IAM & IDP Architect (m/ž)

Do Oddělení správy identit a nástrojů hledáme kolegu či kolegyni, kteří nám pomohou navrhovat a rozvíjet řešení pro správu identit a přístupů v Kooperativě. Budete se podílet na podobě naší IAM a IDP architektury – od životního cyklu identity přes bezpečné přihlašování až po propojení aplikací s centrálními službami pro ověřování identity. Hledáme člověka, který dokáže propojit technický návrh s praktickým fungováním řešení a své návrhy prodiskutovat s vývojem, bezpečností i provozními týmy.

• Navrhovat a rozvíjet IAM a IDP architekturu v souladu s bezpečnostní strategií společnosti a podílet se na realizaci cílového řešení.
• Navrhovat autentizační a autorizační procesy, včetně vícefaktorového ověřování (MFA), jednotného přihlašování (SSO) a využití protokolů OAuth 2.0, OIDC, SAML nebo Kerberos.
• Rozvíjet správu životního cyklu identit – od nástupu zaměstnance přes změny jeho role až po odchod a odebrání přístupů.
• Spolupracovat na návrhu řízení přístupů na základě rolí a atributů (RBAC a ABAC).
• Podílet se na integraci aplikací s centrálním poskytovatelem identity (IDP), včetně federace identit a provisioningu.
• Tvořit technické standardy a dokumentaci a konzultovat návrhy s vývojovými týmy, bezpečností a provozem.
• Posuzovat bezpečnostní rizika související s identitami a přístupy a promítat interní i regulatorní požadavky do návrhů řešení.
• Poskytovat odbornou podporu při řešení bezpečnostních incidentů v oblasti IAM a IDP.

• Praktické zkušenosti v oblasti IAM/IDM a s návrhem nebo rozvojem řešení pro správu identit a přístupů.
• Porozumění životnímu cyklu identity a principům řízení přístupových oprávnění.
• Znalost autentizace, autorizace, SSO a MFA a zkušenost s využitím souvisejících protokolů.
• Zkušenost s integrací aplikací do prostředí pro správu identit nebo centrálního přihlašování.
• Schopnost převést požadavky businessu a bezpečnosti do konkrétního technického návrhu a podílet se na jeho realizaci.
• Analytické myšlení, samostatnost a schopnost posoudit dopady navrhovaných změn.
• Schopnost srozumitelně vysvětlit a obhájit technické řešení a spolupracovat napříč IT týmy.

• Zkušenost s Microsoft Entra ID nebo dalšími platformami pro poskytování identity.
• Praktická zkušenost s návrhem modelů RBAC a ABAC.
• Zkušenost s promítnutím bezpečnostních a regulatorních požadavků do IAM řešení.

• 33 dnů placeného volna ročně (25 dnů dovolené + 5 volných dnů + 2 charitativní dny + 1 den na péči)
• Flexibilní pracovní doba + možnost částečné práce na dálku
• Příspěvky na penzijní připojištění (až 1 000 Kč měsíčně) a životní pojištění (až 3 150 Kč měsíčně)
• Cestovní pojištění zdarma
• Slevy na naše produkty a produkty našich partnerů
• 18 000 Kč do benefitního programu ročně (sport, relax, kultura a další)
• MultiSport kartu za 450 Kč měsíčně, firemní sportovní akce
• Stravné v hodnotě 170 Kč denně - v Praze máme vlastní jídelnu, bistro a kavárnu
• CAREy – psychologická linka podpory pro zaměstnance a rodinné příslušníky
• Osobní rozvoj (kurzy a webináře, koučink a mentoring), vlastní galerie umění na naší centrále v Praze
• Nadstandardní zdravotní péče (preventivní programy, očkování, firemní psycholožka, masáže)
• Za doporučení nového kolegy Vás oceníme až 20 000 Kč
• Zvýhodněné roční členství u kol Nextbike
• Pracovní zázemí našich kanceláří Vám nabídneme v Praze v lokalitě Karlín
• Zaměstnanecký mobilní tarif, pracovní telefon a notebook jsou samozřejmostí