Northwood Space

Ingeniero/a de Seguridad TI Corporativa

Estados Unidos

Los Angeles, California, United States

AWS
Traducción automática. Consulta el original.

Acerca de nosotros

Northwood: Northwood es una empresa moderna de infraestructura espacial que acerca los beneficios del espacio a las masas a través de tecnología de comunicaciones avanzada. Estamos construyendo una red global de estaciones terrestres de antenas en fase que permiten comunicaciones fiables y en tiempo real para misiones satelitales como seguridad nacional, conectividad global y respuesta a desastres. Con un enfoque verticalmente integrado, Northwood diseña, construye y despliega rápidamente sistemas escalables que potencian la próxima generación de misiones espaciales. Si te gusta resolver desafíos complejos y ver tu trabajo desplegado en todo el mundo con un impacto real, Northwood es el lugar para hacerlo.

Rol

Como Ingeniero/a de Seguridad TI Corporativa, serás responsable del diseño e implementación de la arquitectura de identidad de Northwood, asegurando que el acceso a los sistemas corporativos, entornos en la nube y cargas de trabajo gubernamentales sensibles esté regido por controles robustos, auditables y de mínimo privilegio. Este es un puesto de contribuidor individual de nivel medio para un ingeniero/a con profunda experiencia en Okta y una sólida base en arquitectura IAM, SSO y control de acceso basado en roles en entornos híbridos complejos.

Servirás como experto/a en la materia de IAM para Northwood, diseñando y manteniendo el tejido de identidad que conecta a usuarios corporativos, contratistas y cuentas de servicio con las herramientas y sistemas que necesitan, al tiempo que se imponen los límites de acceso requeridos para el manejo de CUI, el cumplimiento de ITAR y la certificación CMMC Nivel 2.

Responsabilidades

Arquitectura de Identidad y Administración de Okta

  1. Gestionar el entorno Okta de Northwood de principio a fin, incluyendo la configuración del tenant, integraciones de aplicaciones, gestión del ciclo de vida, aplicación de políticas MFA y sincronización de directorios.
  1. Diseñar y mantener la arquitectura SSO de Northwood, asegurando que todas las aplicaciones corporativas y orientadas al gobierno estén integradas en un marco de autenticación consistente y auditable.
  1. Desarrollar y aplicar políticas de autenticación adaptativa, configuraciones de MFA de escalada y controles de acceso basados en el riesgo, alineados con la sensibilidad de los sistemas a los que se accede.
  1. Gestionar flujos de trabajo y automatización de Okta para soportar procesos de aprovisionamiento, desaprovisionamiento y cambios de acceso de usuarios a lo largo del ciclo de vida del empleado y contratista.
  1. Mantener la salud del sistema Okta, el registro de auditoría y la fiabilidad de la integración, asegurando que la telemetría de identidad fluya hacia el SIEM de Northwood para la monitorización continua.

RBAC y Gobernanza de Acceso

  1. Diseñar e implementar marcos de control de acceso basado en roles en los sistemas corporativos, entornos en la nube y cargas de trabajo gubernamentales de Northwood, asegurando que el acceso se conceda según el principio de mínimo privilegio y necesidad de conocer.
  1. Definir y mantener taxonomías de roles, flujos de trabajo de solicitud de acceso y procesos de revisión de autorizaciones que cumplan con los requisitos de control de acceso de CMMC, FedRAMP y NIST 800-171.
  1. Realizar revisiones periódicas de acceso y campañas de certificación, trabajando con los propietarios de los sistemas para validar que las autorizaciones sigan siendo apropiadas y revocar el acceso innecesario.
  1. Desarrollar y mantener documentación de control de acceso, incluyendo definiciones de roles, procedimientos de aprovisionamiento y evidencia de auditoría requerida para evaluaciones de cumplimiento.
  1. Aplicar controles de segregación de funciones en sistemas críticos, identificando y remediando conflictos de acceso que generen riesgos de cumplimiento u operacionales.

Gestión de MDM y Aprovisionamiento

  1. Arquitectar, desplegar y gestionar una solución unificada de Gestión de Dispositivos Móviles (MDM) en endpoints macOS, Windows, Linux, y iOS/Android, asegurando bases de seguridad consistentes y cumplimiento de la configuración en todos los tipos de dispositivos.
  1. Establecer y mantener benchmarks de endurecimiento a nivel de SO (CIS, DISA STIG) en endpoints macOS, Windows, y Linux, traduciendo requisitos en políticas MDM aplicadas y flujos de trabajo de remediación automatizados.
  1. Definir y aplicar perfiles de configuración MDM, políticas de cumplimiento y reglas de acceso condicional en todas las plataformas gestionadas, en alineación con CMMC, NIST 800-53, y estándares de seguridad organizacionales.

SSO e Integración de Aplicaciones

  1. Liderar la incorporación de SSO para nuevas aplicaciones SaaS, herramientas internas y plataformas orientadas al gobierno, asegurando que las integraciones cumplan con los estándares de autenticación y políticas de seguridad de Northwood.
  1. Evaluar y aplicar estándares de implementación SAML, OIDC y OAuth 2.0 en aplicaciones integradas, identificando y remediando configuraciones erróneas que introduzcan riesgos de identidad.
  1. Colaborar con el/la Líder de Ingeniería de Seguridad para asegurar que la ingesta de logs de Okta, la detección de anomalías y las alertas basadas en identidad funcionen y se ajusten continuamente dentro del entorno SIEM.
  1. Soportar la integración de controles de identidad con plataformas de gestión de endpoints, asegurando que las políticas de confianza del dispositivo se apliquen como parte de las decisiones de acceso.

