# Инженер SailPoint (IIQ/ISC)
GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Мы ищем инженера по внедрению для проектирования, создания и развертывания решений по управлению идентификацией на платформе SailPoint, включая IdentityIQ (IIQ) и/или Identity Security Cloud (ISC). Это практическая техническая роль с большим количеством взаимодействия с клиентами. Вы будете частью небольшой, совместной команды, где ваша работа видна, а ваше мнение влияет на то, как мы предоставляем услуги.
О практике IGA
Наша команда руководителей практики, управляющих консультантов по безопасности, архитекторов и инженеров сосредоточена на проектах с использованием SailPoint IIQ/ISC, Saviynt, C1 и Lumos для внешних клиентов.
Роли и обязанности
•Внедрение и настройка решений SailPoint IIQ и ISC, включая управление жизненным циклом идентификаций, сертификацию доступа, запросы доступа, предоставление прав и управление паролями
•Создание и поддержка процесса подключения приложений: коннекторы, агрегация, корреляция и сопоставление учетных записей/прав
•Разработка правил, рабочих процессов, форм и трансформаций (BeanShell/Java для IIQ; трансформации, правила и рабочие процессы для ISC)
•Проектирование и поддержка миграций с IIQ на ISC, включая оценку, анализ пробелов и планирование переключения
•Интеграция SailPoint с исходными системами, такими как Active Directory, Entra ID, Okta, HR-платформы (Workday, SuccessFactors), ServiceNow, SAP, базы данных и SaaS-приложения
•Работа с заинтересованными сторонами клиента для сбора требований, проведения сессий по проектированию и преобразования бизнес-потребностей в технические решения
•Написание четкой технической документации, включая проектные документы, руководства по конфигурации, планы тестирования и инструкции по эксплуатации
•Поддержка пользовательского приёмочного тестирования (UAT), развертывания и периода повышенного внимания (hypercare), а также устранение проблем в различных средах
•Следование лучшим практикам SailPoint по управлению конфигурациями, контролю версий и продвижению изменений между средами разработки/тестирования/продакшена
•Наставничество младших инженеров и вклад в создание повторно используемых ускорителей, шаблонов и внутренней базы знаний
Требуемый опыт и образование
•Более 5 лет практического опыта внедрения SailPoint IdentityIQ и/или Identity Security Cloud
•Рабочие знания обеих платформ с глубокими знаниями хотя бы одной из них
•Глубокое понимание концепций IAM/IGA: присоединение/перемещение/выход, RBAC, анализ ролей, SoD, сертификации и принцип наименьших привилегий
•Опыт разработки для IIQ (Java, BeanShell, XML-артефакты) или настройки ISC (трансформации, правила, REST API, управление VA)
•Опыт работы с коннекторами и шаблонами интеграции (LDAP/AD, JDBC, разделённые файлы, веб-сервисы/REST, SCIM)
•Уверенные навыки SQL и скриптинга, а также знакомство с JSON, XML и REST API
•Сильные письменные и устные коммуникативные навыки, способность объяснять технические концепции нетехнической аудитории
•Уверенность в работе самостоятельно в удаленной распределенной команде
•Использование новых технологий, включая инструменты искусственного интеллекта, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов
Желательный опыт и образование
•Опыт работы в консалтинге или профессиональных услугах, включая взаимодействие с клиентами, определение объема работ и управление несколькими проектами
•Сертификаты SailPoint (например, IdentityIQ Engineer, Identity Security Cloud Engineer)
•Опыт руководства или участия в миграциях с IIQ на ISC
•Знакомство с Git, CI/CD и SSB или аналогичными инструментами управления конфигурациями
•Знание смежных технологий управления идентификацией (PAM, управление доступом, SSO, MFA)
•Опыт работы в регулируемых отраслях (финансовые услуги, здравоохранение, государственный сектор)
•Опыт разработки на Java, администрирования Linux/Windows или работы с серверами приложений (Tomcat, WebLogic)
Требования к командировкам
•До 10% командировок
Физические требования
•Сидячая работа
•Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
•Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
•Групповое медицинское страхование: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой/HSA, GPS вносит взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супруга/детей/семью))
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
•12 корпоративных праздников и программа гибкого отпуска (FTO)
•Компенсация за мобильный телефон и домашний интернет
•Право на участие в пенсионном плане после 2 месяцев работы при открытой регистрации
•Опция льгот для домашних животных
