SailPoint Operations Engineer II (Remote - NC, AZ, TX)

О позиции

СайлПойнт Инженер операций будет отвечать за ежедневное администрирование и поддержку платформы управления идентификацией и доступом (IGA). Вы будете мониторить и устранять проблемы в работе SailPoint, поддерживать процессы управления доступом и сотрудничать с инженерными, прикладными и инфраструктурными командами для поддержания высокой производительности платформы. Это позиция второго или третьего уровня поддержки с элементами разработки интеграций и улучшения процессов.

Чем заниматься

• Обеспечивать L2/L3 операционную поддержку SailPoint, включая инцидент-менеджмент, устранение проблем и разрешение инцидентов
• Мониторить процессинг учёных записей, депровиниженинг, агрегацию аккаунтов, обновление идентификаторов, сертификации и запланированные задачи
• Исследовать и устранять сбои провизионирования, проблемы рабочих процессов, ошибки коннекторов и проблемы синхронизации данных
• Управлять ключами шифрования SailPoint, хранилищами ключей, сертификатами и доверенными хранилищами
• Управлять SSL/TLS сертификатами для серверов приложений SailPoint, коннекторов, API, баз данных и интегрированных систем
• Выполнять операционные активности: изменения конфигурации, тестирование, развёртывания, пост-релизное валидирование
• Поддерживать операции SailPoint и коннекторов, включая JDBC, RACF, file-based и другие интеграции
• Поддерживать обновления, патчи, исправление уязвимостей и улучшения производительности SailPoint
• Вести оперативную документацию, runbooks, базы знаний и аудит-материалы
• Выявлять повторяющиеся проблемы и возможности для автоматизации и улучшения процессов
• Координироваться с командами IAM engineering, кибербезопасности, PKI, инфраструктуры, сети, БД и прикладного ПО для решения сложных задач
• Принимать участие в дежурствах и послерабочей поддержке по требованию

Что ждут

• Бакалаврское образование + 4 года опыта ИЛИ диплом средней школы + 8 лет опыта в системах инженерии, сетях или информационной безопасности
• 5+ лет опыта поддержки SailPoint
• Опыт работы в Agile среде и использования систем трекинга задач (JIRA или Azure DevOps)
• Опыт настройки различных типов коннекторов (Active Directory, JDBC, Web Services, SCIM 2.0, delimited, AWS, Azure)
• Знание Java/BeanShell, SQL, REST API, XML и корпоративных технологий
• Опыт разработки кастомных jar файлов с использованием ANT/MAVEN для интеграции с SailPoint IIQ
• Опыт интеграции ServiceNow и CyberArk с SailPoint IIQ
• Опыт работы с многодоменным лесом Active Directory для кросс-доменной групповой membership
• Понимание TLS и установки сертификатов (плюс)
• Глубокое знание стандартных компонентов SailPoint: Connectors, SoD Policies, RBAC, Workflows, Certifications, Birthright provisioning
• Опыт работы с UI технологиями (JS, Angular, Angular JS) — преимущество
• Опыт других IAM инструментов (CyberArk, PING, OKTA, RSA SecureID) — преимущество
• Широкое понимание программ IAM в организации
• Сильные межличностные навыки, способность эффективно работать с клиентами

Будет плюсом

• Сертификаты SailPoint (SailPoint Certified Expert)
• Опыт работы с Kubernetes и Docker
• Понимание compliance требований (SOX, GDPR, HIPAA)
• Опыт мигрирования с предыдущих версий SailPoint
• Знание PowerShell скриптинга

Условия

• Конкурентоспособный пакет компенсаций и бенефитов
• Возможность удалённой работы (приоритет для NC, AZ, TX)
• Карьерный рост внутри компании
• Поддержка развития и обучения
• Здоровье и благополучие сотрудников
• Отпуск по семейным обстоятельствам и больничные
• Пенсионные планы 401(k) с опциональным match
• Оплачиваемые праздники и гибкий график

Навыки

• SailPoint IdentityIQ
• Identity Governance & Administration
• Java
• BeanShell
• SQL
• REST API
• XML
• Active Directory
• SSL/TLS
• PKI
• Certificate Management
• JDBC
• AWS
• Azure
• Angular
• ServiceNow
• CyberArk
• RBAC
• SoD Policies
• Workflows
• SCIM
• JIRA
• Azure DevOps
• Maven
• ANT

Могут спросить на собеседовании

1. Расскажите о вашем опыте работы с SailPoint IdentityIQ. Какие модули вы использовали и какие проекты реализовывали?
2. Опишите сложный случай сбоя в работе SailPoint, который вам пришлось решать. Как вы диагностировали проблему и какое решение применили?
3. Как вы управляете SSL/TLS сертификатами в SailPoint? Какие инструменты и лучшие практики вы используете?
4. Приходилось ли вам разрабатывать кастомные интеграции с SailPoint? Расскажите об инструментах (Ant/Maven) и подходах, которые вы применяли.
5. Как вы обеспечиваете безопасность доступа в SailPoint? Какие policies и best practices вы считаете важными?