Acceso Privilegiado y Gestión de Secretos

  1. Diseñar y mantener controles de gestión de acceso privilegiado para cuentas administrativas, cuentas de servicio y procedimientos de acceso de emergencia en entornos corporativos y gubernamentales.
  1. Definir y aplicar estándares de gobernanza de cuentas de servicio, incluyendo políticas de rotación de credenciales, alcance de mínimo privilegio y requisitos de registro de auditoría.
  1. Colaborar con el/la Líder de Seguridad de Producto en la integración de la gestión de secretos con los controles de identidad, asegurando que la autenticación de servicio a servicio cumpla con los principios de confianza cero.

Cumplimiento y Colaboración Interfuncional

  1. Asegurar que el entorno IAM de Northwood cumpla con los requisitos de control de acceso en CMMC Nivel 2, FedRAMP, SOC 2, e ITAR, proporcionando evidencia de auditoría y documentación de control al/a la Líder de GRC según sea necesario.
  1. Colaborar con el/la Líder de GRC para apoyar actividades de auditoría relacionadas con el control de acceso, incluyendo la recopilación de evidencia, recorridos con los evaluadores y la remediación de deficiencias identificadas.
  1. Colaborar con el equipo de ingeniería de red para asegurar que los controles de acceso a la red conscientes de la identidad y las políticas de Confianza Cero se apliquen consistentemente en los entornos de Cloudflare y on-premises.
  1. Desarrollar y mantener documentación de arquitectura IAM, incluyendo diagramas de flujo de datos, mapas de integración y matrices de control de acceso que reflejen el entorno actual de Northwood.

Cualificaciones Básicas

  1. 3+ años de experiencia práctica en ingeniería IAM, con propiedad demostrada de administración de Okta en un entorno de producción.
  1. Profunda experiencia en Okta, incluyendo configuración SSO, gestión del ciclo de vida, aplicación de políticas MFA, autenticación adaptativa, flujos de trabajo de Okta e integración de logs SIEM.
  1. Sólida comprensión de los protocolos SSO, incluyendo SAML 2.0, OIDC y OAuth 2.0, con experiencia práctica en la resolución de problemas y el endurecimiento de integraciones.
  1. Experiencia en el diseño e implementación de marcos RBAC, incluyendo desarrollo de taxonomía de roles, revisiones de autorizaciones y procesos de certificación de acceso.
  1. Familiaridad con conceptos de gestión de acceso privilegiado, incluyendo gobernanza de cuentas de servicio, aplicación de mínimo privilegio y controles de acceso administrativo.
  1. Comprensión de los requisitos IAM dentro de marcos de cumplimiento gubernamental, incluyendo las familias de control de acceso e identificación y autenticación de NIST 800-171.
  1. Experiencia en la integración de plataformas de identidad con gestión de endpoints, entornos en la nube y herramientas de monitorización de seguridad.
  1. Capacidad para obtener y mantener una autorización TS/SCI.
  1. Se requiere ciudadanía estadounidense o estatus de residente legal permanente en EE. UU. para cumplir con las regulaciones de exportación ITAR.

Cualificaciones Preferidas

  1. Autorización TS activa o superior.
  1. Experiencia operando Okta en entornos AWS GovCloud o Microsoft GCC, incluyendo configuración de tenant para controles de acceso a cargas de trabajo gubernamentales.
  1. Familiaridad con Okta Identity Governance (OIG) o plataformas similares de gobernanza y administración de identidad (IGA).
  1. Experiencia con políticas de acceso Cloudflare Zero Trust e integración con Okta para la aplicación de acceso a la red consciente de la identidad.
  1. Experiencia práctica con plataformas de gestión de acceso privilegiado como CyberArk, BeyondTrust o equivalentes.
  1. Experiencia en el sector aeroespacial, defensa, infraestructura crítica u otros entornos regulados adyacentes al gobierno.
  1. Experiencia apoyando auditorías CMMC, FedRAMP o SOC 2 en calidad de ingeniero/a IAM.
  1. Certificado/a Administrador/a Okta, Okta Certified Professional o certificación equivalente de plataforma de identidad.
  1. CISSP, CISM o certificación profesional de seguridad equivalente.

Información Adicional

Si necesita una adaptación razonable como parte de su solicitud de empleo o entrevistas con nosotros, por favor háganoslo saber.

Para cumplir con las regulaciones de exportación de tecnología espacial del Gobierno de EE. UU., incluidas las Regulaciones de Tráfico Internacional de Armas (ITAR), debe ser ciudadano/a estadounidense, residente legal permanente de EE. UU., individuo protegido según se define en 8 U.S.C. 1324b(a)(3), o elegible para obtener las autorizaciones requeridas del Departamento de Estado de EE. UU.

Northwood Space es un Empleador de Igualdad de Oportunidades; el empleo en Northwood Space se rige sobre la base del mérito, la competencia y las cualificaciones y no se verá influenciado de ninguna manera por la raza, el color, la religión, el género, el origen nacional/etnia, el estado de veterano, el estado de discapacidad, la edad, la orientación sexual, la identidad de género, el estado civil, la discapacidad mental o física o cualquier otro estado legalmente protegido.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Sigue explorando

Tu próximo empleoya está buscándote.

Quiero que me encuentren
Nort

Plataforma de reclutamiento inverso para programadores

PlataformaCrear cuentaEntrarBlogGlosarioEventosSoporte
Redes socialesInstagramLinkedInTwitter
LegalTérminos de usoPolítica de privacidadnortjobs © 2026