Jobgether

Spécialiste en gestion des identités et des accès (IAM) - Senior

Brésil

Brazil

JavaScriptPython
Traduction automatique. Consultez l’original.

À propos du poste

Ce poste est publié pour le compte d'une entreprise partenaire, qui gère toutes les candidatures et les étapes suivantes. Notre partenaire recherche un spécialiste senior en gestion des identités et des accès (IAM) basé au Brésil.

Dans ce rôle de niveau senior, vous dirigerez la mise en œuvre, la configuration et l'évolution continue de PingOne Advanced Identity Cloud (Ping AIC), en soutenant des initiatives de gestion des identités et des accès à l'échelle de l'entreprise. Vous concevrez, développerez et maintiendrez des intégrations d'identité sécurisées à travers les applications, les plateformes et les écosystèmes de partenaires de l'entreprise. Votre travail couvrira des expériences d'authentification modernes, notamment l'authentification adaptative, la connexion sans mot de passe, l'authentification multifacteur et l'authentification unique (SSO). Vous créerez également des flux de travail d'identité personnalisés et résoudrez des défis d'intégration complexes qui dépassent les capacités standard de la plateforme. En travaillant en étroite collaboration avec les équipes de sécurité, IAM, applications, infrastructure et architecture, vous contribuerez à fournir des solutions d'identité robustes, évolutives et sécurisées. Cette opportunité est idéale pour un professionnel IAM expérimenté passionné par la cybersécurité, l'orchestration des identités et les normes d'authentification avancées.

Responsabilités

  1. Construire, configurer, tester et valider l'environnement PingOne Advanced Identity Cloud, en assurant une intégration réussie avec les applications d'entreprise, les plateformes d'entreprise et les systèmes de partenaires tiers.
  1. Assurer la stabilité, la disponibilité et le fonctionnement continu des intégrations d'identité après le déploiement en production, en fournissant un support avancé et en mettant en œuvre des améliorations continues.
  1. Mettre en œuvre, configurer et dépanner les parcours d'intégration et d'authentification adaptatifs, la connexion sans mot de passe, l'authentification multifacteur (MFA), l'authentification unique (SSO), la récupération de compte sécurisée et l'administration déléguée de l'organisation.
  1. Développer et maintenir des intégrations d'identité en utilisant REST APIs, OpenID Connect (OIDC), OAuth 2.0, SAML 2.0 et SCIM 2.0.
  1. Mettre en œuvre des protocoles et mécanismes de sécurité avancés, notamment FAPI 2.0, Pushed Authorization Requests (PAR), Rich Authorization Requests (RAR), PKCE, mutual TLS (mTLS), JWK-based Proof of Possession et Dynamic Client Registration (DCR).
  1. Concevoir et maintenir des intégrations impliquant des écosystèmes de partenaires et des cas d'utilisation émergents d'agents IA ou du Model Context Protocol (MCP), en appliquant les normes d'identité et de sécurité appropriées.
  1. Enquêter et résoudre des problèmes d'intégration complexes à travers les plateformes d'identité, les applications, les passerelles API et les systèmes en aval, en effectuant un dépannage de bout en bout pour identifier les causes profondes.
  1. Développer et maintenir des intégrations et des flux de travail d'authentification personnalisés lorsque les capacités natives de la plateforme sont insuffisantes pour répondre à des exigences commerciales ou techniques spécifiques.
  1. Collaborer étroitement avec les équipes de sécurité, IAM, applications et infrastructure pour recueillir les exigences, valider les approches techniques, mettre en œuvre des solutions et soutenir les opérations de production.
  1. Soutenir les architectes de solutions dans la conception d'intégrations complexes par une validation technique pratique, le prototypage et le développement de preuves de concept.
  1. Produire et maintenir la documentation technique, y compris la documentation de l'architecture telle que construite, les spécifications d'intégration, les détails de configuration et les manuels opérationnels.
  1. Faciliter la transition de la mise en œuvre au support de production en établissant des procédures opérationnelles, des directives de dépannage et une documentation de transfert de connaissances.

