Vereinigte Staaten
B&A
Peraton
IAM (Identity & Access Management) Engineer
Vereinigte Staaten
Chantilly, Virginia, United States
AWSKubernetes
Automatische Übersetzung. Prüfe das Original.
Aufgaben
Wir suchen Identity & Access Management (IAM) Engineers, die Identitäts- und Zugriffsmanagementdienste in einer komplexen, hochsicheren Plattformumgebung entwerfen, automatisieren, betreiben und aufrechterhalten.
Diese Ingenieure unterstützen Identitätsföderation, Authentifizierung, Autorisierung, RBAC/ABAC, Single Sign-On (SSO), privilegierten Zugriff und Workload-Identität über gemeinsam genutzte Plattformdienste und Mandantenumgebungen hinweg. Die Rolle integriert Unternehmensidentitäts- und Token-Dienste mit Anwendungen, Cloud-Plattformen, Kubernetes, Entwicklungsumgebungen und operativen Diensten, während die Identitäts-zu-Berechtigungs-Schicht aufrechterhalten wird, die den Zugriff in der gesamten Umgebung steuert.
Der ideale Kandidat verfügt über fundierte Erfahrung im IAM-Engineering und ist es gewohnt, mit Identitätsplattformen, Cloud-Infrastrukturen, Anwendungen, Sicherheitskontrollen und Automatisierung zu arbeiten. Diese Rolle bietet die Möglichkeit, Identitätsfunktionen im großen Maßstab zu entwickeln und zu betreiben, die sowohl menschliche Benutzer als auch Maschinen-/Workload-Identitäten unterstützen.
Identitätsföderation & Single Sign-On
- Integration von Plattformdiensten mit Unternehmensidentitäts-, Token- und Verzeichnisdiensten.
- Entwurf, Betrieb und Integration von Keycloak oder gleichwertigen Identitätsdiensten.
- Implementierung und Fehlerbehebung von OAuth/OIDC, SAML, LDAP und verwandten Identitätsföderationsmustern, soweit zutreffend.
- Aufrechterhaltung zuverlässiger SSO über genehmigte Plattformdienste, Anwendungen und Umgebungen hinweg.
- Fehlerbehebung bei Föderations- und Authentifizierungsflüssen über miteinander verbundene Systeme und Identitätsanbieter hinweg.
Autorisierung & Berechtigungen
- Entwurf und Pflege von rollenbasierten Zugriffssteuerungs- (RBAC) und attributbasierten Zugriffssteuerungs- (ABAC) Mustern für Benutzer, Mandantenadministratoren, privilegierte Benutzer und Dienste.
- Integration von Identitäts- und Autorisierungsdiensten mit GitLab, Kubernetes, Missionsanwendungen, ServiceNow und föderiertem AWS-Zugriff.
- Entwurf und Unterstützung von Workload- und Service-Identitätsmustern für Pipelines, Automatisierung, APIs und Plattformdienste.
- Unterstützung von Zugriffsbewertungen, Zugangsrezertifizierung und Anforderungen zur Trennung von Aufgaben.
- Sicherstellung, dass Identitäts- und Berechtigungsmodelle den etablierten Sicherheits- und Zugriffskontrollanforderungen entsprechen.
Automatisierung & Identitätsbetrieb
- Automatisierung von Benutzer-, Gruppen-, Rollen- und Berechtigungslebenszyklusaktivitäten, wo praktikabel.
- Unterstützung von Workflows für privilegierten Zugriff und Genehmigungsprozessen für erhöhte Rollen.
- Fehlerbehebung bei Authentifizierungs-, Autorisierungs-, Token- und Föderationsproblemen, die vom Tier 2-Support eskaliert werden.
- Wartung von Identitätsdienst-Monitoring, Dokumentation, Wiederherstellungsverfahren und operativen Supportprozessen.
- Identifizierung von Möglichkeiten zur Verbesserung des Identitätslebenszyklusmanagements und zur Reduzierung manueller Zugriffsmanagementaktivitäten durch Automatisierung.
Plattform- & Sicherheitsintegration
- Zusammenarbeit mit Cloud-, Kubernetes-, Plattform-, Anwendungs-, Infrastruktur- und Cybersicherheitsteams zur Integration von Identitätsfunktionen in der gesamten Umgebung.
