IAM Operations Engineer

Wir befinden uns in einem unglaublich spannenden Bereich der Technologie und gestalten die Datenlagerungsindustrie grundlegend um. Hier führen Sie mit innovativem Denken, wachsen mit uns und schließen sich dem klügsten Team der Branche an. Diese Art von Arbeit – Arbeit, die die Welt verändert – ist das, wofür die Technologiebranche gegründet wurde. Wenn Sie bereit sind, die endlosen Möglichkeiten zu ergreifen und Ihren Stempel zu hinterlassen, kommen Sie zu uns.

Die Rolle

Denken Sie nachts über NIST SP800-63-3 nach? Überkommt Sie ein Schauer, wenn Sie die Worte „Servicekonto“ hören? Bedeutet „Zero Trust“ tatsächlich etwas für Sie? Wie man sagt, Identität ist der neue Perimeter, und es könnte Ihre neue Grenze hier bei Pure Storage sein.

Das Global Information Security Office (GISO) bei Pure Storage sucht einen erfahrenen IAM Operations Engineer, um unsere Unternehmensdienste für Identitäts- und Zugriffsmanagement zu betreiben und kontinuierlich zu verbessern. Diese Rolle ist verantwortlich für die Gewährleistung der Stabilität, Skalierbarkeit und operativen Effektivität von IAM-Plattformen, während sie sicheren, konformen Zugriff über lokale und Multi-Cloud-Umgebungen bereitstellt.

In dieser Rolle sind Sie für den täglichen Betrieb von Authentifizierungs- und Identitätslebenszyklusdiensten verantwortlich, unterstützen Vorfall-, Problem- und Änderungsmanagementprozesse. Sie stellen sicher, dass IAM-Dienste definierte SLAs erfüllen, Sicherheitsrichtlinien einhalten und die Einhaltung von regulatorischen und auditbezogenen Anforderungen gewährleisten, während Sie ein nahtloses Benutzererlebnis ermöglichen.

Was Sie tun werden:

• Verwalten Sie die Leistung des IAM-Dienstes, indem Sie betriebliche KPIs, SLAs und SLOs definieren, verfolgen und analysieren, um hohe Verfügbarkeit, Zuverlässigkeit und kontinuierliche Verbesserung sicherzustellen.
• Verwalten und unterstützen Sie Unternehmens-IAM-Plattformen, einschließlich:
• Identitätsanbieter (IdP)
• Privileged Access Management (PAM)
• Identity Governance & Administration (IGA)
• Secrets Management und PKI (z. B. Okta, Lumos, Okta Privileged Access, 1Password, HashiCorp Vault, Keyfactor usw.)
• Führen Sie tägliche IAM-Betriebsaktivitäten durch und tragen Sie zur strategischen IAM-Roadmap bei.
• Stellen Sie fortgeschrittene technische Unterstützung bereit und fungieren Sie als Eskalationspunkt für IAM-bezogene Probleme.
• Übernehmen Sie das Lebenszyklusmanagement von IAM-Diensten, einschließlich Wartung, Upgrades, Backups, Überwachung, Imaging und Patching.
• Arbeiten Sie mit Geschäftspartnern zusammen, um IAM-Kontrollen und -Richtlinien an sich entwickelnde Geschäftsprozesse anzupassen und gleichzeitig ein nahtloses Benutzererlebnis zu gewährleisten.
• Entwickeln und pflegen Sie Dokumentationen, Betriebsverfahren und Runbooks, um die Nachhaltigkeit des Dienstes und die betriebliche Bereitschaft sicherzustellen.
• Liefern Sie neue IAM-Dienste und -Funktionen zur Unterstützung sich entwickelnder Geschäfts- und Sicherheitsanforderungen.
• Überwachen Sie Zugriffsprüfungen, RBAC-Implementierungen und Prozesse des Identitätslebenszyklus, um Compliance- und Governance-Standards aufrechtzuerhalten.
• Identifizieren und implementieren Sie Automatisierungsmöglichkeiten zur Verbesserung der Effizienz, Reduzierung manueller Prozesse und Stärkung der Sicherheitslage.
• Leiten Sie Problemlösungsbemühungen, indem Sie Ursachenanalysen durchführen, wiederkehrende Probleme lösen und die allgemeine Plattformzuverlässigkeit und Benutzererfahrung verbessern.
• Teilnahme an einer geplanten Rufbereitschaft, um 24/7-Support für Produktionssysteme bereitzustellen.

