Brasilien
Bunge
Jobgether
Senior Identity and Access Management (IAM) Spezialist
Brasilien
Brazil
JavaScriptPython
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Diese Stelle wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und weiteren Schritte verwaltet. Unser Partner sucht einen Senior Identity and Access Management (IAM) Spezialisten mit Sitz in Brasilien.
In dieser Senior-Position leiten Sie die Implementierung, Konfiguration und kontinuierliche Weiterentwicklung der PingOne Advanced Identity Cloud (Ping AIC) und unterstützen unternehmensweite Initiativen im Bereich Identity and Access Management. Sie konzipieren, entwickeln und pflegen sichere Identitätsintegrationen über Unternehmensanwendungen, Plattformen und Partner-Ökosysteme hinweg. Ihre Arbeit umfasst moderne Authentifizierungserlebnisse, einschließlich adaptiver Authentifizierung, passwortloser Anmeldung, Multi-Faktor-Authentifizierung und Single Sign-On. Zudem erstellen Sie maßgeschneiderte Identitäts-Workflows und beheben komplexe Integrationsprobleme, die über die Standardfunktionen der Plattform hinausgehen. In enger Zusammenarbeit mit den Teams für Sicherheit, IAM, Anwendungen, Infrastruktur und Architektur tragen Sie dazu bei, robuste, skalierbare und sichere Identitätslösungen bereitzustellen. Diese Gelegenheit ist ideal für einen erfahrenen IAM-Experten mit Leidenschaft für Cybersicherheit, Identitätsorchestrierung und fortschrittliche Authentifizierungsstandards.
Verantwortlichkeiten
- Aufbau, Konfiguration, Test und Validierung der PingOne Advanced Identity Cloud-Umgebung, um eine erfolgreiche Integration mit Unternehmensanwendungen, Firmenplattformen und Systemen von Drittanbietern sicherzustellen.
- Sicherstellung der Stabilität, Verfügbarkeit und des kontinuierlichen Betriebs von Identitätsintegrationen nach der Bereitstellung in der Produktion sowie Bereitstellung von fortgeschrittenem Support und Implementierung laufender Verbesserungen.
- Implementierung, Konfiguration und Fehlerbehebung von adaptiven Onboarding- und Authentifizierungs-Journeys, passwortloser Anmeldung, Multi-Faktor-Authentifizierung (MFA), Single Sign-On (SSO), sicherer Kontowiederherstellung und delegierter Organisationsverwaltung.
- Entwicklung und Pflege von Identitätsintegrationen unter Verwendung von REST APIs, OpenID Connect (OIDC), OAuth 2.0, SAML 2.0 und SCIM 2.0.
- Implementierung fortschrittlicher Sicherheitsprotokolle und -mechanismen, einschließlich FAPI 2.0, Pushed Authorization Requests (PAR), Rich Authorization Requests (RAR), PKCE, mutual TLS (mTLS), JWK-basierter Proof of Possession und Dynamic Client Registration (DCR).
- Konzeption und Pflege von Integrationen, die Partner-Ökosysteme und aufkommende Anwendungsfälle für KI-Agenten oder das Model Context Protocol (MCP) betreffen, unter Anwendung geeigneter Identitäts- und Sicherheitsstandards.
- Untersuchung und Lösung komplexer Integrationsprobleme über Identitätsplattformen, Anwendungen, API-Gateways und nachgelagerte Systeme hinweg, einschließlich End-to-End-Fehlerbehebung zur Identifizierung der Grundursachen.
- Entwicklung und Pflege maßgeschneiderter Integrationen und Authentifizierungs-Workflows, wenn die nativen Plattformfunktionen nicht ausreichen, um spezifische geschäftliche oder technische Anforderungen zu erfüllen.
- Enge Zusammenarbeit mit den Teams für Sicherheit, IAM, Anwendungen und Infrastruktur, um Anforderungen zu erfassen, technische Ansätze zu validieren, Lösungen zu implementieren und den Produktionsbetrieb zu unterstützen.
- Unterstützung von Lösungsarchitekten bei der Konzeption komplexer Integrationen durch praktische technische Validierung, Prototyping und die Entwicklung von Proof-of-Concepts.
- Erstellung und Pflege technischer Dokumentationen, einschließlich der Architektur-Dokumentation des Ist-Zustands, Integrationsspezifikationen, Konfigurationsdetails und operativer Runbooks.
- Erleichterung des Übergangs von der Implementierung zum Produktionssupport durch die Etablierung operativer Verfahren, Richtlinien zur Fehlerbehebung und Dokumentationen zum Wissenstransfer.
Anforderungen
- Berufserfahrung: Mindestens fünf Jahre praktische Erfahrung in der Implementierung und Unterstützung von unternehmensweiten Identity and Access Management (IAM)- oder Customer Identity and Access Management (CIAM)-Lösungen.
- IAM-Plattformen: Praktische Erfahrung mit einer oder mehreren Unternehmens-Identitätsplattformen wie Ping Identity, ForgeRock, Okta, Auth0, Microsoft Entra ID, Keycloak, CyberArk oder vergleichbaren Lösungen.
