Ingegnere della sicurezza IT - Autenticazione a più fattori (MFA)

Compiti

• Progettazione, implementazione e gestione di soluzioni di gestione delle identità e degli accessi (IAM), governance delle identità e degli accessi e automazione del ciclo di vita.
• Monitoraggio dell'intero ciclo di vita IT di SmartSecure, compresi approvvigionamento, prenotazione, innovazione e dismissione
• Gestione delle integrazioni tra SmartSecure e Veridium con i principali fornitori di identità quali Microsoft Entra ID (Azure AD) e Active Directory Federation Services (ADFS)
• Gestione delle misure di risposta agli incidenti per i problemi di autenticazione in tempo reale e partecipazione alle attività di risposta agli incidenti
• Garantire la piena conformità di tutte le piattaforme IAM con le politiche, gli standard, i quadri normativi, le linee guida, il monitoraggio, la registrazione e la difesa dalle minacce in materia di sicurezza delle informazioni.
• Creazione di documentazione tecnica e di autorizzazione per Confidence, comprese architetture di sistema, procedure operative, specifiche di integrazione e revisioni post-incidente.
• Miglioramento continuo dei servizi attraverso l'aumento della stabilità del sistema, della sicurezza, delle prestazioni, della disponibilità e dell'automazione.
• Monitoraggio dei progressi nelle tecnologie di autenticazione e creazione di roadmap strategiche per l'integrazione di soluzioni sicure e sostenibili nell'infrastruttura di identità e accesso della banca.

Requisiti

Professionale e tecnico

• Competenza nelle tecnologie di autenticazione a più fattori (MFA) con esperienza pratica nella gestione di SmartSecure (PingID/PAM) e Veridium o soluzioni di sicurezza simili.
• Conoscenza di base degli standard e delle pratiche di autenticazione, inclusi GAUTH 2.0, OpenID Connect, SAML, FIDO2/ROCA e autenticazione basata su certificati.
• Esperienza nell'integrazione di soluzioni MFA con fornitori di identità quali Microsoft Entra ID (Azure AD), ADFS o sistemi di identità federati equivalenti
• Comprensione pratica dei processi ITIL, compresa la gestione del ciclo di vita dei certificati digitali, Trust Labs, CKA/OCSP e integrazione con l'autenticazione dei dispositivi finali

Personale e sociale

• Capacità di lavorare in team con forte propensione alla collaborazione e capacità di assumersi responsabilità
• Ottime capacità comunicative sia scritte che orali
• Forte attenzione alla consegna e orientamento al risultato
• Capacità di prendere decisioni in modo indipendente, compresa la definizione delle priorità e la risoluzione di incidenti e richieste di modifica
• Spiccate capacità analitiche e concettuali con attenzione ai dettagli e alle implicazioni architettoniche a lungo termine

Regolamentazione

• Buona conoscenza del quadro normativo in materia di tecnologia a Singapore e Hong Kong.

Offriamo