Ingénieur IAM

Ingénieur IAM

Franchise World Siège Social, LLC

Shelton, CT

Pourquoi rejoindre Subway?

À Subway, nous ne restons pas immobiles. Nous construisons.

C’est une entreprise axée sur ce qui compte le plus : accroître la rentabilité des franchisés, renforcer notre marque et créer de la valeur à long terme. Les gens qui s’épanouissent ici sont ceux qui veulent vraiment avoir un impact.

Tu ne feras pas juste le travail. Tu vas la façonner.

On bouge vite. On pense comme des propriétaires. Nous prenons des décisions qui comptent. Nous nous tenons à un niveau élevé parce que ce que nous faisons a un impact direct sur des milliers de franchisés à travers le monde.

Si vous apportez de l’énergie, de la responsabilité et un biais d’action, vous vous intégrerez parfaitement.

Nous prenons le travail au sérieux, mais nous savons aussi que les meilleurs résultats viennent des équipes qui se soutiennent mutuellement, célèbrent leurs victoires et se présentent prêtes à bâtir quelque chose de meilleur chaque jour.

C’est votre chance de faire partie de ce qui s’en vient.

L’ingénieur IAM développe et exploite les capacités quotidiennes de gestion de l’identité et des accès qui maintiennent la main-d’œuvre de Subway productive et sécurisée. Subway utilise une architecture d’identité moderne centrée sur le courtier : un pipeline d’identité piloté par le SIRH alimente Okta comme courtier d’identité et principal fournisseur SSO, qui fédére et fournit l’accès à travers un ensemble hybride couvrant Active Directory, Microsoft Entra , Microsoft 365, Service Now, AWS IAM Identity Center et un large portefeuille SaaS.

Il s’agit d’un rôle opérationnel et d’ingénierie pratique — prendre en charge la santé quotidienne de la plateforme d’identité tout en développant l’automatisation qui met progressivement le travail manuel hors service. Ce poste s’inscrit clairement dans un parcours de développement vers l’ingénierie de l’identité de haut niveau, incluant un travail plus approfondi sur la fédération et les protocoles, la gouvernance d’accès, la détection des menaces identitaires et l’architecture de sécurité.

• Exploiter la plateforme d’identité au jour le jour : configuration de nouvelles applications SSO, traitement et escalade des demandes d’accès, gestion de MFA, nettoyage de groupes et d’accès, corrections du cycle de vie du compte; résoudre les problèmes de pro visionnement et d’authentification de bout en bout — échecs de synchronisation SCIM, incompatibilités d’attributs, erreurs SSO — effectuer une analyse des causes profondes et documenter les résolutions sous forme de runbooks.
• Gérer les changements complexes d’intégration, de démontage et de gestion des ressources humaines en aval en dehors des flux automatisés du cycle de vie, en traitant le démontage comme un travail critique pour la sécurité; gérer les billets IAM et les demandes de service dans Service Now pour atteindre les objectifs SLA; servir de point d’escalade interne pour les questions complexes d’identité provenant du Centre de soutien technologique et des équipes d’affaires.
• Créer des flux de travail Okta pour les événements du cycle de vie des identités, le pro visionnement d’applications et les tâches de remédiation; élargir le catalogue d’accès Okta pour convertir les catégories de billets récurrents en libre-service régi avec l’approbation du propriétaire/gestionnaire; mettre en œuvre l’automatisation des joiners/déménageurs/laisseurs basée sur les événements HRIS; contribute to l’auto-service d’accès AWS via les ensembles de permissions AWS IAM Identity Center.
• Automatisation opérationnelle de scripts en Power Shell ou Python — tâches de rapprochement, de rapports, de nettoyage et de pro visionnement; participez aux mises à…