Vereinigte Staaten
B&A
Northwood Space
Corporate IT Security Engineer
Vereinigte Staaten
Los Angeles, California, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Über uns
Northwood: Northwood ist ein modernes Weltraum-Infrastrukturunternehmen, das durch fortschrittliche Kommunikationstechnologie die Vorteile des Weltraums für die breite Masse nutzbar macht. Wir bauen ein globales Netzwerk von Phased-Array-Bodenstationen auf, die eine zuverlässige Echtzeitkommunikation für Satellitenmissionen wie nationale Sicherheit, globale Konnektivität und Katastrophenhilfe ermöglichen. Mit einem vertikal integrierten Ansatz entwirft, baut und setzt Northwood skalierbare Systeme schnell ein, die die nächste Generation von Weltraummissionen antreiben. Wenn Sie gerne komplexe Herausforderungen lösen und sehen möchten, wie Ihre Arbeit mit echten Auswirkungen auf der ganzen Welt eingesetzt wird, ist Northwood der richtige Ort dafür.
Rolle
Als Corporate IT Security Engineer sind Sie für das Design und die Implementierung der Identitätsarchitektur von Northwood verantwortlich und stellen sicher, dass der Zugriff auf Unternehmenssysteme, Cloud-Umgebungen und sensible staatliche Arbeitslasten durch robuste, prüfbare und auf dem Prinzip der geringsten Rechte basierende Kontrollen gesteuert wird. Dies ist eine Position für einen Mitarbeiter auf mittlerer Ebene mit tiefgreifender Okta-Expertise und einer soliden Grundlage in IAM-Architektur, SSO und rollenbasierter Zugriffskontrolle in komplexen hybriden Umgebungen.
Sie fungieren als IAM-Experte von Northwood und entwerfen und pflegen das Identitäts-Framework, das Unternehmensbenutzer, Auftragnehmer und Dienstkonten mit den benötigten Tools und Systemen verbindet – und gleichzeitig die Zugriffsgrenzen durchsetzt, die für die Handhabung von CUI, die Einhaltung von ITAR und die CMMC Level 2-Zertifizierung erforderlich sind. Diese Rolle arbeitet in enger Partnerschaft mit dem Security Engineering Lead, dem Security Operations Lead und dem GRC Lead und berichtet an den Head of Security.
Aufgaben
Identitätsarchitektur & Okta-Administration
- Verantwortung für die Okta-Umgebung von Northwood End-to-End, einschließlich Tenant-Konfiguration, Anwendungsintegrationen, Lifecycle-Management, MFA-Richtliniendurchsetzung und Verzeichnissynchronisation.
- Entwurf und Pflege der SSO-Architektur von Northwood, um sicherzustellen, dass alle unternehmensinternen und kundenorientierten Anwendungen in ein konsistentes, prüfbares Authentifizierungs-Framework integriert sind.
- Entwicklung und Durchsetzung adaptiver Authentifizierungsrichtlinien, Step-up-MFA-Konfigurationen und risikobasierter Zugriffskontrollen, die auf die Sensibilität der zugegriffenen Systeme abgestimmt sind.
- Verwaltung von Okta Workflows und Automatisierung zur Unterstützung von Benutzer-Provisionierungs-, De-Provisionierungs- und Zugriffsänderungsprozessen über den gesamten Mitarbeiter- und Auftragnehmerlebenszyklus hinweg.
- Aufrechterhaltung der Okta-Systemgesundheit, der Audit-Protokollierung und der Integrationszuverlässigkeit, um sicherzustellen, dass die Identitäts-Telemetrie zur kontinuierlichen Überwachung in das SIEM von Northwood fließt.
RBAC & Zugriffsverwaltung
- Entwurf und Implementierung von rollenbasierten Zugriffskontroll-Frameworks für die Unternehmenssysteme, Cloud-Umgebungen und staatlichen Arbeitslasten von Northwood, um sicherzustellen, dass der Zugriff nach dem Prinzip der geringsten Rechte und der Notwendigkeit zu wissen gewährt wird.
- Definition und Pflege von Rollen-Taxonomien, Zugriffsanforderungs-Workflows und Berechtigungsüberprüfungsprozessen, die die Anforderungen von CMMC, FedRAMP und NIST 800-171 an die Zugriffskontrolle erfüllen.
