B&A
Impulse Space
Ingeniero de Gobernanza de Identidad
Descripción
Ingeniero de Gobernanza de Identidad
Como Ingeniero de Gobernanza de Identidad en Impulse, mantendrás, mejorarás y escalarás nuestras capacidades empresariales de gestión de identidades y accesos. Este puesto ayudará a garantizar que los usuarios, dispositivos, administradores, aplicaciones y otras identidades tengan el acceso apropiado a lo largo de su ciclo de vida. El Ingeniero de Gobernanza de Identidad trabajará en colaboración con los equipos de Seguridad de la Información, TI, Ingeniería y de negocio para fortalecer la gobernanza de identidades, la autenticación, el acceso privilegiado, los servicios de directorio y la automatización de identidades en entornos corporativos, en la nube y regulados. Este es un puesto de ingeniería práctico para alguien con una sólida experiencia en Active Directory, Microsoft Entra ID, gobernanza de identidades, Acceso Condicional y tecnologías de autenticación empresarial.
Departamento: Tecnología de la Información
Tipo de Empleo: Tiempo Completo
Ubicación: Redondo Beach
Compensación: $140,000 - $180,000 / año
Información Adicional
El negocio de fabricación de naves espaciales de Impulse Space está sujeto a las regulaciones de exportación de EE. UU., incluyendo las Regulaciones de Tráfico Internacional de Armas (ITAR) y las Regulaciones de Administración de Exportaciones (EAR). Este puesto requiere que los solicitantes sean Personas de EE. UU. (es decir, ciudadano de EE. UU., nacional de EE. UU., residente permanente legal en EE. UU. (titular de tarjeta verde), una persona a la que se le ha concedido asilo en EE. UU. o una persona admitida en EE. UU. en condición de refugiado) o personas elegibles para obtener una licencia de exportación de los Departamentos de Estado, Comercio u otras agencias gubernamentales de EE. UU. aplicables. Obtenga más información sobre ITAR aquí.
Responsabilidades
- 3+ años de experiencia profesional relativa
- Mantener y mejorar las capacidades empresariales de Gobernanza y Administración de Identidades (IGA)
- Gestionar y mejorar los procesos del ciclo de vida de la identidad, incluyendo el aprovisionamiento, desaprovisionamiento, cambios de acceso y revisiones periódicas de acceso
- Mantener y mejorar Microsoft Active Directory y Microsoft Entra ID, incluyendo usuarios, grupos, roles, identidades privilegiadas e integraciones de identidad híbrida
- Mantener y mejorar continuamente Microsoft Entra Acceso Condicional, métodos de autenticación y políticas de seguridad de identidad
- Soportar y mejorar la autenticación basada en certificados para identidades de usuarios y dispositivos
- Mantener y mejorar la Gestión de Identidades Privilegiadas (PIM) e integraciones con capacidades de Gestión de Acceso Privilegiado (PAM)
- Mantener integraciones empresariales de SSO, federación y aprovisionamiento automatizado utilizando tecnologías como SAML, OAuth/OIDC y SCIM
- Gobernar identidades de empleados, contratistas, socios, B2B, cuentas de servicio, aplicaciones y otras identidades no humanas
- Mantener y mejorar la gobernanza de identidades en Microsoft 365, Azure, AWS, aplicaciones SaaS y sistemas empresariales
- Desarrollar automatización utilizando tecnologías como PowerShell, Microsoft Graph, REST APIs y Python. Colaborar con Operaciones de Seguridad e Ingeniería de Seguridad para monitorizar, investigar y remediar riesgos de seguridad relacionados con la identidad. Mantener controles de identidad y acceso que soporten los requisitos de seguridad y cumplimiento de la organización
Requisitos Mínimos
- 5+ años de experiencia profesional relativa
- Experiencia en Gestión de Identidades y Accesos, Gobernanza de Identidades, Ingeniería de Seguridad o una disciplina relacionada
- Sólida experiencia práctica administrando e ingeniando Microsoft Active Directory
- Sólida experiencia práctica con Microsoft Entra ID / Azure AD y entornos de identidad híbrida
- Experiencia gestionando Acceso Condicional, MFA, métodos de autenticación y acceso privilegiado
- Experiencia con gestión del ciclo de vida de la identidad, RBAC, mínimo privilegio, revisiones de acceso y gobernanza de derechos
- Experiencia con tecnologías empresariales de autenticación y federación como SAML, OAuth 2.0, OpenID Connect y SCIM
- Experiencia con scripting y automatización utilizando PowerShell y APIs. Conocimiento práctico de PKI, certificados X.509 y autenticación basada en certificados
- Sólidas habilidades de resolución de problemas, documentación y comunicación
Habilidades y Experiencia Preferidas
- Experiencia con Microsoft Entra ID Governance, incluyendo Gestión de Derechos, Revisiones de Acceso, Flujos de Trabajo de Ciclo de Vida y PIM
- Experiencia con autenticación basada en certificados de Entra, autenticación de certificados de Active Directory, 802.1X/EAP-TLS y certificados de usuario/dispositivo
- Experiencia con tecnologías empresariales de PAM. Experiencia gobernando identidades y accesos en entornos Azure, AWS y SaaS
- Experiencia con gobernanza de identidades B2B/externas e identidades no humanas
- Experiencia asegurando Active Directory y Entra ID contra ataques basados en identidad
- Experiencia con SIEM y monitorización de seguridad de identidades
- Experiencia trabajando en la industria aeroespacial, de defensa, contratación gubernamental o en otra industria regulada
- Familiaridad con CMMC, NIST SP 800-171, NIST SP 800-172 o NIST SP 800-53
Las bandas de compensación se determinan por el puesto, nivel, ubicación y alineación con datos del mercado. El nivel individual y el salario base se determinan caso por caso y pueden variar según las habilidades relacionadas con el puesto, la educación, la experiencia, las capacidades técnicas y la equidad interna. Además del salario base, para los empleados a tiempo completo, también puede ser elegible para incentivos a largo plazo, en forma de opciones sobre acciones, y acceso a cobertura médica, de visión y dental, así como acceso a un plan de jubilación 401(k).
Impulse Space es un Empleador con Igualdad de Oportunidades; el empleo en Impulse Space se rige sobre la base del mérito, la competencia y las cualificaciones y no se verá influenciado de ninguna manera por la raza, el color, la religión, el género, el origen nacional/etnia, el estado de veterano, el estado de discapacidad, la edad, la orientación sexual, la identidad de género, el estado civil, la discapacidad mental o física o cualquier otro estado legalmente protegido.
