Web Access Management Engineer - RDT Identity & Access Management — Roche

Descrizione completa

A Roche potete presentarvi come voi stessi, abbracciati per le qualità uniche che portate. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione In qualità di ingegnere senior di Cybersecurity nello spazio Accesso Web, faresti parte di un team multiculturale e globale focalizzato su Single Sign On (SSO) / Federazione e autenticazione multifattore, proteggendo le nostre informazioni e i nostri beni da accessi non autorizzati, rischi di sicurezza e attacchi informatici:

• Per fornire ai clienti un'esperienza di firma unica che supporta la Federazione focalizzarsi sugli standard di protocolli SAML e OAuth.
• Per evitare accessi non autorizzati che supportano l'autenticazione avanzata MultiFactor.
• Possedere l'infrastruttura centrale che consente il funzionamento quotidiano, le prestazioni, la gestione del ciclo di vita tattico e il miglioramento continuo.

Le tue responsabilità

• Come parte di un team globale, possiede l'infrastruttura di Autenticazione per abilitare SSO e MFA in un paesaggio di infrastrutture ibride e globali, inclusi server e contenitori di premessa, nonché componenti SaaS.
• Agire come consulente per le organizzazioni di supporto e sviluppo per rispondere prontamente alle richieste del cliente, risolvere gli incidenti e implementare le modifiche, garantendo un alto livello di impegno e soddisfazione del cliente. Questo sarà realizzato combinando la proprietà personale con la delegazione e la documentazione per i livelli di supporto di ingresso.
• Sfrutta la tua conoscenza della crittografia, delle firme digitali e dello scambio di token sicuro.
• Applica i principi ITIL per risolvere i problemi di autenticazione negli ambienti di produzione e partecipare ai processi di gestione dei cambiamenti, lavorando con i team di sicurezza per mitigare le vulnerabilità di autenticazione.
• Resta aggiornato sulle tecnologie di autenticazione all'avanguardia, sulle minacce di sicurezza e sulle best practice del settore per migliorare continuamente i sistemi di sicurezza.
• Lavorare a stretto contatto con i product manager, gli ingegneri di sicurezza e gli sviluppatori per creare flussi di autenticazione sicuri e facili da usare che soddisfano i requisiti aziendali e tecnici.
• Sviluppare e mantenere funzioni di autenticazione e autorizzazione affidabili e scalabili per garantire l'adozione delle migliori pratiche di sicurezza in tutta l'organizzazione.

Gestione Stakeholder

• Identificare una vasta gamma di stakeholder di sicurezza in tutte le aree funzionali e gestire efficacemente le relazioni per costruire affidamento attraverso una profonda comprensione aziendale e tecnica, agendo come consulente affidabile.
• Agisce come influenzatore strategico, definendo e guidando strategie di coinvolgimento degli stakeholder per iniziative complesse, facilitando workshop, risolvendo conflitti, e modellando proattivamente le prospettive degli stakeholder per allinearsi agli obiettivi del progetto.

Impatto/Strategia

• Dimostra prestazioni forti e coerenti tra prodotti diversi, con un impatto che si estende tipicamente a un prodotto specifico, iniziativa o cluster.
• Traduci i requisiti in piani di implementazione strategica che si allineano con gli obiettivi aziendali globali, e prende un ruolo proattivo nella modellazione dei processi di team, spesso contribuendo a Comunità di Pratica (CoPs).

Complessità

• Gestisce attività di analisi aziendale su progetti più complessi o su più prodotti all'interno di un dominio.
• Capace di gestire requisiti ambigui, navigare in ambienti interessati intricati e valutare gli impatti della soluzione considerando implicazioni immediate e a lungo termine all'interno del dominio.

Capacità aziendale/tecnica

• Dimostra una forte comprensione del dominio aziendale, delle tecnologie correlate e delle loro interdipendenze.
• Può applicare in modo indipendente strumenti, principi, concetti e tecniche relative a requisiti, dati, usabilità e analisi dei processi, gestire efficacemente le interconnessioni per migliorare l'efficienza e l'effetto globale