Senior IAM Engineer (all genders)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер IAM в Zalando на стыке software engineering и systems engineering. Развитие cloud-native IAM-платформы, интеграции с бизнес-приложениями и автоматизация жизненного цикла доступов.

Задачи

• Развивать и поддерживать современную cloud-native IAM-платформу, обеспечивая её надёжность и безопасность
• Проектировать и поддерживать интеграции IAM-платформы с бизнес-приложениями через нативные коннекторы, SCIM или кастомные API
• Расширять infrastructure-as-code инструментарий и кастомные коннекторы
• Автоматизировать provisioning по полному циклу Joiner-Mover-Leaver
• Строить data pipelines для архивации, аналитики и обнаружения аномалий по данным доступов
• Мониторить системы, настраивать алерты, участвовать в on-call ротациях по практикам SRE
• Улучшать фреймворк end-to-end тестирования с фокусом на acceptance-тесты против живых API
• Консультировать внутренних стейкхолдеров по best practices cross-domain IAM

Требования

• Практический опыт работы с enterprise IAM/IGA платформой (Saviynt, SailPoint, Okta или аналог) и построения интеграций, коннекторов и расширений
• Понимание концепций access governance: Joiner-Mover-Leaver, access certifications, role management
• Сильный опыт software engineering на компилируемом языке, предпочтительно Golang
• Понимание identity-протоколов (SCIM, OIDC, OAuth2, SAML) и опыт реализации интеграций на них
• DevOps-мышление: infrastructure as code, деплой и эксплуатация сервисов в облаке
• Умение превращать неоднозначные требования в хорошо проработанные и протестированные решения

Условия

• 27 дней отпуска в год (+1 день за каждый календарный год до 30 дней)
• Скидки 40% на fashion и beauty товары Zalando, 30% на Lounge by Zalando и скидки партнёров
• Поддержка семьи, консультации и сервисы для родителей и опекунов
• Корпоративная пенсионная программа
• Программа акций для сотрудников
• Опции для здоровья и wellbeing, включая Wellhub
• Поддержка ментального здоровья и коучинг
• Обучение через тренинг-платформу и дважды в год peer-to-peer review
• 2 оплачиваемых дня волонтёрства в год
• Помощь с релокацией (по предварительному согласованию)

Навыки

• IAM
• IGA
• Saviynt
• SailPoint
• Okta
• SCIM
• OIDC
• OAuth2
• SAML
• Golang
• Infrastructure as Code
• Cloud
• SRE
• API