- Unterstützung von Identitätsanforderungen für gemeinsam genutzte Dienste, Mandantenumgebungen, Anwendungen und automatisierte Workloads.
- Bewertung der Auswirkungen neuer Dienste, Plattformänderungen und sich entwickelnder Architekturen auf Identität und Zugriff.
- Unterstützung sicherer Identitätsmuster in stark eingeschränkten und Multi-Domain-Umgebungen.
Zielgehaltspanne
Standort: Diese Position ist vollständig vor Ort in Chantilly, VA
$112,000 - $179,000. Dies stellt die typische Gehaltsspanne für diese Position dar. Das Gehalt wird durch verschiedene Faktoren bestimmt, darunter, aber nicht beschränkt auf, Umfang und Verantwortlichkeiten der Position, Erfahrung, Ausbildung, Wissen, Fähigkeiten und Kompetenzen des Einzelnen sowie geografischer Standort und Geschäfts- und Vertragsbedingungen. Abhängig von der Position können Mitarbeiter zusätzlich zum Grundgehalt Anspruch auf Überstunden, Schichtzuschläge und einen Ermessensbonus haben.
EEO
EEO: Chancengleichheit, einschließlich Behinderte und geschützte Veteranen oder andere gesetzlich geschützte Merkmale.
Qualifikationen
Erforderliche Qualifikationen
- Aktive TS/SCI-Sicherheitsfreigabe mit CI Polygraph.
- Ungefähr 6–8 Jahre Erfahrung in IAM, Cybersicherheit, Verzeichnisdiensten, Security Engineering, Plattform Engineering oder einem verwandten Bereich.
- 6 Jahre Erfahrung mit einem BS/BA, zusätzlich 4 Jahre können anstelle eines Abschlusses berücksichtigt werden.
- Nachgewiesene Erfahrung mit Identitätsföderation, SSO, OAuth/OIDC, SAML, RBAC und Unternehmensidentitätssystemen.
- Erfahrung in der Integration von Identitäts- und Zugriffsdiensten mit Cloud-, Anwendungs- oder Kubernetes-Umgebungen.
- Erfahrung in der Fehlerbehebung komplexer Authentifizierungs-, Autorisierungs-, Token- und Föderationsprobleme.
- Praktische Kenntnisse im Management privilegierter Zugriffe und in der Steuerung des Identitätslebenszyklus.
- Starke Skripting- und Automatisierungsfähigkeiten.
- Starke analytische Fähigkeiten, Fähigkeiten zur Fehlerbehebung, Dokumentation und Kommunikation.
Gewünschte Qualifikationen
- Erfahrung mit Keycloak.
- Erfahrung mit AWS IAM und föderierter Rollenintegration.
- Erfahrung mit Kubernetes RBAC.
- Erfahrung mit GitLab Identitätsintegration.
- Erfahrung mit ServiceNow Identitäts- oder Workflow-Integration.
- Erfahrung mit Zero Trust-Architekturen.
- Erfahrung in der Unterstützung von klassifizierten oder Multi-Domain-Identitätsumgebungen.
- Erfahrung in der Automatisierung des Identitätslebenszyklus und des Berechtigungsmanagements.
Peraton Überblick
Peraton ist ein nationales Sicherheitsunternehmen der nächsten Generation, das missionskritische Aufgaben auf der ganzen Welt und bis in die entferntesten Winkel der Galaxie vorantreibt. Als weltweit führender Integrator von Missionsfähigkeiten und transformativer IT-Anbieter liefern wir vertrauenswürdige, hochdifferenzierte Lösungen und Technologien zum Schutz unserer Nation und unserer Verbündeten. Peraton agiert am kritischen Nexus zwischen traditionellen und nicht-traditionellen Bedrohungen in allen Domänen: Land, See, Weltraum, Luft und Cyberspace. Das Unternehmen ist ein geschätzter Partner für wichtige Regierungsbehörden und unterstützt jeden Zweig der US-Streitkräfte. Jeden Tag erledigen unsere Mitarbeiter das Unmögliche, indem sie die schwierigsten Herausforderungen unserer Kunden lösen. Besuchen Sie peraton.com, um zu erfahren, wie wir Menschen auf der ganzen Welt sicher und geschützt halten.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen