Luminor Group
IAM inženieris / -e (Identitātes un piekļuves pārvaldība)
Luminor GroupLatvia12 hours ago
Full-timeOther
Pievienojies mūsu komandai kā IAM inženieris / -e (Identitātes un piekļuves pārvaldība)!

Jā, Tu to vari! Tāda ir mūsu nostāja pret darbu, ambīcijām, idejām un attiecībām. Mēs Luminor ticam, ka ikvienam ir potenciāls sasniegt lielus mērķus, un mudinām ikvienu tos īstenot – gan profesionālajā, gan personīgajā dzīvē.

Lai kas Tu būtu un kāda būtu Tava loma, Luminor Tev sniegs unikālu iespēju kļūt par banku nozares čempionu.

Identitāte ir jaunā perimetra robeža — un bankā IAM ir viena no kritiskākajām kontroles jomām. Šajā amatā būs iespēja palīdzēt izstrādāt un uzturēt Luminor identitātes un piekļuves pārvaldības risinājumus hibrīdvidēs (lokāli + mākoņos), nodrošinot drošu piekļuvi, uzlabojot noturību un garantējot stingru auditējamību un atbilstību.

Pievienosies komandai, kuras darbības joma aptver pilnu IAM operāciju un inženierijas ciklu: IGA (t.sk. lietotņu piesaiste/atvienošana un piekļuves tiesības), Entra ID (nosacītā piekļuve, MFA stiprināšana, SSO piesaiste) un Active Directory higiēna un problēmu novēršana — ar spēcīgu fokusu uz standartizāciju, automatizāciju un izmērāmiem rezultātiem.

Mēs Tev uzticēsim:

  • Ieviest un uzturēt IAM risinājumus visā IAM sistēmā, tostarp identitātes dzīves cikla pārvaldību (Joiner/Mover/Leaver), piekļuves pieprasījumu darbplūsmas un pārvaldības kontroles.
  • Izstrādāt drošas piekļuves kontroles, izmantojot minimālās privilēģijas, “need-to-know” un pienākumu nodalīšanas principus; atbalstīt atkārtotu sertifikāciju un piekļuves nodrošināšanas aktivitātes ar skaidriem pierādījumu ierakstiem.
  • Pārvaldīt mākoņa identitātes kontroles Microsoft Entra ID / Azure AD vidē, tostarp nosacīto piekļuvi, identitātes aizsardzību, lomu pārvaldību un piekļuves problēmu novēršanu.
  • Atbalstīt lietotņu piesaisti SSO, nodrošinot, ka integrācijas ievēro drošas autentifikācijas/autorizācijas standartus (piem., SAML/OAuth/OIDC) un atbilst drošības prasībām.
  • Darboties ar IGA iespējām (tostarp platformām, piemēram, IBM Security Verify Governance), lai piesaistītu/atvienotu lietotnes, modelētu piekļuves tiesības/profilus un uzturētu atskaites auditam un ieinteresētajām pusēm.
  • Uzturēt un uzlabot Active Directory pamatelementus (GPO/LDAP/domenes kontrolierus), higiēnas un problēmu novēršanas iniciatīvas, kā arī uzraudzības praksi.
  • Automatizēt atkārtotus uzdevumus un uzlabot uzticamību, izmantojot skriptēšanu (PowerShell/Python) un API integrācijas, veicinot efektīvāku IAM “kā pakalpojuma” modeli.
  • Piedalīties incidentu/izmaiņu apstrādē un sadarbībā ar citām komandām (Drošības inženierija, Platforma, Tīkls, lietotņu īpašnieki), tostarp skaidru dokumentāciju un atskaites.

