Cloud-Sicherheit oder verwandten Technologierollen.
- Praktische Erfahrung mit IAM-Plattformen, Identity Governance, Access Management, Privileged Access Management, Verzeichnisdiensten, SSO, MFA, Föderation und Lebenszyklusmanagement.
- Praktische Erfahrung in der Anwendung von Automatisierung, Analytik, KI, machine learning oder Data-Science-Techniken auf Sicherheits-, Risiko-, Identitäts- oder betriebliche Anwendungsfälle.
- Fundiertes Verständnis von Authentifizierungs- und Autorisierungsprotokollen wie SAML, OAuth 2.0, OpenID Connect, SCIM, LDAP, Kerberos und modernen API-Sicherheitsmustern.
- Erfahrung mit Skripting oder Softwareentwicklung unter Verwendung von Python, PowerShell, JavaScript, Java, C#, Go oder ähnlichen Sprachen.
- Kenntnisse in Cloud-Identitäts- und Sicherheitsdiensten über Microsoft Azure, AWS oder Google Cloud-Plattformen.
- Erfahrung in der Arbeit mit strukturierten und unstrukturierten Daten, Abfragesprachen, Datenpipelines, Log-Analytik und Visualisierungstools.
- Starke analytische Fähigkeiten, Problemlösungskompetenz, Kommunikationsstärke und Stakeholder-Management-Fähigkeiten.
Bevorzugte Qualifikationen
- Erfahrung mit Microsoft Entra ID, Entra ID Governance, Entra Permissions Management, Microsoft Defender, Sentinel, Purview, Azure Key Vault oder verwandten Microsoft-Sicherheitsfunktionen.
- Erfahrung mit IGA-, PAM- und Access-Management-Plattformen wie SailPoint, Saviynt, CyberArk, One Identity, Okta, Ping Identity, ForgeRock oder ähnlichen Technologien.
- Erfahrung mit KI- oder ML-Frameworks, Plattformen für große Sprachmodelle (LLMs), Vektordatenbanken, Graph-Analytik, Feature Engineering, Modellevaluierung oder MLOps- und LLMOps-Praktiken.
- Vertrautheit mit Identitätsbedrohungserkennung und -reaktion, Benutzer- und Entitätsverhaltensanalysen (UEBA), Security Orchestration, SIEM, SOAR und Threat Hunting.
- Kenntnisse in verantwortungsvoller KI, Modellrisikomanagement, Privacy Engineering, Datenschutz und KI-Governance-Frameworks.
- Erfahrung in der Unterstützung regulierter Umgebungen wie Finanzdienstleistungen, Versicherungen, Gesundheitswesen, Behörden oder anderen Compliance-orientierten Branchen.
- Berufliche Zertifizierungen wie CISSP, CISM, CCSP, Microsoft-Sicherheitszertifizierungen, Azure-Zertifizierungen, AWS Security Specialty, GIAC, Certified Identity and Access Manager oder KI-/sicherheitsbezogene Zertifizierungen.
Vergütung und Leistungen
Bei Gallagher glauben wir, dass die Unterstützung unserer Kollegen weit über die Rolle selbst hinausgeht. Weitere Informationen finden Sie auf unserer Benefits-Seite.
- Wettbewerbsfähige Vergütung
- Umfassende Leistungsprogramme, die Ihr Wohlbefinden unterstützen
- Karriereentwicklungsmöglichkeiten und kontinuierliches Lernen
- Eine kollaborative, menschenorientierte Kultur mit zugänglicher Führung
- Die Möglichkeit, sinnvolle Arbeit mit globaler Reichweite und lokaler Wirkung zu leisten
Bei Gallagher setzen wir uns für den Aufbau eines inklusiven und authentischen Arbeitsplatzes ein. Wenn Ihre bisherige Erfahrung nicht perfekt übereinstimmt, laden wir Sie ein, unserer Talent Community beizutreten, um über weitere Karrieremöglichkeiten auf dem Laufenden zu bleiben. Gelegentlich berücksichtigen wir übertragbare Fähigkeiten aus früheren Rollen.
Gallagher ist ein Arbeitgeber, der sich für Affirmative Action und Chancengleichheit einsetzt (Minderheiten/Frauen/Veteranen/Menschen mit Behinderungen).
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen