Temple Health
Jobgether
Ingénieur en architecture senior
À propos du poste
Ce poste est publié pour le compte d'une entreprise partenaire, qui gère toutes les candidatures et les étapes suivantes. Notre partenaire recherche un ingénieur en architecture senior basé aux États-Unis.
Date limite de candidature : 30 octobre 2026.
Comment fonctionne Jobgether
Nous utilisons un processus de mise en relation basé sur l'IA pour garantir que votre candidature est examinée rapidement, objectivement et équitablement par rapport aux exigences fondamentales du poste. Notre système identifie les candidats les mieux adaptés, et cette liste restreinte est ensuite partagée directement avec l'entreprise qui recrute. La décision finale et les étapes suivantes (entretiens, évaluations) sont gérées par leur équipe interne.
Nous vous remercions de votre intérêt et vous souhaitons bonne chance !
Pourquoi postuler via Jobgether ?
Avis sur la protection des données : En soumettant votre candidature, vous reconnaissez que Jobgether traitera vos données personnelles pour évaluer votre candidature et partager les informations pertinentes avec l'employeur qui recrute. Ce traitement est basé sur l'intérêt légitime et les mesures précontractuelles en vertu des lois applicables sur la protection des données (y compris le RGPD). Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) à tout moment.
#LI-CL1
Responsabilités
L'ingénieur en architecture senior dirigera la conception, la mise en œuvre et la gouvernance de solutions de gestion des identités et des accès (IAM) dans le cloud, principalement sur AWS avec un support supplémentaire pour les environnements Azure. Ce rôle est essentiel pour protéger les données de santé sensibles en garantissant un accès sécurisé, conforme et efficace aux ressources cloud. Le candidat retenu développera des architectures d'identité, appliquera le principe du moindre privilège et automatisera les processus de cycle de vie des identités dans des environnements cloud complexes. En travaillant en étroite collaboration avec les équipes de sécurité, de réseau et d'application, l'ingénieur renforcera la gouvernance cloud et alignera les contrôles d'accès sur les normes de l'industrie et les exigences réglementaires. Le poste implique également d'enquêter sur les problèmes d'accès, de soutenir la réponse aux incidents de sécurité et d'améliorer la visibilité grâce aux journaux d'audit cloud et aux outils de surveillance. Cette opportunité en télétravail complet offre la possibilité de contribuer à des solutions technologiques qui soutiennent les systèmes de santé tout en continuant à développer une expertise technique.
- Concevoir, mettre en œuvre et gérer les politiques, rôles et autorisations de gestion des identités et des accès AWS afin d'appliquer le principe du moindre privilège dans les environnements cloud multi-comptes.
- Mener des audits réguliers des configurations IAM et des contrôles d'accès pour maintenir l'alignement avec les cadres de sécurité et les exigences réglementaires pertinents, notamment NIST CSF, HITRUST, HIPAA, SOC 2 et le RGPD.
- Automatiser les flux de travail de provisionnement et de déprovisionnement des identités à l'aide d'outils d'infrastructure en tant que code et de gestion de configuration tels que Terraform, CloudFormation et Ansible.
- Résoudre les problèmes liés à l'IAM, y compris les échecs d'accès, les conflits de politiques, les erreurs d'authentification et les erreurs de configuration des autorisations.
- Collaborer avec les équipes de sécurité, de réseau et d'application pour intégrer les meilleures pratiques de gestion des identités et des accès dans les architectures et les déploiements cloud.
- Soutenir la réponse aux incidents de sécurité et les enquêtes médico-légales en analysant l'activité des identités, les modèles d'accès et les journaux d'audit à l'aide de AWS CloudTrail et Azure Monitor.
- Mettre en œuvre et gérer AWS Organizations pour soutenir la gouvernance des comptes et l'administration centralisée.
- Configurer et maintenir les garde-fous AWS Control Tower et les processus de provisionnement de comptes pour établir des contrôles de sécurité cloud cohérents.
- Soutenir les implémentations de AWS Cognito pour la fédération d'identités et l'authentification des utilisateurs.
- Assister aux activités de gestion des identités et des accès Azure, y compris les politiques d'accès conditionnel, la protection des identités et l'intégration avec Active Directory.
- Améliorer continuellement la gouvernance IAM cloud, les contrôles de sécurité et les processus opérationnels pour renforcer la conformité et réduire les risques liés aux accès.
Exigences
- Licence en informatique, systèmes d'information de gestion (MIS) ou domaine connexe, ou expérience professionnelle équivalente.
- Au moins cinq ans d'expérience en ingénierie cloud, avec un accent particulier sur la gestion des identités et des accès dans les environnements AWS et/ou Azure.
- Expérience pratique de AWS IAM, AWS Organizations, AWS Control Tower et AWS Cognito.
- Expérience pratique des outils d'infrastructure en tant que code, en particulier Terraform et CloudFormation.
- Compréhension des protocoles d'authentification et de fédération d'identités, notamment SAML, OpenID Connect (OIDC) et OAuth 2.0.
- Connaissance des principes de sécurité cloud, de la gouvernance des accès, de la mise en œuvre du moindre privilège et de la gestion du cycle de vie des identités.
- Connaissance des cadres de sécurité et de conformité, notamment NIST CSF, HITRUST, HIPAA, SOC 2 et le RGPD.
- Expérience dans la résolution des problèmes d'accès cloud et l'analyse des journaux liés aux identités pour soutenir les enquêtes de sécurité.
- Capacité à collaborer efficacement avec les équipes de sécurité, de réseau et d'application pour mettre en œuvre des solutions cloud sécurisées.
- Solides compétences analytiques et de résolution de problèmes, avec une attention aux détails et un engagement à maintenir des environnements sécurisés et conformes.
- Disponibilité pour des déplacements occasionnels, avec un taux de déplacement prévu d'environ 0–10%.
- Disponibilité pour utiliser une caméra vidéo lors de tous les entretiens et tout au long de la première semaine d'orientation.
- Les certifications de sécurité AWS ou Azure sont préférées, telles que AWS Certified Security – Specialty ou Microsoft Certified: Azure Security Engineer Associate.
Avantages
- Salaire de base annuel : 76,100 $–108,700 $, selon la situation géographique, l'équité interne, les connaissances liées au poste, les compétences et l'expérience.
- Télétravail : Opportunité en télétravail complet pour les candidats basés aux États-Unis.
- Politique de congés flexible : Avantages de congés généreux et flexibles pour les employés salariés à temps plein éligibles.
- Épargne retraite : Plan 401(k) avec abondement de l'employeur.
- Couverture santé : Avantages sociaux complets en matière de santé.
- Aide à l'éducation : Soutien à la formation continue et au développement professionnel.
- Développement technique : Accès à des académies de développement technique et de leadership pour renforcer les compétences et les capacités.
- Croissance de carrière : Opportunités d'élargir les références techniques et les certifications tout en travaillant sur des défis complexes de sécurité cloud.
- Déplacements limités : Déplacements occasionnels, avec une fourchette prévue de 0–10%.