- CIAM und Authentifizierung: Mindestens drei Jahre fundierte Kenntnisse und Erfahrung mit CIAM-Konzepten, adaptiver Authentifizierung, granularen Autorisierungsmodellen wie RBAC und ABAC, SSO, MFA und passwortlosen Authentifizierungstechnologien, einschließlich WebAuthn, FIDO2 und Passkeys.
- Identitätsorchestrierung: Mindestens drei Jahre Erfahrung in der Entwicklung und Pflege von Authentifizierungs-Journeys, Authentifizierungsbäumen und Identitätsorchestrierungs-Workflows, einschließlich Integrationen mit Web- und Mobilanwendungen über APIs und SDKs.
- API-Integration und Skripting: Mindestens drei Jahre praktische Erfahrung in der Arbeit mit REST APIs, der Entwicklung von Skripten in Sprachen wie JavaScript, Groovy oder Python, der Manipulation von Payloads und Tokens sowie der Integration von Identitätsdiensten mit backend-Systemen.
- Identitäts- und Sicherheitsprotokolle: Fundierte praktische Kenntnisse von OAuth 2.0, OpenID Connect (OIDC) und SAML 2.0, einschließlich deren Anwendung in Authentifizierungs- und Autorisierungsszenarien in Unternehmen.
- Token- und kryptografische Standards: Vertrautheit mit JWT, JWS und JWKS sowie mit sicherem Token-Handling und Identitätsintegrationsmustern.
- Fehlerbehebung und Diagnose: Fähigkeit zur Untersuchung komplexer, technischer End-to-End-Probleme über Anwendungen, API-Gateways, Identitätsplattformen und nachgelagerte Dienste hinweg.
- Technische Problemlösung: Ausgeprägte analytische Fähigkeiten, Liebe zum Detail und die Fähigkeit, komplexe Identitätsintegrationen zu beheben und Lösungen zu entwickeln, die über die Standardfunktionalität der Plattform hinausgehen.
- Zusammenarbeit und Kommunikation: Fähigkeit, effektiv mit Architekten und funktionsübergreifenden Teams zusammenzuarbeiten, Anforderungen in technische Implementierungen zu übersetzen und Lösungen klar zu dokumentieren.
- Bevorzugte Erfahrung mit Ping AIC: Praktische Erfahrung in der Implementierung, Konfiguration und Unterstützung von PingOne Advanced Identity Cloud ist ein großer Vorteil.
- Fortgeschrittene Sicherheitsstandards: Praktische Erfahrung mit API-Sicherheitsprofilen für den Finanzsektor und fortgeschrittenen OAuth-Standards, einschließlich FAPI 2.0, PAR, RAR, mTLS, JWK-basierter Proof of Possession und Dynamic Client Registration (DCR, RFC 7591), ist wünschenswert.
Vorteile
- Arbeitsmodell: Möglichkeit zur Remote-Arbeit mit Sitz in Brasilien.
- Anstellungsart: Vollzeitstelle.
- Berufliche Entwicklung: Gelegenheit, mit IAM- und CIAM-Technologien auf Unternehmensebene, modernen Identitätsarchitekturen und fortschrittlichen Authentifizierungsstandards zu arbeiten.
- Technisches Wachstum: Einblick in PingOne Advanced Identity Cloud, komplexe Identitätsintegrationen und aufkommende Sicherheitsanwendungsfälle mit KI-Agenten und MCP.
- Kollaboratives Umfeld: Gelegenheit, an der Seite von Sicherheitsspezialisten, Architekten, Anwendungsteams und Infrastrukturprofis an herausfordernden Technologieinitiativen zu arbeiten.
Wie Jobgether funktioniert
Wir verwenden einen KI-gestützten Matching-Prozess, um sicherzustellen, dass Ihre Bewerbung schnell, objektiv und fair anhand der Kernanforderungen der Stelle geprüft wird. Unser System identifiziert die am besten geeigneten Kandidaten, und diese Shortlist wird dann direkt an das einstellende Unternehmen weitergegeben. Die endgültige Entscheidung und die weiteren Schritte (Interviews, Assessments) werden von deren internem Team verwaltet.
Wir danken Ihnen für Ihr Interesse und wünschen Ihnen viel Erfolg!
Warum über Jobgether bewerben?
Datenschutzhinweis: Mit dem Absenden Ihrer Bewerbung bestätigen Sie, dass Jobgether Ihre personenbezogenen Daten verarbeitet, um Ihre Eignung zu bewerten und relevante Informationen an den einstellenden Arbeitgeber weiterzugeben. Diese Verarbeitung basiert auf berechtigtem Interesse und vorvertraglichen Maßnahmen gemäß den geltenden Datenschutzgesetzen (einschließlich DSGVO). Sie können Ihre Rechte (Zugriff, Berichtigung, Löschung, Widerspruch) jederzeit ausüben.
#LI-CL1
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
