Senior Identity And Access Management Engineer - Cloud Environment — Roche

Descrizione completa

In Roche puoi presentarti come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e le connessioni autentiche, in cui sei apprezzato, accettato e rispettato per quello che sei, permettendoti di prosperare sia a livello personale che professionale. È così che miriamo a prevenire, fermare e curare le malattie e garantire a tutti l’accesso all’assistenza sanitaria oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Descrizione del lavoro L'analista di sicurezza e sicurezza informatica funge da consulente fidato e leader indipendente che guida l'analisi di incidenti di sicurezza informatica e problemi tecnici moderatamente complessi Collegando una profonda conoscenza aziendale e tecnica, gestirai attività di analisi della sicurezza end-to-end su più prodotti all'interno di un dominio Modellerai le prospettive delle parti interessate, promuoverai la responsabilità assumendo ruoli di responsabile degli incidenti di sicurezza o di proprietario del progetto e promuoverai il miglioramento continuo nelle operazioni di sicurezza e nelle migliori pratiche

Descrizione della zona Il team di supporto per la gestione delle identità gestisce e gestisce le soluzioni e i componenti utilizzati per fornire ai clienti servizi di directory e gestione delle identità utilizzando SailPoint. Facciamo parte del gruppo globale Roche Digital Technology (RDT).

Responsabilità lavorative In questo ruolo, sarai principalmente responsabile dell'ambiente di gestione delle identità multi-cloud, concentrandoti specificamente su Azure e Google Cloud Platform (GCP), pur mantenendo la coerenza con AWS. Ciò include la progettazione di nuove soluzioni, consulenza, manutenzione, prestazioni, gestione tattica del ciclo di vita e miglioramento continuo delle tecnologie sottostanti.

Ambito

• Forte background nei concetti IAM a livello di progettazione ed evoluzione in ambienti Cloud, Azure e/o GCP.
• Contribuisce alla progettazione di nuove soluzioni basate su SailPoint e PingFederate, AD, Privilege Access Management.
• Progettare e implementare il controllo centralizzato degli accessi basato sui ruoli (RBAC) sulla base dei principi CAF (Cloud Adoption Framework).
• Governance e controlli dell'accesso: applica forti controlli di sicurezza negli ambienti cloud, tra cui Multi-Factor Authentication (MFA) e Identity Protection. Implementa policy di privilegio minimo, che spesso implicano ruoli personalizzati e controlli a livello organizzativo. Implementa le IAM Deny Policies per bloccare rigorosamente le azioni ad alto rischio, garantendo la separazione dei compiti
• Automazione e Infrastructure-as-Code (IaC): promuovere il valore fondamentale di "Automatizzare il più possibile". Progetta e implementa l'infrastruttura IAM utilizzando IaC, sfruttando Terraform. Per Azure, questo impone a IaC di utilizzare Terraform e Azure Verified Modules (AVM) con pipeline CI/CD in GitLab
• Privileged Access Management (PAM): progettazione e supporto di meccanismi di accesso Just-in-Time (JIT), garantendo l'assenza di privilegi permanenti per gli amministratori, utilizzando strumenti come Cyberark per l'accesso Just-in-Time
• Eccellenza operativa: agire come esperto nelle attività di gestione dei rilasci, fornendo supporto di 2° e 3° livello per l'infrastruttura di gestione delle identità. Monitora in modo proattivo i sistemi per prestazioni, disponibilità e gestione della capacità
• Concentrarsi attivamente sullo sviluppo personale nella creazione di piani attuabili per migliorare.

Gestione delle parti interessate

• Consulenza e collaborazione: agire come mentore e riferimento, lavorando a stretto contatto con le parti interessate per fornire il giusto livello di consulenza. Garantire interazioni regolari con il fornitore di servizi gestiti
• Agisce come un influencer strategico, definendo e guidando le strategie di coinvolgimento delle parti interessate per iniziative complesse, facilitando seminari, risolvendo conflitti e modellando in modo proattivo le prospettive delle parti interessate per allinearle agli obiettivi del progetto

Impatto/Strategia

• Dimostra prestazioni forti e coerenti tra diversi prodotti, con un impatto che in genere si estende a un prodotto, un'iniziativa o un cluster specifico
• Traduce i requisiti in piani di implementazione strategici in linea con gli obiettivi aziendali generali e assume un ruolo proattivo nella formazione del team pro