Керівник платформи CIAM

Як провідний світовий постачальник комплексних рішень для індустрії альтернативних інвестицій, Alter Domus (що латиною означає «Інший дім») пишається тим, що є домівкою для 90% з 30 найкращих компаній з управління активами на приватних ринках та понад 6000 фахівців у 24 юрисдикціях.

Маючи глибоке розуміння того, що потрібно для успіху в альтернативах, ми віримо в те, що ми маємо бути іншими – у тому, що ми робимо, як ми працюємо і, найголовніше, у тому, як ми надаємо можливості та розвиваємо наших людей. Інвестуйте в альтернативу та приєднуйтесь до організації, де ви прогресуєте за заслугами, де ви можете відкрито говорити з тим, з ким спілкуєтесь, і де вас підтримають на будь-якому шляху, який ви оберете.

Дізнайтеся більше про життя в Alter Domus на careers.alterdomus.com

Володіння платформою CIAM (Auth0)

Володіння платформою: Володіння архітектурою клієнта Auth0 у різних середовищах (розробка, тестування, виробництво), включаючи програми, API, підключення, організації, брендинг, користувацькі домени, MFA, захист від атак та налаштування клієнта.

Конфігурація як код: Керування всією конфігурацією Auth0 через конвеєри на основі Terraform та GitHub, забезпечуючи версіонування, перевірку, тестування та відтворюваність кожної зміни.
Розширюваність: Проектування, створення та підтримка дій Auth0, форм та користувацьких сценаріїв бази даних/підключень у Node.js з відповідним тестуванням, веденням журналу та управлінням секретами.
Надійність та операції: Визначення моніторингу, сповіщень та потокової передачі журналів (наприклад, до Grafana/SIEM), власне реагування на інциденти щодо проблем, пов'язаних з ідентифікацією, та відстеження обмежень швидкості, квот та стану платформи.
Управління постачальниками: Виконання обов'язків основного технічного контакту для Auth0/Okta, відстеження дорожньої карти, ліцензування, запитів на підтримку та питань контракту.
Міграція з Azure AD B2C на Auth0

Стратегія міграції: Визначення та контроль підходу до міграції з Azure AD B2C, включаючи міграцію користувачів (масовий імпорт та/або ліниву міграцію), обробку хешу паролів, повторну реєстрацію MFA та безперервність сеансу.
Перетворення політик: Аналіз існуючих потоків користувачів B2C та користувацьких політик (IEF) та їх зіставлення з еквівалентними можливостями Auth0, виявлення прогалин та можливостей спрощення.
Перехід на додатки: Планування та координація міграції кожної залежної програми, упорядкування перехідних додатків, виконання паралельної роботи, де це необхідно, та мінімізація перебоїв у роботі користувачів.
Виведення з експлуатації: Забезпечення безпечного виведення з експлуатації Azure AD B2C після завершення міграції, забезпечення виконання зобов'язань щодо збереження даних та відповідності.
Авторизація та OpenFGA

Модель авторизації: Розробка та робота над нашою детальною моделлю авторизації за допомогою OpenFGA / Auth0 FGA, застосування контролю доступу на основі зв'язків (ReBAC) до наших багатокористувацьких, клієнтоорієнтованих та фондоорієнтованих структур даних.
Управління моделями: Підтримуйте моделі авторизації як код, з тестами, керуванням версіями та чітким процесом змін; керуйте командами щодо правильного моделювання типів, зв'язків та кортежів.
Продуктивність та узгодженість: Забезпечте ефективність та узгодженість перевірок авторизації у великих масштабах, включаючи шаблони синхронізації кортежів, стратегію кешування та компроміси щодо узгодженості.
Інтеграції та підтримка розробників.

Інтеграція додатків: Контролюйте шаблони, за якими наші додатки інтегруються з платформою CIAM, включаючи OIDC, OAuth 2.0, SAML, PKCE, перевірку токенів, токени оновлення та потоки між машинами.
Федерація підприємств: Інтеграція постачальників корпоративної ідентифікації клієнтів (Entra ID, Okta, ADFS, інші SAML/OIDC IdP) через організації Auth0 та корпоративні підключення.
Багаторазові будівельні блоки: Надайте інструкції щодо SDK, довідкові реалізації, модулі Terraform та документацію, щоб команди розробників продуктів могли швидко та безпечно інтегруватися.
Перевірка коду: Перевірте код інтеграції та запити на зняття даних між командами, щоб забезпечити узгоджене та безпечне впровадження ідентифікації.
Безпека, управління та відповідність вимогам

Єдина точка відповідальності: Бути особою, яка приймає рішення, та точкою ескалації для архітектури, стандартів та винятків CIAM, а також представляти CIAM на форумах з архітектури та безпеки.
Позиція безпеки: Застосовувати найкращі практики безпеки ідентифікаційних даних, включаючи стратегії багатофакторної автентифікації (MFA) та безпарольного захисту, захист ботів та введення облікових даних, термін життя токенів, ротацію ключів та доступ до API з мінімальними привілеями.
Відповідність вимогам: Забезпечувати, щоб платформа відповідала нашим нормативним та аудиторським зобов'язанням (наприклад, GDPR, SOC 1/SOC 2, ISO 27001, DORA), включаючи згоду, місцезнаходження даних, можливість аудиту та життєвий цикл користувача.
Лідерство

Керівництво персоналом: Лінійне управління, коучинг та розвиток одного безпосереднього підлеглого, встановлення чітких цілей та розвиток його досвіду в галузі CIAM та інженерії.
Дорожня карта: Відповідальність за дорожню карту та портфель CIAM, балансування міграції, нових можливостей та технічного боргу.
Залучення зацікавлених сторін: Чітко спілкуватися з інженерами, відділом продуктів, безпеки, обслуговування клієнтів та вищим керівництвом, перетворюючи теми ідентифікації на вплив на бізнес.

