Identity & Access Management Ingénieur — SonarSource (Sonar)

Description complète

Qui est Sonar ?

Sonar permet aux organisations d'expédier le code d'agent en toute confiance. La création de codes est abondante, mais la confiance est rare. Notre plateforme centrale, SonarQube, vérifie chaque jour plus de 750 milliards de lignes de code, fournissant une vérification et une gouvernance d'agents pour tous les codes. Confié par plus de 7 millions de développeurs et 75% des Fortune 100, y compris les équipes de Nvidia, ServiceNow, Booking.com , Goldman Sachs, AstraZeneca et Ford Motor Company, Sonar permet aux organisations de réduire les pannes, d'améliorer la sécurité et de réduire le coût et le risque du développement de logiciels agents.

Fondé à Genève et dont le siège est maintenant à Austin, au Texas, Sonar a une équipe mondiale qui travaille à travers les bureaux et les centres, y compris Silicon Valley, Londres, Bochum, Barcelone, Singapour, Tokyo et la région de Washington, D.C. Chez Sonar, nous permettons aux entreprises de construire des usines de logiciels mandataires qui peuvent se déplacer rapidement tout en maintenant le contrôle, la cohérence et les preuves nécessaires pour expédier avec confiance.

Description de la position

Nous recherchons un ingénieur expérimenté en gestion d'identité et d'accès (IAM) pour concevoir, construire et exploiter les plateformes d'identité qui assurent l'accès à nos applications, infrastructures et données. Vous posséderez la direction technique de notre écosystème IAM, y compris l'authentification, l'autorisation, la gestion du cycle de vie et l'accès privilégié. Vous travaillerez avec des équipes de sécurité, d'informatique, d'ingénierie et de conformité pour offrir une expérience d'accès sécurisée, évolutive et conviviale alignée sur les principes de Zero Trust.

Ce que vous ferez • Concevoir, mettre en œuvre et maintenir des solutions IAM d'entreprise, y compris SSO, MFA, fédération et services d'annuaire. • Architecter et gérer les processus du cycle de vie de l'identité (joiner/mover/leaver), automatiser la fourniture et la déprovision à travers les systèmes SaaS, Cloud et on-prem. • Mettre en oeuvre et exploiter la gestion de l'accès privilégié (GAP), y compris le voûtage, la gestion des sessions et l'accès juste à temps. • Initiatives de gouvernance et d'administration de l'identité (GIG), comme les examens de l'accès, les certifications, le contrôle de l'accès fondé sur le rôle et les contrôles de la séparation des droits. • Intégrer les applications avec la plateforme d'identité en utilisant SAML, OIDC, OAuth 2.0, SCIM et LDAP. • Développer l'automatisation et l'outillage (IPA, scripts, pipelines CI/CD, Infrastructure as Code) pour réduire les opérations manuelles d'identité. • Sécurité de l'identité et de l'accès au cloud à travers AWS, Azure et/ou GCP, y compris les politiques IAM, l'identité de la charge de travail et les comptes de service. • Définir et faire respecter les normes, les politiques et les pratiques exemplaires en matière d'authentification et d'autorisation. • Surveiller les menaces liées à l'identité et appuyer la détection et l'intervention en cas de compromis sur les comptes, d'abus de titres de compétence et d'escalade des privilèges.

Expérience et qualifications • 6 à 15 ans d'expérience en IAM, en génie de la sécurité ou dans un domaine connexe. • Expérience pratique avec au moins une grande plateforme IAM comme Okta, Microsoft Entra ID (Azure AD), Ping Identity, ForgeRock, SailPoint ou CyberArk. • Forte connaissance des protocoles et des normes d'identité : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM, LDAP et Kerberos. • Expérience de l'architecture des services d'annuaire et d'annuaire actif. • Compétence dans au moins un langage de script ou de programmation (Python, PowerShell, Go, Java ou JavaScript). • Compréhension solide des modèles cloud IAM (AWS IAM, Azure RBAC, GCP IAM). • Expérience avec MFA, accès sans mot de passe et accès conditionnel ou fondé sur le risque. • Familiarité avec Zero Trust, moindre privilège, et principes de défense en profondeur. • Forte capacité d'analyse, de résolution de problèmes et de communication.

Commentaires supplémentaires

Ce rôle est basé à Genève. Nous ne pouvons pas considérer les candidats qui ne veulent pas être à Genève, mais nous sommes prêts à déplacer le bon candidat.

Nous apprécions la diversité, l'équité et l'inclusion

Chez Sonar, nous croyons que notre diversité est notre force. Nous sommes une entreprise mondiale qui valorise et respecte différents horizons, perspectives et cultures. Nous sommes déterminés à favoriser un environnement de travail diversifié et inclusif où chacun se sent valorisé et habilité à contribuer le mieux possible. Nous sommes fiers d'être un employeur sur un pied d'égalité et d'accueillir tous les candidats qualifiés, peu importe la race, la couleur, la religion, le sexe, l'identité ou l'expression de genre, l'orientation sexuelle, l'origine nationale, la génétique, le handicap, l'âge ou le statut de vétéran.

Si vous avez besoin d'un logement, veuillez communiquer avec nous à l'adresse [email protected] .

Toutes les offres d'emploi chez Sonar dépendent des résultats d'une vérification complète des antécédents et des références effectuée avant la date de début.

Les demandes présentées par des organismes ou des tiers recruteurs ne seront pas prises en considération.

Questions sur cette offre