Senior IAM & Cloud Security Architect (Hybrid)

Mindbox Sp. z o.o.; Kraków; Hybrid; PLN 180,000 - 280,000; Full time

Benefits offered by this job

Praca hybrydowa

Kultura zespołu

Rozwój zawodowy

InterPolska Health Care

Karta Multisport

Ubezpieczenie Warta

Sprzęt biurowy

Job summary

Mindbox Sp. z o.o. w Krakowie poszukuje architekta IAM, który będzie technicznym autorytetem w programie transformacji IAM, kształtować wysokopoziomowe i niskiego poziomu projekty architektury, prowadząc zespoły dostawcze, aby budować bezpieczne i zgodne z regulacjami rozwiązania tożsamości.

Wymagania obejmują szerokie doświadczenie w IAM, Zero Trust, Kubernetes, GCP, OIDC/OAuth2/SAML/SCIM, PKI i DevSecOps oraz governance architektury. Praca hybrydowa, benefity i możliwości rozwoju.

Qualifications

• Wymagania obejmują Enterprise Architecture i Security Architecture.
• Głęboką znajomość projektowania IAM i operacji.
• Doświadczenie z modelami uwierzytelniania i autoryzacji.
• Znajomość Zero Trust i architektur chmurowych.
• Zrozumienie rozwiązań Identity dla ludzi, agentów i obciążeń.
• Doświadczenie z protokołami federacji tożsamości (OIDC, OAuth2, SAML, SCIM).
• Doświadczenie w budowaniu architektur chmurowych na GCP lub podobnych platformach.
• Znajomość Kubernetes, Service Mesh i konteneryzacji.

Responsibilities

• Produkuj dokumenty architektury wysokiego i niskiego poziomu dla IAM.
• Definiuj end-to-end rozwiązania obejmujące aplikacje, dane i infrastrukturę.
• Tłumacz wymagania biznesowe, bezpieczeństwa i regulacyjne na praktyczne projekty.
• Twórz wzorce architektoniczne i standardy IAM.
• Projektuj bezpieczną integrację między platformami tożsamości a infrastrukturą.
• Twórz rozwiązania chmurowe na GCP i Kubernetes, w tym projekt Service Mesh.
• Opracuj modele uwierzytelniania, autoryzacji i federacji (OIDC, OAuth2, SAML, SCIM).
• Wdrażaj AgentIdentity, HumanIdentity i WorkloadIdentity.
• Zdefiniuj ZeroTrust architektury i kontrole granic zaufania.
• Projektuj architekturę API security i patterny uwierzytelniania miedzy usługami.
• Twórz architektury integracji zdarzeń i przetwarzania asynchronicznego.
• Wdrażaj PDP/PEP w oparciu o Policy as Code (OPA/Cedar).
• Twórz PKI, zarządzanie certyfikatami i sekretami.
• Projektuj dla odporności, HA i DR.
• Prowadź ADRs i nadzoruj spójność projektów.

Skills

IAM architecture

Zero Trust

Cloud architecture

Kubernetes

API security

Event-driven

Policy as Code

PKI/Secrets

DevSecOps

Federation protocols

Governance

Stakeholder mgmt

Job description

Mindbox Sp. z o.o. w Krakowie poszukuje architekta IAM, który będzie technicznym autorytetem w programie transformacji IAM, kształtować wysokopoziomowe i niskiego poziomu projekty architektury, prowadząc zespoły dostawcze, aby budować bezpieczne i zgodne z regulacjami rozwiązania tożsamości.

Wymagania obejmują szerokie doświadczenie w IAM, Zero Trust, Kubernetes, GCP, OIDC/OAuth2/SAML/SCIM, PKI i DevSecOps oraz governance architektury. Praca hybrydowa, benefity i możliwości rozwoju.