Specjalista / Specjalistka IAM – SailPoint IdentityIQ (on prem)

Projekt dotyczy utrzymania i rozwoju platformy zarządzania tożsamością (IAM/IGA) w dużej organizacji z branży medycznej. System SailPoint IdentityIQ jest zintegrowany z wieloma systemami biznesowymi oraz katalogami użytkowników, z naciskiem na bezpieczeństwo dostępów, zgodność z wymaganiami audytowymi oraz stabilność procesów automatyzujących nadawanie i odbieranie uprawnień.

• Minimum 2 lata doświadczenia z SailPoint IdentityIQ w środowisku produkcyjnym
• Doświadczenie w pracy z platformą IAM/IGA w organizacji średniej lub dużej
• Dobra praktyczna znajomość Identity Cube / Identity Profiles, Aggregation, Correlation oraz Lifecycle Manager (JML)
• Doświadczenie z procesami certyfikacji dostępów oraz provisioning workflow
• Umiejętność pracy z logami aplikacji i konektorów, a także z rules / workflow (Beanshell/Java – utrzymanie i drobne zmiany)
• Znajomość Active Directory lub LDAP w kontekście integracji IAM
• Podstawowa znajomość Java lub Beanshell (czytanie, modyfikacja) oraz SQL (zapytania diagnostyczne)
• Podstawowa znajomość systemów Linux/Windows w kontekście aplikacji serwerowej
• Umiejętność współpracy z administratorami infrastruktury (app server, DB)
• Umiejętność pracy w modelu ticketowym (incydenty, zmiany, problemy)
• Zrozumienie zasad zarządzania tożsamością (RBAC, least privilege, audyty)
• Umiejętność tworzenia dokumentacji operacyjnej i opisów konfiguracji
• Umiejętność pracy z dokumentacją techniczną w języku angielskim

Mile widziane:

• Doświadczenie w środowiskach on prem o podwyższonych wymaganiach bezpieczeństwa
• Znajomość integracji REST lub SOAP
• Doświadczenie z konektorami bazodanowymi (JDBC)
• Znajomość obszaru SoD i compliance
• Kontakt z audytami IT / IAM (ISO 27001, ITGC, compliance)
• Podstawowa znajomość Entra ID / Microsoft 365 w kontekście IAM

• Utrzymanie i rozwój środowiska SailPoint IdentityIQ (on prem) w środowiskach PROD/TEST/DEV
• Obsługa incydentów, problemów i zmian (2nd/3rd line support) oraz troubleshooting (logi, provisioning, aggregation)
• Konfiguracja i utrzymanie procesów IAM/IGA: JML (Joiner–Mover–Leaver), requesty, approval flows, certyfikacje dostępów, SoD
• Wsparcie modelowania ról, entitlementów oraz integracji z systemami biznesowymi
• Tworzenie i utrzymanie zadań, raportów oraz kampanii certyfikacyjnych
• Konfiguracja i utrzymanie konektorów (m.in. Active Directory/LDAP, HR, bazy danych/JDBC, aplikacje biznesowe)
• Obsługa agregacji tożsamości, kont i uprawnień oraz rozwiązywanie problemów z korelacją i jakością danych
• Zapewnienie zgodności procesów IAM z wymaganiami bezpieczeństwa i audytu oraz przygotowywanie danych do audytów
• Współpraca z zespołami: security, AD/infrastruktura, HR, aplikacje, GRC

• W trakcie procesu rekrutacji wymagana będzie weryfikacja tożsamości kandydata
• Pierwszy dzień pracy odbywa się stacjonarnie w biurze w Gliwicach (onboarding, odbiór sprzętu)