Exigences

  1. Expérience professionnelle : Au moins cinq ans d'expérience pratique dans la mise en œuvre et le support de solutions de gestion des identités et des accès (IAM) ou de gestion des identités et des accès clients (CIAM) à grande échelle en entreprise.
  1. Plateformes IAM : Expérience pratique avec une ou plusieurs plateformes d'identité d'entreprise, telles que Ping Identity, ForgeRock, Okta, Auth0, Microsoft Entra ID, Keycloak, CyberArk ou des solutions équivalentes.
  1. CIAM et authentification : Au moins trois ans de connaissances et d'expérience solides des concepts CIAM, de l'authentification adaptative, des modèles d'autorisation granulaires tels que RBAC et ABAC, du SSO, du MFA et des technologies d'authentification sans mot de passe, y compris WebAuthn, FIDO2 et les passkeys.
  1. Orchestration des identités : Au moins trois ans d'expérience dans le développement et la maintenance de parcours d'authentification, d'arbres d'authentification et de flux de travail d'orchestration des identités, y compris les intégrations avec des applications web et mobiles via APIs et SDKs.
  1. Intégration API et scripting : Au moins trois ans d'expérience pratique avec REST APIs, le développement de scripts utilisant des langages tels que JavaScript, Groovy ou Python, la manipulation de charges utiles et de jetons, et l'intégration de services d'identité avec des systèmes backend.
  1. Protocoles d'identité et de sécurité : Solide connaissance pratique de OAuth 2.0, OpenID Connect (OIDC) et SAML 2.0, y compris leur application dans des scénarios d'authentification et d'autorisation en entreprise.
  1. Normes de jetons et cryptographiques : Familiarité avec JWT, JWS et JWKS, ainsi qu'avec la gestion sécurisée des jetons et les modèles d'intégration d'identité.
  1. Dépannage et diagnostic : Capacité à enquêter sur des problèmes techniques complexes de bout en bout à travers les applications, les passerelles API, les plateformes d'identité et les services en aval.
  1. Résolution de problèmes techniques : Solides compétences analytiques, souci du détail et capacité à dépanner des intégrations d'identité complexes et à développer des solutions au-delà des fonctionnalités standard de la plateforme.
  1. Collaboration et communication : Capacité à travailler efficacement avec des architectes et des équipes interfonctionnelles, à traduire les exigences en mises en œuvre techniques et à documenter les solutions clairement.
  1. Expérience préférée avec Ping AIC : Une expérience pratique dans la mise en œuvre, la configuration et le support de PingOne Advanced Identity Cloud est un atout majeur.
  1. Normes de sécurité avancées : Une expérience pratique des profils de sécurité API de qualité financière et des normes OAuth avancées, notamment FAPI 2.0, PAR, RAR, mTLS, JWK-based Proof of Possession et Dynamic Client Registration (DCR, RFC 7591), est souhaitable.

Avantages

  • Modalités de travail : Opportunité de travail à distance basée au Brésil.
  • Type d'emploi : Poste à temps plein.
  • Développement professionnel : Opportunité de travailler avec des technologies IAM et CIAM de niveau entreprise, des architectures d'identité modernes et des normes d'authentification avancées.
  • Croissance technique : Exposition à PingOne Advanced Identity Cloud, aux intégrations d'identité complexes et aux cas d'utilisation de sécurité émergents impliquant des agents IA et le MCP.
  • Environnement collaboratif : Opportunité de travailler aux côtés de spécialistes de la sécurité, d'architectes, d'équipes d'application et de professionnels de l'infrastructure sur des initiatives technologiques stimulantes.

Comment fonctionne Jobgether

Nous utilisons un processus de mise en relation basé sur l'IA pour garantir que votre candidature est examinée rapidement, objectivement et équitablement par rapport aux exigences fondamentales du poste. Notre système identifie les candidats les mieux adaptés, et cette liste restreinte est ensuite partagée directement avec l'entreprise qui recrute. La décision finale et les étapes suivantes (entretiens, évaluations) sont gérées par leur équipe interne.

Nous vous remercions de votre intérêt et vous souhaitons bonne chance !

Pourquoi postuler via Jobgether ?

Avis sur la protection des données : En soumettant votre candidature, vous reconnaissez que Jobgether traitera vos données personnelles pour évaluer votre candidature et partager les informations pertinentes avec l'employeur qui recrute. Ce traitement est basé sur l'intérêt légitime et les mesures précontractuelles en vertu des lois applicables sur la protection des données (y compris le RGPD). Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) à tout moment.

#LI-CL1

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Continuer à explorer

Amcor

Stagiaire IT

Três Lagoas, Mato Grosso do Sul, Brazil

Ton prochain jobest déjà à ta recherche.

Je veux être trouvé
Nort

Plateforme de recrutement inversé pour développeurs

PlateformeCréer un compteSe connecterBlogGlossaireÉvénementsSupport
Réseaux sociauxInstagramLinkedInTwitter
Mentions légalesConditions d'utilisationPolitique de confidentialiténortjobs © 2026