Senior IAM Engineer - ForgeRock

Wir suchen einen erfahrenen ForgeRock Senior IAM Engineer, der die tägliche Verwaltung, den operativen Betrieb und die individuelle Erweiterung unserer Identity and Access Management-Plattform überwacht. In dieser Rolle stellen Sie die hohe Verfügbarkeit und optimale Leistung der ForgeRock-Umgebung sicher, während Sie aktiv benutzerdefinierte Skripte, Authentifizierungsreisen und Plugins entwickeln, um den sich entwickelnden Geschäftsbedürfnissen gerecht zu werden. Sie fungieren als Brücke zwischen der Systemtechnik und den täglichen Identitätsoperationen, um die Stabilität der Plattform aufrechtzuerhalten und benutzerdefinierte Konfigurationen umzusetzen.

Hauptverantwortlichkeiten

• Anwendungswartung & Leistung
  • Überwachen Sie die Plattformgesundheit der ForgeRock-Software-Suite, einschließlich Access Management (AM), Identity Management (IDM), Directory Services (DS) und Identity Gateway (IG).
  • Verwalten Sie System-Upgrades, kritische Sicherheitsupdates und Hotfix-Bereitstellungen mit minimalen Störungen für den Geschäftsbetrieb.
  • Pflegen Sie Verzeichnisintegrationen, um eine stetige Synchronisierung zwischen ForgeRock-Komponenten und verbundenen Unternehmenssystemen wie Active Directory, Azure AD/Entra ID und HR-Systemen sicherzustellen.
  • Optimieren Sie die Systemkapazität durch Feinabstimmung von JVM, Datenbankverbindern und LDAP-Serverleistungen, um die Service Level Agreements (SLAs) zu erfüllen.
• Operative Unterstützung & Triage
  • Bereitstellung von L3-Technikunterstützung zur Lösung komplexer Vorfälle im Bereich Identitätsföderation, Single Sign-On (SSO) und Authentifizierungsrouting.
  • Durchführung von Ursachenanalysen bei Systemausfällen, Leistungsabfällen von Anwendungen oder Zertifikatsabläufen und Umsetzung dauerhafter Abhilfemaßnahmen.
  • Überwachung von Backup- und Notfallwiederherstellungsverfahren, Überprüfung der Snapshot-Integrität aller Identitätsdaten und -konfigurationen.
  • Pflege technischer Dokumentationen, einschließlich betrieblicher Standardarbeitsanweisungen (SOPs), Runbooks und Architekturdiagrammen der Umgebung.
• Benutzerdefinierte Konfiguration & Engineering
  • Erstellen Sie benutzerdefinierte Authentifizierungsskripte und Logik-Plugins unter Verwendung von Java, JavaScript oder Groovy, um fortgeschrittene Zugriffsanforderungen zu adressieren.
  • Konfigurieren Sie Authentifizierungsreisen, die Multi-Faktor-Authentifizierung (MFA), risikobasierte bedingte Zugriffsrichtlinien und Zero Trust-Validierungsrichtlinien einbeziehen.
  • Entwickeln Sie JSON-basierte Routenprofile innerhalb des ForgeRock Identity Gateway, um Richtlinienkontrollen für Legacy-Anwendungen und Microservice-APIs durchzusetzen.
  • Automatisieren Sie Bereitstellungsworkflows mithilfe von CI/CD-Pipelines und Infrastruktur-als-Code-Vorlagen innerhalb von Docker- oder Kubernetes-Containerumgebungen.

Erforderliche technische Qualifikationen

• Erfahrung: 6 Jahre dedizierte Berufserfahrung im Bereich Identity & Access Management (IAM), davon mindestens 2 Jahre spezialisiert im ForgeRock-Ökosystem.
• ForgeRock-Kern: Nachgewiesene Beherrschung der Komponenten ForgeRock AM, IDM, DS und IG, Konfigurationsdateien und -eigenschaften.
• Protokolle: Tiefes Verständnis der grundlegenden Standards für Identitätssicherheit, einschließlich OAuth 2.0, OpenID Connect (OIDC), SAML 2.0 und LDAP.
• Sprachen: Beherrschung der Erstellung produktionsreifer Skripte in Groovy, JavaScript oder Java.
• Umgebungen: Sicherer Umgang mit Linux-Server-Ökosystemen, Befehlszeilenoberflächen und Shell-Skripting.

Bevorzugte Qualifikationen

• Zertifizierungen: ForgeRock Certified Access Management Specialist, Identity Management Specialist oder gleichwertige Zertifizierungen von Ping Identity.
• DevOps-Fähigkeiten: Praktische Erfahrung mit Git-Versionierung, Jenkins, Docker oder Kubernetes-Clustern.

Leistungen

• Unbegrenzte bezahlte Urlaubstage
• Drei Gesundheitsplanoptionen
• 401(k) mit Unternehmensbeitrag
• Anspruch auf Zahn-, Augen-, Kurz- und Langzeitinvaliditäts-, Lebens- und AD&D-Versicherung sowie flexible Ausgabenfonds
• Familienbildungsleistungen einschließlich Fruchtbarkeitsdeckung und Erstattungen für Adoption/Surrogat
• Bezahlter Mutterschafts- und Vaterschaftsurlaub
• Bildungsvergütung, Unterstützung bei Studentendarlehen oder 529 College-Finanzierung
• Sabbatical
• Wellness-Programm
• Flexibler Arbeitszeitplan

Zum Zeitpunkt dieser Veröffentlichung beträgt eine gute Schätzung der aktuellen Gehaltsspanne für diese Rolle 125.000 bis 162.000 USD jährlich basierend auf einem Vollzeitplan. Neben dem Grundgehalt umfassen andere Vergütungsprogramme, abhängig von der Berechtigung, einen jährlichen Bonusplan basierend auf Unternehmens- und individueller Leistung sowie einen Eigenkapitalzuschuss im Rahmen unseres Associate Equity Appreciation Program.

Ensono ist ein Arbeitgeber, der Chancengleichheit bietet. Wir setzen uns dafür ein, unseren Mitarbeitern gleiche Beschäftigungsmöglichkeiten zu bieten und eine vielfältige und integrative Belegschaft aufzubauen. Wenn Sie während des Bewerbungs- oder Interviewprozesses eine Unterkunft benötigen, lassen Sie es bitte Ihren Recruiter wissen oder senden Sie eine E-Mail an USTalentAcquisition@ensono.com.