- Durchführung regelmäßiger Zugriffsüberprüfungen und Zertifizierungskampagnen in Zusammenarbeit mit den Systemverantwortlichen, um zu validieren, dass die Berechtigungen angemessen bleiben und unnötige Zugriffe widerrufen werden.
- Entwicklung und Pflege von Dokumentationen zur Zugriffskontrolle, einschließlich Rollendefinitionen, Provisionierungsverfahren und Audit-Nachweisen, die für Compliance-Bewertungen erforderlich sind.
- Durchsetzung von Segregation-of-Duties-Kontrollen über kritische Systeme hinweg, Identifizierung und Behebung von Zugriffskonflikten, die Compliance- oder Betriebsrisiken darstellen.
MDM-Verwaltung & Provisionierung
- Architektur, Bereitstellung und Verwaltung einer einheitlichen Mobile Device Management (MDM)-Lösung für macOS, Windows, Linux und iOS/Android-Endpunkte, um konsistente Sicherheitsgrundlagen und Konformität über alle Gerätetypen hinweg zu gewährleisten.
- Festlegung und Aufrechterhaltung von OS-Level-Härtungs-Benchmarks (CIS, DISA STIG) für macOS, Windows und Linux-Endpunkte, Übersetzung von Anforderungen in durchgesetzte MDM-Richtlinien und automatisierte Behebungs-Workflows.
- Definition und Durchsetzung von MDM-Konfigurationsprofilen, Compliance-Richtlinien und bedingten Zugriffsregeln für alle verwalteten Plattformen in Übereinstimmung mit CMMC, NIST 800-53 und organisatorischen Sicherheitsstandards.
SSO & Anwendungsintegration
- Leitung der SSO-Onboarding-Prozesse für neue SaaS-Anwendungen, interne Tools und kundenorientierte Plattformen, um sicherzustellen, dass Integrationen den Authentifizierungsstandards und Sicherheitspraktiken von Northwood entsprechen.
- Bewertung und Durchsetzung von SAML-, OIDC- und OAuth 2.0-Implementierungsstandards für integrierte Anwendungen, Identifizierung und Behebung von Fehlkonfigurationen, die Identitätsrisiken einführen.
- Zusammenarbeit mit dem Security Engineering Lead, um sicherzustellen, dass die Okta-Log-Erfassung, Anomalieerkennung und identitätsbasierte Alarmierung im SIEM-Umfeld funktionieren und kontinuierlich abgestimmt werden.
- Unterstützung der Integration von Identitätskontrollen mit Endpunktmanagement-Plattformen, um sicherzustellen, dass Gerätevertrauensrichtlinien als Teil von Zugriffsentscheidungen durchgesetzt werden.
Privilegierter Zugriff & Geheimnisverwaltung
- Entwurf und Pflege von Kontrollen für privilegierten Zugriff auf administrative Konten, Dienstkonten und Break-Glass-Zugriffsverfahren in Unternehmens- und Regierungsumgebungen.
- Definition und Durchsetzung von Standards für die Verwaltung von Dienstkonten, einschließlich Richtlinien für die Rotation von Anmeldeinformationen, der Geltungsbereich nach dem Prinzip der geringsten Rechte und Anforderungen an die Protokollierung von Audits.
- Zusammenarbeit mit dem Product Security Lead bei der Integration der Geheimnisverwaltung mit Identitätskontrollen, um sicherzustellen, dass die Dienst-zu-Dienst-Authentifizierung den Zero-Trust-Prinzipien entspricht.
Compliance & funktionsübergreifende Zusammenarbeit
- Sicherstellung, dass die IAM-Umgebung von Northwood die Anforderungen an die Zugriffskontrolle für CMMC Level 2, FedRAMP, SOC 2 und ITAR erfüllt, und Bereitstellung von Audit-Nachweisen und Kontrolldokumentationen für den GRC Lead nach Bedarf.
- Zusammenarbeit mit dem GRC Lead zur Unterstützung von Audit-Aktivitäten im Zusammenhang mit der Zugriffskontrolle, einschließlich der Sammlung von Nachweisen, der Begehung mit Prüfern und der Behebung festgestellter Mängel.
- Zusammenarbeit mit dem Netzwerk-Engineering-Team, um sicherzustellen, dass identitätsbezogene Netzwerkzugriffskontrollen und Zero-Trust-Richtlinien über Cloudflare und lokale Umgebungen hinweg konsistent durchgesetzt werden.