Was Sie ins Team bringen:

• 3–5+ Jahre Erfahrung in der Unterstützung von Unternehmens-IAM-Plattformen (Okta, PAM-Lösungen, IGA-Tools, Vault, PKI-Systeme usw.).
• Nachgewiesene Fähigkeit, SLAs, SLOs, OLAs und KPIs zu definieren, zu steuern und zu berichten, um die Dienstleistungsleistung, Zuverlässigkeit und Kundenzufriedenheit sicherzustellen.
• Vertrautheit mit der Leitung von Vorfall- und Problemmangementbemühungen, Durchführung von Ursachenanalysen (RCA) und Implementierung von Korrektur- und Präventivmaßnahmen zur Stärkung der Dienstresilienz.
• Erfahrung in der Teilnahme an strukturierten Änderungsgovernance-Prozessen, Risikobewertungen und Freigabeaufsicht.
• Praktische Erfahrung mit Beobachtungs-, Protokollierungs- und Überwachungstools (z. B. Splunk, Prometheus, Datadog usw.).
• Starkes Verständnis des Identitätslebenszyklusmanagements, von RBAC und von Prinzipien der Zugriffsgovernance.
• Wünschenswert ist Erfahrung in Infrastructure as Code und automatisiertem Konfigurationsmanagement mit Tools wie Terraform und/oder Ansible.
• Technische Erfahrung mit Skripting und Automatisierung (z. B. Python, PowerShell, Bash, Tines), um die betriebliche Effizienz zu verbessern und IAM-Dienste zu optimieren.
• Erfahrung in der Durchführung von Dienstüberprüfungen, Leistungsberichterstattung und Stakeholder-Kommunikation über technische und geschäftliche Zielgruppen hinweg.
• Starke Dokumentations- und Governance-Erfahrung, einschließlich der Pflege von Dienstkatalogen, Dienstchartern, SOPs und operativen Runbooks.

Was Sie von uns erwarten können:

• Innovation: Wir feiern diejenigen, die kritisch denken, Herausforderungen mögen und danach streben, Wegbereiter zu sein.
• Wachstum: Wir geben Ihnen den Raum und die Unterstützung, um mit uns zu wachsen und zu etwas Bedeutungsvollem beizutragen. Wir wurden als eines der besten Arbeitsplätze in der Technologie von Fortune, als eines der besten Arbeitsplätze in der Bay Area von Fortune ausgezeichnet und als Great Place to Work zertifiziert!
• Team: Wir unterstützen uns gegenseitig und stellen das Ego für das größere Wohl zurück.

Und weil wir den Wert verstehen, Ihr volles und bestes Ich zur Arbeit zu bringen, bieten wir eine Vielzahl von Vorteilen, um ein gesundes Gleichgewicht zu fördern, einschließlich flexibler Freizeit, Wellness-Ressourcen und von der Firma gesponserter Teamevents. Weitere Informationen finden Sie unter purebenefits.com.

UNTERSTÜTZUNG UND ZUGÄNGLICHKEIT:

Kandidaten mit Behinderungen können für alle Aspekte unseres Einstellungsprozesses um Unterstützung bitten. Für weitere Informationen kontaktieren Sie uns, wenn Sie zu einem Vorstellungsgespräch eingeladen werden.

UNSER ENGAGEMENT FÜR EIN STARKES UND INKLUSIVES TEAM:

Wir gestalten eine Zukunft, in der jeder seinen rechtmäßigen Platz findet und jede Stimme zählt. Wo Einzigartigkeit nicht nur akzeptiert, sondern umarmt wird. Deshalb setzen wir uns dafür ein, das Wachstum und die Entwicklung jeder Person zu fördern, ein Gefühl der Gemeinschaft durch unsere Employee Resource Groups zu kultivieren und für inklusive Führung einzutreten.

Everpure ist stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein. Wir diskriminieren nicht aufgrund von Rasse, Religion, Farbe, nationaler Herkunft, Geschlecht (einschließlich Schwangerschaft, Geburt oder verwandte medizinische Bedingungen), sexueller Orientierung, Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, Transgender-Status, sexuellen Stereotypen, Alter, Status als geschützter Veteran, Status als Person mit einer Behinderung oder irgendeinem anderen gesetzlich geschützten Merkmal gemäß den Gesetzen der Gerichtsbarkeit, in der Sie in Betracht gezogen werden.

Schließen Sie sich uns an und bringen Sie Ihr Bestes. Bringen Sie Ihren Mut. Pure und einfach.