Руководитель платформы CIAM

Будучи ведущим мировым поставщиком комплексных решений для индустрии альтернативных инвестиций, Alter Domus (что в переводе с латыни означает «Другой дом») гордится тем, что в ней работают 90% из 30 ведущих управляющих активами на частном рынке и более 6000 специалистов в 24 юрисдикциях.

Глубоко понимая, что необходимо для успеха в альтернативных инвестициях, мы верим в то, что отличаемся от других – в том, что мы делаем, в том, как мы работаем, и, самое главное, в том, как мы помогаем и развиваем наших сотрудников. Инвестируйте в альтернативные инвестиции и присоединяйтесь к организации, где вы будете развиваться благодаря своим заслугам, где вы сможете открыто говорить с любым собеседником и где вам окажут поддержку на любом выбранном вами пути.

Узнайте больше о жизни в Alter Domus на сайте careers.alterdomus.com

Управление платформой CIAM (Auth0)

Управление платформой: Ответственность за архитектуру клиента Auth0 в различных средах (разработка, тестирование, производство), включая приложения, API, подключения, организации, брендинг, пользовательские домены, многофакторную аутентификацию, защиту от атак и настройки клиента.
Конфигурация как код: Управление всей конфигурацией Auth0 с помощью Terraform и конвейеров на основе GitHub, обеспечение версионирования, проверки, тестирования и воспроизводимости каждого изменения.
Расширяемость: Разработка, создание и поддержка действий Auth0, форм и пользовательских скриптов для баз данных/подключений на Node.js с соответствующим тестированием, логированием и управлением секретами.
Надежность и эксплуатация: Определение мониторинга, оповещений и потоковой передачи логов (например, в Grafana/SIEM), реагирование на инциденты, связанные с идентификацией, и отслеживание лимитов скорости, квот и состояния платформы.
Управление поставщиками: Выступать в качестве основного технического контактного лица для Auth0/Okta, отслеживание дорожной карты, лицензирования, обращений в службу поддержки и договорных вопросов.

Миграция из Azure AD B2C в Auth0

Стратегия миграции: Определение и реализация подхода к миграции из Azure AD B2C, включая миграцию пользователей (массовый импорт и/или отложенная миграция), обработку хэшей паролей, повторную регистрацию многофакторной аутентификации и обеспечение непрерывности сеансов.
Преобразование политик: Анализ существующих потоков пользователей B2C и пользовательских политик (IEF) и их сопоставление с эквивалентными возможностями Auth0, выявление пробелов и возможностей упрощения.
Переключение приложений: Планирование и координация миграции каждого зависимого приложения, определение последовательности переключений, выполнение параллельных операций там, где это необходимо, и минимизация сбоев в работе пользователей.
Вывод из эксплуатации: Обеспечение безопасного вывода из эксплуатации Azure AD B2C после завершения миграции, гарантируя соблюдение обязательств по хранению данных и соответствию нормативным требованиям.

Авторизация и OpenFGA

Модель авторизации: Разработка и работа над нашей детальной моделью авторизации с использованием OpenFGA / Auth0 FGA, применяя управление доступом на основе отношений (ReBAC) к нашим многопользовательским, ориентированным на клиентов и фонды структурам данных.
Управление моделью: Поддержание моделей авторизации в виде кода с тестами, версионированием и четким процессом внесения изменений; консультирование команд по правильному моделированию типов, отношений и кортежей.
Производительность и согласованность: Обеспечение производительности и согласованности проверок авторизации в масштабе, включая шаблоны синхронизации кортежей, стратегию кэширования и компромиссы в отношении согласованности.
Интеграции и поддержка разработчиков

Интеграция приложений: Разработка шаблонов интеграции наших приложений с платформой CIAM, включая OIDC, OAuth 2.0, SAML, PKCE, проверку токенов, токены обновления и потоки взаимодействия между машинами.

Федерация корпоративных сетей: Подключение корпоративных поставщиков идентификации (Entra ID, Okta, ADFS, другие поставщики идентификации SAML/OIDC) через организации Auth0 и корпоративные подключения.
Многократно используемые компоненты: Предоставление рекомендаций по SDK, эталонных реализаций, модулей Terraform и документации для быстрой и безопасной интеграции командами разработчиков.
Проверка кода: Проверка кода интеграции и запросов на слияние в разных командах для обеспечения согласованной и безопасной реализации идентификации.
Безопасность, управление и соответствие требованиям

Единая точка контакта: Принятие решений и эскалация вопросов архитектуры, стандартов и исключений CIAM, а также представление CIAM на форумах по архитектуре и безопасности.
Уровень безопасности: Применение лучших практик обеспечения безопасности идентификации, включая многофакторную аутентификацию и стратегии без паролей, защиту от ботов и подбора учетных данных, срок действия токенов, ротацию ключей и управление доступом к API с минимальными привилегиями.

Соответствие требованиям: Обеспечьте соответствие платформы нашим нормативным и аудиторским обязательствам (например, GDPR, SOC 1/SOC 2, ISO 27001, DORA), включая согласие, размещение данных, возможность аудита и жизненный цикл пользователя.