- Entwicklung und Pflege von IAM-Architekturdokumentationen, einschließlich Datenflussdiagrammen, Integrationskarten und Zugriffskontrollmatrizen, die die aktuelle Umgebung von Northwood widerspiegeln.
Grundlegende Qualifikationen
- 3+ Jahre praktische Erfahrung im IAM-Engineering, mit nachgewiesener Verantwortung für die Okta-Administration in einer Produktionsumgebung.
- Tiefgreifende Okta-Expertise, einschließlich SSO-Konfiguration, Lifecycle-Management, MFA-Richtliniendurchsetzung, adaptiver Authentifizierung, Okta Workflows und SIEM-Log-Integration.
- Starkes Verständnis von SSO-Protokollen, einschließlich SAML 2.0, OIDC und OAuth 2.0, mit praktischer Erfahrung in der Fehlerbehebung und Härtung von Integrationen.
- Erfahrung im Entwurf und der Implementierung von RBAC-Frameworks, einschließlich der Entwicklung von Rollen-Taxonomien, Berechtigungsüberprüfungen und Zugriffszertifizierungsprozessen.
- Vertrautheit mit Konzepten des privilegierten Zugriffsmanagements, einschließlich der Verwaltung von Dienstkonten, der Durchsetzung des Prinzips der geringsten Rechte und der administrativen Zugriffskontrollen.
- Verständnis der IAM-Anforderungen innerhalb staatlicher Compliance-Frameworks, einschließlich NIST 800-171-Zugriffskontrollen und Identifizierungs- und Authentifizierungs-Kontrollfamilien.
- Erfahrung in der Integration von Identitätsplattformen mit Endpunktmanagement, Cloud-Umgebungen und Sicherheitstooling.
- Fähigkeit, eine TS/SCI-Freigabe zu erlangen und aufrechtzuerhalten.
- US-Staatsbürgerschaft oder Status als rechtmäßiger ständiger Einwohner der USA erforderlich, um die ITAR-Exportbestimmungen einzuhalten.
Bevorzugte Qualifikationen
- Aktive TS-Freigabe oder höher.
- Erfahrung im Betrieb von Okta in AWS GovCloud oder Microsoft GCC-Umgebungen, einschließlich der Tenant-Konfiguration für staatliche Arbeitslastzugriffskontrollen.
- Vertrautheit mit Okta Identity Governance (OIG) oder ähnlichen Identity Governance and Administration (IGA)-Plattformen.
- Erfahrung mit Cloudflare Zero Trust-Zugriffsrichtlinien und Integration mit Okta zur Durchsetzung identitätsbezogener Netzwerkzugriffe.
- Praktische Erfahrung mit privilegierten Zugriffsmanagement-Plattformen wie CyberArk, BeyondTrust oder gleichwertigen.
- Hintergrund in der Luft- und Raumfahrt, Verteidigung, kritischen Infrastruktur oder anderen staatlich regulierten Umgebungen.
- Erfahrung in der Unterstützung von CMMC-, FedRAMP- oder SOC 2-Audits in einer IAM-Engineering-Kapazität.
- Okta Certified Administrator, Okta Certified Professional oder gleichwertige Zertifizierung für Identitätsplattformen.
- CISSP, CISM oder gleichwertige professionelle Sicherheitszertifizierung.
Zusätzliche Informationen
Wenn Sie im Rahmen Ihrer Bewerbung oder für Vorstellungsgespräche bei uns angemessene Vorkehrungen benötigen, lassen Sie es uns bitte wissen.
Um den Exportbestimmungen der US-Regierung für Weltraumtechnologie, einschließlich der International Traffic in Arms Regulations (ITAR), zu entsprechen, müssen Sie ein US-Bürger, ein rechtmäßiger ständiger Einwohner der USA, eine geschützte Person gemäß 8 U.S.C. 1324b(a)(3) oder berechtigt sein, die erforderlichen Genehmigungen vom US-Außenministerium zu erhalten.
Northwood Space ist ein Arbeitgeber, der Chancengleichheit bietet; die Beschäftigung bei Northwood Space basiert auf Leistung, Kompetenz und Qualifikation und wird in keiner Weise durch Rasse, Hautfarbe, Religion, Geschlecht, nationale Herkunft/Ethnie, Veteranenstatus, Behindertenstatus, Alter, sexuelle Orientierung, Geschlechtsidentität, Familienstand, geistige oder körperliche Behinderung oder einen anderen gesetzlich geschützten Status beeinflusst.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen