Security Architect / Senior IAM

Poszukujemy doświadczonego Senior IAM / Security Architecta z praktycznym, popartym projektami doświadczeniem w zakresie projektowania i wdrażania rozwiązań tożsamościowych w środowiskach enterprise. Osoba na tym stanowisku będzie odpowiedzialna za przygotowanie rekomendacji architektury dla platformy, której kluczowym elementem będzie Identity Provisioning dla kilkudziesięciu mniejszych dostawców energii. Projekt wymaga eksperta, który potrafi szybko wejść w temat, zrozumieć złożony krajobraz organizacyjny i technologiczny oraz zaproponować realne, wykonalne rozwiązania.

Nie jest to rola dla kandydatów nastawionych na naukę – potrzebujemy „hands‑on” praktyka z dużym doświadczeniem w Entra ID i security.

Zakres odpowiedzialności

• Opracowanie rekomendacji architektury IAM dla platformy obejmującej provisioning tożsamości dla wielu klientów z sektora energetycznego.
• Analiza istniejących procesów, ryzyk i wymagań security w kontekście dużych środowisk enterprise.
• Doradztwo techniczne w obszarach:
• Microsoft Entra ID, w tym zaawansowane scenariusze integracji.
• IAM w modelach multi‑tenant / multi‑client.
• Identity lifecycle, access governance, federation, SSO.
• Standardy bezpieczeństwa i compliance.
• Wsparcie merytoryczne dla zespołów PwC DE oraz udział w warsztatach projektowych.

Wymagania must‑have

• Minimum 5–7 lat doświadczenia w rolach związanych z IAM i Security Architecture.
• Udokumentowane hands‑on doświadczenie w projektowaniu rozwiązań opartych o Microsoft Entra ID (Azure AD).

Bardzo dobra znajomość:

• Identity Provisioning i automatyzacji zarządzania tożsamościami.
• Konfiguracji i zabezpieczania środowisk Microsoft Cloud w dużych organizacjach.
• Protokółów tożsamości (SAML, OAuth, OIDC, SCIM).
• Doświadczenie w projektach o dużej skali i w środowiskach enterprise.
• Umiejętność szybkiej analizy i formułowania konkretnych rekomendacji architektonicznych.
• Wysoka samodzielność i umiejętność pracy konsultingowej z klientem.

Mile widziane

• Doświadczenie w sektorze energetycznym lub w projektach multi‑client / MSP.
• Certyfikacje Microsoft (np. SC‑300, SC‑100, AZ‑500).
• Doświadczenie z narzędziami PAM, IGA lub SIEM.