Security Program Manager

О позиции

Вы присоединитесь к стратегической организации Identity and Access Management (IAM) в IQVIA — ведущем мировом поставщике услуг клинических исследований и медицинских данных для фармационной и медицинской отраслей. Роль предлагает возможность работать над высокоэффективными проектами безопасности в рамках глобальной матричной структуры, взаимодействуя с техническими командами, экспертами по комплаенсу и бизнес-партнёрами. Это позиция уровня Senior/Mid-Senior с удалённым форматом работы из США.

Чем заниматься

• Собирайте, анализируйте и документируйте функциональные и нефункциональные требования для IAM-платформ от получения до завершения
• Проводите сеансы выявления требований с заинтересованными сторонами, проверяйте границы, допущения и критерии приёмки
• Исследуйте и документируйте требования по безопасности, комплаенсу и регулированию, обеспечивая соответствие отраслевым стандартам и внутренним политикам
• Создавайте детальные пользовательские истории, кейсы использования и процессные потоки, включая успешные пути и сценарии сбоев
• Управляйте требованиями на протяжении жизненного цикла, включая трассируемость, приоритезацию, контроль изменений и утверждения
• Сотрудничайте с инженерными, QA и операционными командами на протяжении SDLC для поддержки дизайна, разработки, тестирования и релизов
• Поддерживайте процессы онбординга приложений и интеграции сервисов IAM (аутентификация, авторизация, provisioning)
• Ведите документацию в Confluence и Jira, обеспечивая полноту записи и аудит-готовность требований и решений
• Выступайте как консультант по IAM для бизнес и технических заинтересованных сторон предприятия

Что ждут

• Опыт исследования, составления и управления сложными требованиями end-to-end
• Навыки анализа, решения проблем и критического мышления, умение чётко коммуницировать технические концепции
• Умение создавать детальную документацию, диаграммы и процессные потоки
• Отличные письменные и устные коммуникативные навыки, ориентация на обслуживание
• Знание концепций IAM: SSO, MFA, федерация идентификаторов, управление жизненным циклом пользователей, Application onboarding, PAM
• Способность интерпретировать и применять стандарты безопасности: OWASP, SOX, NIST, GDPR, GxP
• Опыт работы в SDLC: требования, дизайн, тестирование, релиз
• Опыты работы с облачными средами и концепциями облачной безопасности
• Опыт работы с инструментами: Excel, PowerPoint, Confluence, Jira (TestRail — предпочтительно)
• Готовность работать в глобальной матричной организации с опытными стейкхолдерами

Будет плюсом

• Опыт работы с платформами IAM: Azure Active Directory (Entra ID), Azure AD B2C, WSO2 Identity Server, SailPoint IdentityIQ
• Глубокая экспертиза в применимых стандартах (deep prior expertise не требуется, но важно уметь применять)

Условия

• Работа в стратегической IAM-организации, обеспечивающей безопасный рост бизнеса в глобальных платформах IQVIA
• Участие в высокоэффективных проектах безопасности с прямым влиянием на бизнес
• Возможности профессионального роста и развития в международной компании
• Конкурентоспособная зарплата и пакеты льгот
• Инклюзивная культура равных возможностей, zero tolerance policy на мошенничество
• Удалённый формат работы из США

Навыки

• Identity and Access Management
• Single Sign-On
• Multi-Factor Authentication
• Identity Federation
• User Lifecycle Management
• Privileged Access Management
• Application Onboarding
• SDLC
• Cloud Security
• Jira
• Confluence
• Azure Active Directory
• SailPoint
• WSO2
• OWASP
• NIST
• GDPR
• GxP
• Compliance
• Requirements Analysis
• Stakeholder Management
• Technical Documentation

Могут спросить на собеседовании

1. Как вы приоритизируете требования от разных стейкхолдеров, когда все заявляют о срочности своей задачи?
2. Какой подход вы используете для выявления скрытых или неявных требований в сложных IAM-проектах?
3. Опишите ваш процесс обеспечения трассируемости требований от intake до delivery и sign-off.
4. Как вы документируете и храните требования так, чтобы они были понятны инженерам и готовы к аудиту?
5. Расскажите о случае, когда вы выявили конфликт между бизнес-потребностями и регуляторными требованиями, и как его разрешили.