États-Unis
Roku
Argano
Ingénieur Full Stack Senior – IAM
États-Unis
California, United States
TypeScriptSQLKubernetesC#Terraform
Traduction automatique. Consultez l’original.
Description
L'équipe Identity & Access Management (IAM) – Directory Services est responsable de la création et de l'exploitation d'une base d'identité d'entreprise sécurisée, standardisée et automatisée pour The Walt Disney Company. Nous fournissons les plateformes d'annuaire faisant autorité qui permettent l'authentification, l'autorisation et la gouvernance d'accès pour les identités humaines et non humaines.
Notre mission est de faire passer la gouvernance des identités des processus manuels et réactifs à une application automatisée et pilotée par des politiques, garantissant que les identités sont sécurisées, conformes et saines par défaut tout au long de leur cycle de vie. Nous travaillons en étroite collaboration avec les équipes de sécurité, d'infrastructure et d'application pour éliminer les risques hérités, réduire la charge opérationnelle et permettre des capacités d'identité modernes, axées sur le cloud, à l'échelle de l'entreprise.
Ce que vous ferez
Ingénierie d'applications et d'automatisation
- Concevoir, construire et maintenir des applications web sécurisées à l'échelle de l'entreprise en utilisant .NET (C#) sur le backend et Angular sur le frontend.
- Développer et livrer des APIs et microservices RESTful qui s'intègrent avec Active Directory, Entra ID et les plateformes d'identité d'entreprise.
- Créer des portails et des flux de travail en libre-service qui remplacent les opérations manuelles d'identité par des processus automatisés et pilotés par des politiques.
- Écrire du code propre, testable et bien documenté, et participer aux revues de code, aux pipelines CI/CD et aux tests automatisés.
Intégration et gestion des identités non humaines (NHI)
- Automatiser l'intégration, le cycle de vie et le désengagement des identités non humaines — comptes de service, identités gérées, enregistrements d'applications, certificats et secrets.
- Créer des outils pour la découverte des NHI, l'attestation de propriété, la rotation des identifiants et la notification d'expiration.
- Mettre en œuvre des garde-fous et des flux d'approbation qui garantissent que chaque NHI a un propriétaire valide, une justification et un ensemble de droits de moindre privilège.
Gestion des groupes AD et automatisation des accès
- Développer l'automatisation pour la gestion du cycle de vie des groupes Active Directory — création, normes de nommage, règles d'imbrication, propriété, examen des membres et nettoyage des groupes obsolètes ou orphelins.
- Mettre en œuvre des modèles d'accès basés sur le RBAC, avec demande et approbation, incluant des modèles d'adhésion limités dans le temps et juste-à-temps.
- Intégrer la gestion des groupes avec Entra ID, ITSM et les plateformes de gouvernance des identités.
Automatisation de la gouvernance, de la conformité et du reporting
- Automatiser l'application des politiques de gouvernance et de conformité pour Active Directory et Entra ID, y compris la détection de dérive, la remédiation automatisée et la gestion des exceptions.
- Créer des tableaux de bord et des rapports de conformité qui donnent aux propriétaires, auditeurs et dirigeants une visibilité continue sur la posture d'identité.
- Traduire les normes de sécurité et les exigences d'audit en contrôles de politique codifiés et testables.
Collaboration et livraison
- Collaborer avec les ingénieurs d'identité, les architectes de sécurité et les équipes d'application pour recueillir les exigences et livrer de manière itérative.
- Produire des guides d'exploitation, de la documentation technique et du matériel de transfert de connaissances afin que les solutions restent supportables au-delà de la durée du contrat.
Lieu de travail : Il s'agit d'un poste sur site basé à Burbank, en Californie. Les candidats doivent être en mesure de travailler sur site.
Qualifications et compétences requises
- 8+ années d'expérience professionnelle en ingénierie logicielle dans la création et la livraison d'applications web.
- Expertise solide et pratique dans :
- .NET / .NET Core, C#, ASP.NET Web API
- Angular (versions modernes), TypeScript, HTML/CSS
- Conception d'REST API, SQL Server / modélisation de données relationnelles
- Scripting PowerShell pour l'automatisation des identités et des annuaires
- Expérience démontrée dans l'automatisation contre Active Directory et/ou Microsoft Entra ID (Azure AD) — LDAP, Microsoft Graph API, objets d'annuaire, groupes et principaux de service.
- Expérience avec le contrôle de code source basé sur Git, les pipelines CI/CD et les tests automatisés.
- Capacité à travailler de manière autonome dans un environnement d'entreprise complexe et à fournir des résultats prêts pour la production dans un délai contractuel fixe.
- Solides compétences en communication, avec la capacité d'expliquer la conception technique aux ingénieurs et aux parties prenantes non techniques.
Diplôme requis
- Licence en informatique, systèmes d'information, génie logiciel, électrique ou électronique, ou domaine d'étude comparable, et/ou expérience de travail équivalente
Qualifications préférées
- Expérience dans la création de solutions de gouvernance des identités, d'IAM ou d'automatisation des demandes d'accès.
- Connaissance de la gestion des identités non humaines, de la gestion des secrets (par exemple, Azure Key Vault, HashiCorp Vault) et de l'automatisation du cycle de vie des certificats.
- Expérience avec les services cloud Azure, Azure Functions, Logic Apps ou l'automatisation serveurless équivalente.
- Exposition aux plateformes PIM/PAM et aux modèles d'accès privilégiés.
- Expérience en ingénierie axée sur la conformité et l'audit (SOX, PCI, SOC 2, ou environnements de contrôle similaires).
- Connaissance pratique des conteneurs, Kubernetes, ou de l'infrastructure en tant que code (Terraform, Bicep).
- Certifications Microsoft pertinentes (par exemple, SC-300, AZ-204, AZ-500).
Argano est le premier en son genre : un cabinet de conseil numérique totalement immergé dans les opérations à haute performance. Nous accompagnons les entreprises dans des marchés en constante évolution, en leur donnant les moyens de stratégies et de technologies transformatrices pour dépasser les attentes des clients, libérer l'innovation commerciale et stimuler l'efficacité et la croissance optimales.
Argano est un employeur garantissant l'égalité des chances. Tous les candidats seront considérés pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine nationale, de statut d'ancien combattant ou de handicap.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profilContinuer à explorer
Redwood Materials
CoreWeave
