לבנק מוביל דרוש/ה Tech Lead מומחה תשתיות הזדהות

תיאור המשרה
• הובלת צוות הזדהות ו Identity & Access Management, עם שילוב של ניהול צוות ותפקיד **hands on** ברמת Senior/Expert.
• אחריות מקצה לקצה על ארכיטקטורה, Design ויישום פתרונות זהות בסביבה היברידית: Active Directory, PKI, Azure ו Microsoft Entra ID, כולל שיפור מתמיד של אבטחה וזמינות.
• הובלת צוות הזדהות ואוטוריזציה האחראי על Active Directory, תשתיות PKI, Azure / Microsoft Entra ID והתהליכים המשיקים בארגון.
• אחריות על תכנון, ארכיטקטורה ו High Level & Low Level Design של פתרונות זהות, SSO, Federation ואינטגרציות ענן אונפרם.
• שיפור מתמיד של אבטחת המידע סביב זהויות: hardening ל AD, יישום Conditional Access, MFA, ו Zero Trust עבור משתמשים ושירותים.
דרישות התפקיד
דרישות המשרה
• ניסיון של לפחות 5 שנים בניהול ותפעול AD ובפתרונות Identity & Access Management בארגונים בינוניים גדולים. מתוכן לפחות 2–3 שנים ברמת Senior Hands On.- חובה
• ניסיון מוכח של לפחות 2-3 שנים בניהול ויישום Entra ID / Azure AD בסביבת Hybrid, כולל Conditional Access ו MFA.- חובה
• ניסיון של לפחות 5 שנים וידע מעמיק בAD והבנה מעמיקה של Kerberos: טוקנים, tickets, KDC, SPN, delegation, ושילובו ב Windows, Linux ו יישומי צד שלישי. – חובה
• ניסיון מוכח בתכנון ארכיטקטורות זהות היברידיות (On prem AD + Entra ID), כולל סינכרון זהויות, federation ו SSO לאפליקציות מרכזיות כולל ADFS. - יתרון
• ניסיון מעשי משמעותי בתשתיות PKI ארגוניות: CA, תעודות לשרתים, משתמשים ומכשירים. - יתרון
• שליטה גבוהה מאוד ב PowerShell, כולל סקריפטים מורכבים ואוטומציה לתהליכי Identity.- יתרון
• הכרות מעמיקה עם Azure networking בסיסי, VM, hybrid connectivity, ו Azure AD Connect / Cloud Sync. - יתרון
• ניסיון ב Identity Protection, Conditional Access מתקדם, Privileged Access Management, וסטנדרטים כמו SAML, OAuth2, OIDC, FIDO2/WebAuthn. . – יתרון

מיומנויות בינאישיות נדרשות
• יכולת עבודה בארגון מורכב בסינרגיה עם ריבוי ממשקי עבודה וגורמי עבודה משיקים בסביבת עבודה מאתגרת.
• יכולת למידה עצמית של נושאים חדשים.
• ניסיון בהובלת צוות (או לפחות Tech Lead חזק) בסביבת תשתיות/Identity, כולל חלוקת משימות, ליווי מקצועי והצבת סטנדרטים טכניים.
• יכולת להגדיר Roadmap לטכנולוגיות הזדהות בארגון, להוביל פרויקטי הטמעה ולהציג פתרונות להנהלה ולstakeholders לא טכניים.
• יכולת תקשורת גבוהה עם מנהלים עסקיים וצוותים טכניים, כתיבת מסמכי Design ו Runbooks ברמה גבוהה
• - חשיבה מערכתית, אוריינטציה לאבטחת מידע, יכולת תיעדוף במשימות מורכבות והתמודדות עם מצבי לחץ ותקריות

ממשקי עבודה
• עבודה עם גופים טכניים משיקים בבנק תוך דגש עם עבודה בצמידות עם אגף הסייבר
• עבודה עם לקוחות מאגפי הדליברי ומנהלי פרוייקטים טכנולוגיים
• עבודה עם ספקים טכנולוגיים ומנהלי מוצרים וחברות