Tu iederēsies mūsu komandā, ja Tev ir:

  • Pieredze: 3+ gadi (vai līdzvērtīga spēcīga pieredze) IAM ieviešanā un/vai uzturēšanā uzņēmuma vidē (pieredze regulētā nozarē ir liela priekšrocība).
  • Pamatzināšanas IAM jomā: SSO, MFA, piekļuves pārvaldības koncepti (JML, apstiprinājumi, atkārtota sertifikācija, SoD) un praktiska izpratne par to, kā padarīt IAM kontroles auditējamas un atkārtojamas.
  • Spēcīga izpratne par RBAC un ABAC modeļiem.
  • Protokoli un standarti: praktiska pieredze ar autentifikācijas/autorizācijas standartiem, piemēram, SAML un OAuth (OIDC zināšanas ir priekšrocība).
  • Mākoņa identitāte: pieredze ar Azure AD / Entra ID (nosacītā piekļuve, identitātes aizsardzība, lomas, lietotņu integrācijas).
  • Direktoriju pakalpojumi: stabilas pamatzināšanas Active Directory (GPO, LDAP, domēna kontrolieri, operatīvā higiēna).
  • Automatizācijas pieeja: skriptēšana (PowerShell un/vai Python) un prasme strādāt ar API un strukturētiem datiem, lai optimizētu IAM darbības.
  • Sadarbība un komunikācija: labas angļu valodas zināšanas un spēja efektīvi sadarboties ar dažādām ieinteresētajām pusēm (Drošība, IT, platformu komandas, sistēmu īpašnieki).

Papildus priekšrocības:

  • Pieredze ar IGA platformām (piem., IBM Security Verify Governance, SailPoint, Okta u.c.) un piekļuves modeļu izstrādi.
  • AWS IAM pieredze (lomas/politikas/federācijas modeļi) hibrīdas identitātes arhitektūrās.
  • DevOps/IaC zināšanas (GitLab, CI/CD, Terraform) un izpratne par to, kā integrēt IAM kontroles piegādes un darbības procesos.
  • Atbilstoši sertifikāti (Microsoft identitāte/drošība, AWS drošība, IAM/IGA/PAM piegādātāju sertifikāti).

Mēs Tev piedāvājam:

  • Atalgojums no 3,180 - 4,780 EUR bruto, kā arī iespēja pretendēt uz atalgojuma pārskatu reizi gadā.
  • Elastīga darba vide. Elastīgs darba laiks, attālināts darbs un iespēja strādāt no jebkuras vietas ES, Islandē, Šveicē un Apvienotajā Karalistē (kopā 90 dienas gadā).
  • Starptautiskas komandas. Komandas, kas iziet ārpus Baltijas robežām, kur cilvēki novērtē izaicinājumu bagātu darbu kopā ar labu humoru un prieku.
  • Vairāk atvaļinājuma. Papildu nedēļas atvaļinājums pieejams visiem darbiniekiem, kuri ir uzņēmumā strādājuši 1 gadu vai ilgāk.
  • Brīvprātīgo atvaļinājums. Mums rūp dot savu ieguldījumu sabiedrībai, tāpēc jūs saņemsiet papildu brīvdienas brīvprātīgas darbības nolūkos.
  • Apmaksāts atvaļinājums. Mēs lepojamies ar savu darbiniekiem, kuri piedalās militārajās apmācībās. Tāpēc Luminor katru gadu piedāvā 30 pilnībā apmaksātas dienas militārajām apmācībām.
  • Veselības apdrošināšana. Konkurētspējīgs labumu grozs papildus jūsu algai, kas ietver veselības apdrošināšanu visās trīs Baltijas valstīs, kā arī veselības dienas, ja jums ir neplānota prombūtne slimības dēļ bez ārsta paziņojuma.
  • Labklājība. Piekļuve rīkiem un resursiem, kas palīdz justies labi un būt produktīvam gan darbā, gan privātajā dzīvē.
  • Profesionālā izaugsme. Iekšējās un ārējās apmācību programmas, darbnīcas, konferences, tiešsaistes apmācības utt.

Tā kā mūsu organizācijas saziņas pamatvaloda ir angļu valoda, sagaidi, ka ar Tevi sazināsies un intervija notiks angļu valodā, kā arī darbā pieņemšanas process arī notiks angļu valodā.

Piesakies līdz 11. februārim!

Lūdzu, pieteikties ar savu CV angļu vai latviešu valodā un PDF formātā!

Key Skills

Ranked by relevance
Apply