Необхідно

Досвід роботи з CIAM: Значний досвід (зазвичай понад 5 років в інженерії, з яких 3+ роки зосереджені на ідентифікації) проектування та запуску платформ ідентифікації клієнтів у продакшені.

Auth0: Глибокий практичний досвід роботи з Auth0 (або Okta Customer Identity), включаючи проектування клієнта, дії, організації, корпоративні підключення та API управління.

Azure AD B2C: Глибокі робочі знання Azure AD B2C, включаючи потоки користувачів та користувацькі політики, а також, в ідеалі, попередній досвід міграції з неї або порівнянної платформи.

OpenFGA: Глибоке розуміння авторизації в стилі OpenFGA / Zanzibar, включаючи моделювання, кортежі зв'язків, контекстні кортежі, умови та її масштабну експлуатацію.

Стандарти ідентифікації: Експертні знання OAuth 2.0, OpenID Connect, SAML 2.0, JWT/JWKS, PKCE, SCIM та сучасної MFA / безпарольної автентифікації (WebAuthn, ключі доступу).

Terraform: Сильні навички роботи з Terraform, включаючи провайдера Auth0, проектування модулів, управління станами та плани й програми на основі CI/CD.
GitHub: Вміння працювати з робочими процесами GitHub, включаючи стратегії розгалуження, огляди запитів на втягування, дії GitHub, середовища, секрети та управління репозиторіями.
Кодування: Сильні навички розробки програмного забезпечення в Node.js / JavaScript та TypeScript; здатність писати тестований код виробничого рівня та читати код іншими мовами (наприклад, C#/.NET, Python).
Хмара: Досвід роботи з AWS та/або Azure, включаючи мережеві технології, управління ключами та сховище секретів, що стосуються послуг ідентифікації.
Лідерство: Досвід керівництва технічними ініціативами від початку до кінця та наставництва або управління інженерами.
Комунікація: Відмінна письмова та усна комунікація англійською мовою, впевненість у тому, щоб виступати авторитетним голосом на CIAM.

Буде приємно мати

Сертифікати: Сертифікати Okta/Auth0 або сертифікати безпеки (наприклад, CISSP).
Ідентифікація робочої сили: досвід роботи з Microsoft Entra ID та визначення межі між ідентифікацією робочої сили та клієнта. Спостережуваність: досвід роботи з Grafana, Loki, Prometheus або SIEM для телеметрії ідентифікації та виявлення загроз. Галузь: досвід роботи у фінансових послугах, адмініструванні фондів або інших регульованих багатокористувацьких B2B середовищах. Інженерія платформи: досвід роботи з інженерією платформи та практиками розробки (золоті шляхи, внутрішні портали розробників).

Ми прагнемо підтримувати ваш розвиток, просування вашої кар'єри та надавати вам важливі переваги.

Наша провідна в галузі Академія Alter Domus пропонує шість навчальних зон для кожного етапу вашої кар'єри, з ресурсами, адаптованими до ваших амбіцій, та ресурсами LinkedIn Learning.

До наших глобальних переваг також належать:

Підтримка професійних акредитацій, таких як ACCA, та навчальна відпустка
Гнучкий графік, щедрі свята, а також додатковий вихідний на день народження!
Постійне наставництво під час вашого кар'єрного зростання
Активні спортивні заходи, заходи та соціальні комітети в наших офісах
Цілодобова підтримка за нашою Програмою допомоги співробітникам
Можливість інвестувати в наше зростання та успіх через наш План акцій співробітників
Плюс додаткові місцеві переваги залежно від вашого місцезнаходження
Щомісячна зарплата для цієї посади становить від 6000 до 7500 євро брутто. Остаточна пропозиція буде визначена на основі ваших компетенцій, кваліфікації та професійного досвіду.

Alter Domus – роботодавець, що забезпечує рівні можливості: Заява про рівність.
Усі кваліфіковані кандидати будуть розглянуті на працевлаштування незалежно від раси, кольору шкіри, релігії, статі, національного походження, інвалідності чи статусу ветерана, що перебуває під захистом.

(З повідомленням про конфіденційність Alter Domus можна ознайомитися на веб-сторінці Alter Domus: alterdomus.com/privacy-notice/)

6000-7500 €/міс. брутто

Šeimyniškių gatvė 19, Vilnius, Vilnius City Municipality Розрахуйте час у дорозі до роботи