Лидерство

Управление персоналом: Руководите, обучайте и развивайте одного непосредственного подчиненного, устанавливая четкие цели и повышая его квалификацию в области CIAM и инженерии.
Дорожная карта: Разрабатывайте дорожную карту и бэклог CIAM, балансируя между реализацией миграции, новыми возможностями и техническим долгом.
Взаимодействие с заинтересованными сторонами: Четко взаимодействуйте с отделами разработки, продукта, безопасности, обслуживания клиентов и высшим руководством, преобразуя вопросы идентификации в бизнес-результаты.

Требования

Экспертиза в области CIAM: Значительный опыт (как правило, 5+ лет в инженерной сфере, из которых 3+ года посвящены вопросам идентификации) в проектировании и эксплуатации платформ идентификации клиентов в производственной среде.
Auth0: Глубокий практический опыт работы с Auth0 (или Okta Customer Identity), включая проектирование арендаторов, действия, организации, корпоративные подключения и API управления.
Azure AD B2C: Уверенные знания Azure AD B2C, включая пользовательские потоки и пользовательские политики, и в идеале опыт миграции с этой или аналогичной платформы.
OpenFGA: Глубокое понимание авторизации в стиле OpenFGA / Zanzibar, включая моделирование, кортежи связей, контекстные кортежи, условия и масштабируемую эксплуатацию.
Стандарты идентификации: Экспертные знания OAuth 2.0, OpenID Connect, SAML 2.0, JWT/JWKS, PKCE, SCIM и современных многофакторных аутентификаций / беспарольных аутентификаций (WebAuthn, passkeys).

Terraform: Уверенные навыки работы с Terraform, включая провайдер Auth0, проектирование модулей, управление состоянием и планы и приложения, основанные на CI/CD.
GitHub: Владение рабочими процессами GitHub, включая стратегии ветвления, проверку запросов на слияние, GitHub Actions, среды, секреты и управление репозиториями.
Программирование: Уверенные навыки разработки программного обеспечения на Node.js/JavaScript и TypeScript; умение писать продакшн-код, протестированный, и читать код на других языках (например, C#/.NET, Python).
Облачные технологии: Опыт работы с AWS и/или Azure, включая сети, управление ключами и хранение секретов, имеющих отношение к службам идентификации.
Лидерство: Опыт руководства техническими инициативами от начала до конца, а также наставничества или управления инженерами.
Коммуникация: Отличное письменное и устное общение на английском языке, уверенность в себе, позволяющая выступать в качестве авторитетного эксперта в области CIAM.


Желательно иметь:

Сертификаты: Сертификаты Okta/Auth0 или сертификаты по безопасности (например, CISSP).
Учет сотрудников: Опыт работы с Microsoft Entra ID и понимание границы между идентификацией сотрудников и клиентов.
Наблюдаемость: Опыт работы с Grafana, Loki, Prometheus или SIEM для телеметрии идентификации и обнаружения угроз.
Отрасль: Опыт работы в сфере финансовых услуг, управления фондами или других регулируемых многопользовательских B2B-средах.
Разработка платформ: Опыт работы в области разработки платформ и практик обеспечения удобства для разработчиков (золотые пути, внутренние порталы для разработчиков).

Мы стремимся поддерживать ваше развитие, продвижение по карьерной лестнице и предоставлять вам важные для вас преимущества.

Наша ведущая в отрасли Академия Alter Domus предлагает шесть учебных зон для каждого этапа вашей карьеры, с ресурсами, адаптированными к вашим амбициям, и ресурсами от LinkedIn Learning.

Наши глобальные преимущества также включают:

Поддержку в получении профессиональных аккредитаций, таких как ACCA, и учебный отпуск
Гибкий график работы, щедрый отпуск, а также дополнительный выходной день на ваш день рождения!
Постоянное наставничество на протяжении всего вашего карьерного роста
Активные спортивные секции, мероприятия и социальные комитеты в наших офисах
Круглосуточная поддержка в рамках нашей Программы помощи сотрудникам
Возможность инвестировать в наш рост и успех через нашу программу участия сотрудников в акционерном капитале
Плюс дополнительные местные преимущества в зависимости от вашего местоположения
Ежемесячная заработная плата на этой должности составляет от 6000 до 7500 евро брутто. Окончательное предложение будет приниматься на основе ваших компетенций, квалификации и профессионального опыта.

Alter Domus — работодатель, предоставляющий равные возможности: Заявление о равенстве возможностей
Все квалифицированные кандидаты будут рассматриваться на предмет трудоустройства независимо от расы, цвета кожи, религии, пола, национального происхождения, инвалидности или статуса ветерана, находящегося под защитой закона.

(С политикой конфиденциальности Alter Domus можно ознакомиться на веб-странице Alter Domus: alterdomus.com/privacy-notice/)

6000-7500 €/мес. брутто

Šeimyniškių gatvė 19, Vilnius, Vilnius City Municipality Рассчитайте время в пути до работы.