Vereinigte Staaten
B&A
Impulse Space
Identity Governance Engineer
Vereinigte Staaten
Redondo Beach, California, United States
PythonAWS
Automatische Übersetzung. Prüfe das Original.
Beschreibung
Identity Governance Engineer
Als Identity Governance Engineer bei Impulse werden Sie unsere Enterprise Identity- und Access-Management-Funktionen warten, verbessern und skalieren. Diese Rolle wird dazu beitragen, dass Benutzer, Geräte, Administratoren, Anwendungen und andere Identitäten während ihres gesamten Lebenszyklus über angemessene Zugriffsrechte verfügen. Der Identity Governance Engineer wird mit den Teams Information Security, IT, Engineering und Business zusammenarbeiten, um Identity Governance, Authentifizierung, privilegierten Zugriff, Verzeichnisdienste und Identitätsautomatisierung in Unternehmens-, Cloud- und regulierten Umgebungen zu stärken. Dies ist eine praxisorientierte Ingenieurrolle für jemanden mit starker Erfahrung in Active Directory, Microsoft Entra ID, Identity Governance, Conditional Access und Enterprise-Authentifizierungstechnologien.
Abteilung: Information Technology
Anstellungsart: Vollzeit
Standort: Redondo Beach
Vergütung: $140,000 - $180,000 / Jahr
Zusätzliche Informationen
Das Raumfahrzeugherstellungsgeschäft von Impulse Space unterliegt den US-Exportbestimmungen, einschließlich der International Traffic in Arms Regulations (ITAR) und der Export Administration Regulations (EAR). Diese Position erfordert, dass Bewerber entweder US-Personen sind (d. h. US-Bürger, US-Staatsbürger, rechtmäßig dauerhaft in den USA ansässige Person (Green Card-Inhaber), eine Person, der in den USA Asyl gewährt wurde, oder eine Person, die im US-Flüchtlingsstatus aufgenommen wurde) oder Personen, die berechtigt sind, eine Exportlizenz von den US-Ministerien für Staat, Handel oder anderen zuständigen US-Regierungsbehörden zu erhalten. Erfahren Sie hier mehr über die ITAR.
Aufgaben
- 3+ Jahre einschlägige Berufserfahrung
- Wartung und Verbesserung der Enterprise Identity Governance and Administration (IGA) Funktionen
- Verwaltung und Verbesserung von Identitätslebenszyklusprozessen, einschließlich Provisionierung, De-Provisionierung, Zugriffsänderungen und periodischer Zugriffsüberprüfungen
- Wartung und Verbesserung von Microsoft Active Directory und Microsoft Entra ID, einschließlich Benutzer, Gruppen, Rollen, privilegierten Identitäten und Hybrid-Identitätsintegrationen
- Wartung und kontinuierliche Verbesserung von Microsoft Entra Conditional Access, Authentifizierungsmethoden und Identitätssicherheitsrichtlinien
- Unterstützung und Verbesserung der zertifikatbasierten Authentifizierung für Benutzer- und Geräteidentitäten
- Wartung und Verbesserung von Privileged Identity Management (PIM) und Integrationen mit Privileged Access Management (PAM) Funktionen
- Wartung von Enterprise SSO-, Föderations- und automatisierten Provisionierungsintegrationen unter Verwendung von Technologien wie SAML, OAuth/OIDC und SCIM
- Steuerung von Mitarbeiter-, Auftragnehmer-, Partner-, B2B-, Dienstkonten-, Anwendungs- und anderen nicht-menschlichen Identitäten
- Wartung und Verbesserung der Identity Governance über Microsoft 365, Azure, AWS, SaaS Anwendungen und Unternehmenssysteme hinweg
- Entwicklung von Automatisierung unter Verwendung von Technologien wie PowerShell, Microsoft Graph, REST APIs und Python. Zusammenarbeit mit Security Operations und Security Engineering zur Überwachung, Untersuchung und Behebung von identitätsbezogenen Sicherheitsrisiken. Wartung von Identitäts- und Zugriffskontrollen zur Unterstützung der Sicherheits- und Compliance-Anforderungen der Organisation.
Mindestanforderungen
- 5+ Jahre einschlägige Berufserfahrung
- Erfahrung in Identity and Access Management, Identity Governance, Security Engineering oder einem verwandten Bereich
- Umfassende praktische Erfahrung in der Administration und im Engineering von Microsoft Active Directory
- Umfassende praktische Erfahrung mit Microsoft Entra ID / Azure AD und Hybrid-Identitätsumgebungen
- Erfahrung in der Verwaltung von Conditional Access, MFA, Authentifizierungsmethoden und privilegiertem Zugriff
- Erfahrung mit Identitätslebenszyklusmanagement, RBAC, Least Privilege, Zugriffsüberprüfungen und Berechtigungsmanagement
- Erfahrung mit Enterprise-Authentifizierungs- und Föderationstechnologien wie SAML, OAuth 2.0, OpenID Connect und SCIM
- Erfahrung mit Skripting und Automatisierung unter Verwendung von PowerShell und APIs. Grundlegende Kenntnisse von PKI, X.509-Zertifikaten und zertifikatbasierter Authentifizierung
- Starke Fähigkeiten in den Bereichen Fehlerbehebung, Dokumentation und Kommunikation
Bevorzugte Fähigkeiten und Erfahrungen
- Erfahrung mit Microsoft Entra ID Governance, einschließlich Entitlement Management, Access Reviews, Lifecycle Workflows und PIM
- Erfahrung mit Entra-zertifikatbasierter Authentifizierung, Active Directory-Zertifikatsauthentifizierung, 802.1X/EAP-TLS und Benutzer-/Gerätezertifikaten
- Erfahrung mit Enterprise PAM-Technologien. Erfahrung in der Steuerung von Identität und Zugriff in Azure, AWS und SaaS Umgebungen
- Erfahrung mit B2B/externer Identitäts- und nicht-menschlicher Identitätsverwaltung
- Erfahrung in der Absicherung von Active Directory und Entra ID gegen identitätsbasierte Angriffe
- Erfahrung mit SIEM und Überwachung der Identitätssicherheit
- Erfahrung in der Luft- und Raumfahrt, Verteidigung, im staatlichen Auftragsgeschäft oder einer anderen regulierten Branche
- Vertrautheit mit CMMC, NIST SP 800-171, NIST SP 800-172 oder NIST SP 800-53
Vergütungsbänder werden nach Rolle, Stufe, Standort und Übereinstimmung mit Marktdaten festgelegt. Die individuelle Stufe und das Grundgehalt werden von Fall zu Fall bestimmt und können je nach berufsbezogenen Fähigkeiten, Ausbildung, Erfahrung, technischen Fähigkeiten und interner Gerechtigkeit variieren. Zusätzlich zum Grundgehalt können Vollzeitmitarbeiter auch Anspruch auf langfristige Anreize in Form von Aktienoptionen und Zugang zu medizinischer, zahnärztlicher und augenärztlicher Versorgung sowie Zugang zu einem 401(k) Altersvorsorgeplan haben.
Impulse Space ist ein Arbeitgeber, der Chancengleichheit bietet; die Beschäftigung bei Impulse Space basiert auf Leistung, Kompetenz und Qualifikation und wird in keiner Weise durch Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft/Ethnie, Veteranenstatus, Behinderungsstatus, Alter, sexuelle Orientierung, Geschlechtsidentität, Familienstand, geistige oder körperliche Behinderung oder einen anderen gesetzlich geschützten Status beeinflusst.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen