About the role
We are looking for an experienced Senior ForgeRock IAM Engineer (m/f/d) to join Cognizant and help design, build and operate enterprise Identity & Access Management (IAM) solutions.
In this senior hands-on role, you will work with ForgeRock Access Management (AM), Identity Management (IDM) and Directory Services (DS) to deliver secure authentication, authorisation, federation, SSO and identity lifecycle capabilities. You will collaborate with security architects, application teams and DevOps specialists in an international environment.
Your responsibilities
- Design, develop and enhance IAM solutions using ForgeRock AM, IDM and DS.
- Build authentication journeys, authorisation policies, SSO and adaptive authentication capabilities.
- Implement federation and modern identity standards including SAML 2.0, OAuth 2.0, OpenID Connect (OIDC) and JWT.
- Develop IDM workflows, mappings, connectors and provisioning/deprovisioning processes.
- Build custom integrations and components using Java, JavaScript and/or Groovy.
- Integrate ForgeRock with directories, HR systems, databases, MFA providers, applications and cloud services.
- Configure and optimise LDAP/Directory Services, including replication, indexing and access controls.
- Support CI/CD, deployment automation and cloud/container-based environments.
- Troubleshoot complex IAM issues and perform root-cause analysis across applications and infrastructure.
- Contribute to technical standards, documentation, code reviews and mentoring of junior engineers.
What you bring
- 10+ years of overall IT experience, including substantial hands-on experience with ForgeRock and IAM implementations.
- Strong experience with ForgeRock AM and IDM, including authentication journeys, SSO, policies, provisioning and reconciliation.
- Experience with ForgeRock DS/OpenDJ, LDAP, replication and performance optimisation.
- Hands-on knowledge of SAML 2.0, OAuth 2.0, OIDC, JWT and REST APIs.
- Strong Java development skills and experience with JavaScript and/or Groovy.
- Sound understanding of IAM, RBAC/ABAC, least privilege and Zero Trust principles.
- Experience with Git, Maven/Gradle and CI/CD tooling such as Jenkins, Azure DevOps or GitLab CI.
- Good understanding of application security, TLS/certificates, Linux and distributed environments.
- Strong analytical, communication and stakeholder-management skills.
Nice to have
- Experience with ForgeRock Identity Gateway (IG) and API security.
- Cloud IAM experience across Azure, AWS or Google Cloud.
- Experience with Docker, Kubernetes or OpenShift.
- Infrastructure-as-Code experience with Terraform or Ansible.
- Integration experience with MFA platforms and risk engines.
- Experience with monitoring platforms such as Splunk, ELK, Prometheus/Grafana, AppDynamics or Dynatrace.
- Knowledge of SCIM and Identity Governance (IGA).
- Relevant ForgeRock, IAM or security certification.
- Degree in Computer Science, Engineering or a related discipline, or equivalent practical experience.
À savoir avant de postuler
- Autorisation de travail: Cognizant ne prendra en considération que les candidats à ce poste qui sont légalement autorisés à travailler au Canada sans avoir besoin d'un parrainage de l'employeur, aujourd'hui ou à l'avenir.
- Mesures d’adaptation: Si vous avez un handicap qui nécessite des mesures d’adaptation raisonnable pour effectuer une recherche d’emploi ou poser une candidature, veuillez envoyer un courriel à [email protected] avec votre demande et vos coordonnées.
- L’IA dans notre processus de recrutement: Nous utilisons des outils d'intelligence artificielle (IA) pour trier et évaluer les candidatures efficacement. Notre équipe examine ensuite les candidatures et décide qui passe à l’étape suivante.
- Poste à pourvoir: Sauf indication contraire, ce poste est actuellement vacant et nous cherchons à le pourvoir.
- Exigences linguistiques: Nous demandons à tous les candidats de posséder une connaissance de base de l’anglais afin de faciliter les communications internes. Pour les postes au Québec, la capacité à communiquer efficacement en anglais est requise car vous fournirez des services à et collaborerez avec des parties prenantes anglophones situées hors de la province.
- Inclusion: Cognizant est un employeur souscrivant au principe de l’égalité d’accès à l’emploi. Votre candidature et votre dossier ne seront pas examinés en fonction de la race, de la couleur, du sexe, de la religion, des croyances, de l'orientation sexuelle, de l'identité de genre, de l'origine nationale, du handicap, des renseignements génétiques, de la grossesse, du statut d'ancien combattant ou de toute autre caractéristique protégée par les lois fédérales, provinciales ou locales.
À propos de Cognizant
Cognizant (NASDAQ: CTSH) est un AI Builder et une entreprise de services numériques (ESN) élaborant des solutions complètes d’IA maximisant les investissements pour des résultats concrets. Sa profonde expertise des métiers, des processus et des technologies lui permet d’intégrer dans les systèmes technologiques le contexte unique de chaque organisation de l’ingénierie à la production à l’échelle. Son objectif: améliorer l’efficacité des équipes, créer de la valeur et permettre aux grandes entreprises de rester performantes dans un monde qui évolue rapidement. Pour en savoir plus: cognizant.ai ou @cognizant.











