Estados Unidos
B&A
Peraton
Ingeniero/a IAM (Gestión de Identidad y Acceso)
Estados Unidos
Chantilly, Virginia, United States
AWSKubernetes
Traducción automática. Consulta el original.
Responsabilidades
Buscamos Ingenieros/as de Gestión de Identidad y Acceso (IAM) para diseñar, automatizar, operar y mantener servicios de identidad y acceso en un entorno de plataforma complejo y de alta seguridad.
Estos/as ingenieros/as darán soporte a la federación de identidades, autenticación, autorización, RBAC/ABAC, inicio de sesión único (SSO), acceso privilegiado e identidad de cargas de trabajo en servicios de plataforma compartidos y entornos de inquilinos. El rol integrará la identidad empresarial y los servicios de tokens con aplicaciones, plataformas en la nube, Kubernetes, entornos de desarrollo y servicios operativos, manteniendo la capa de identidad a autorización que controla el acceso en todo el entorno.
El/la candidato/a ideal aporta una sólida experiencia en ingeniería IAM y se siente cómodo/a trabajando con plataformas de identidad, infraestructura en la nube, aplicaciones, controles de seguridad y automatización. Este puesto ofrece la oportunidad de crear y operar capacidades de identidad que soporten tanto a usuarios humanos como a identidades de máquinas/cargas de trabajo a escala.
Federación de Identidades e Inicio de Sesión Único
- Integrar servicios de plataforma con servicios empresariales de identidad, tokens y directorios.
- Diseñar, operar e integrar Keycloak o servicios de identidad equivalentes.
- Implementar y solucionar problemas de OAuth/OIDC, SAML, LDAP y patrones de federación de identidades relacionados, según corresponda.
- Mantener un SSO fiable en servicios de plataforma, aplicaciones y entornos aprobados.
- Solucionar problemas de flujos de federación y autenticación en sistemas interconectados y proveedores de identidad.
Autorización y Permisos
- Diseñar y mantener patrones de Control de Acceso Basado en Roles (RBAC) y Control de Acceso Basado en Atributos (ABAC) para usuarios, administradores de inquilinos, usuarios privilegiados y servicios.
- Integrar servicios de identidad y autorización con GitLab, Kubernetes, aplicaciones de misión, ServiceNow y acceso federado a AWS.
- Diseñar y dar soporte a patrones de identidad de cargas de trabajo y servicios para pipelines, automatización, APIs y servicios de plataforma.
- Dar soporte a revisiones de acceso, recertificación de acceso y requisitos de separación de funciones.
- Garantizar que los modelos de identidad y permisos se alineen con los requisitos establecidos de seguridad y control de acceso.
Automatización y Operaciones de Identidad
- Automatizar actividades del ciclo de vida de usuarios, grupos, roles y permisos siempre que sea factible.
- Dar soporte a flujos de trabajo de acceso privilegiado y procesos de aprobación de roles elevados.
- Solucionar problemas de autenticación, autorización, tokens y federación que se escalen desde el soporte de Nivel 2.
- Mantener la monitorización de servicios de identidad, documentación, procedimientos de recuperación y procesos de soporte operativo.
- Identificar oportunidades para mejorar la gestión del ciclo de vida de la identidad y reducir las actividades manuales de gestión de acceso a través de la automatización.
Integración de Plataforma y Seguridad
- Colaborar con equipos de nube, Kubernetes, plataforma, aplicaciones, infraestructura y ciberseguridad para integrar capacidades de identidad en todo el entorno.
- Dar soporte a los requisitos de identidad para servicios compartidos, entornos de inquilinos, aplicaciones y cargas de trabajo automatizadas.
- Evaluar los impactos de identidad y acceso de nuevos servicios, cambios de plataforma y arquitectura en evolución.
- Dar soporte a patrones de identidad seguros en entornos altamente restringidos y multidominio.
Rango Salarial Objetivo
Ubicación: Este puesto es completamente presencial en Chantilly, VA
$112,000 - $179,000. Esto representa el rango salarial típico para este puesto. El salario se determina por varios factores, incluyendo, pero no limitado a, el alcance y las responsabilidades del puesto, la experiencia, educación, conocimiento, habilidades y competencias del individuo, así como la ubicación geográfica y las consideraciones comerciales y contractuales. Dependiendo del puesto, los empleados pueden ser elegibles para horas extras, diferencial de turno y un bono discrecional además del salario base.
EEO
EEO: Empleador que ofrece igualdad de oportunidades, incluyendo a personas con discapacidad y veteranos protegidos, u otras características protegidas por la ley.
Cualificaciones
Cualificaciones Requeridas
- Certificado TS/SCI activo con Polígrafo CI.
- Aproximadamente 6–8 años de experiencia en IAM, ciberseguridad, servicios de directorio, ingeniería de seguridad, ingeniería de plataformas o una disciplina relacionada.
- 6 años de experiencia con un BS/BA; se pueden considerar 4 años adicionales en lugar de un título.
- Experiencia demostrada con federación de identidades, SSO, OAuth/OIDC, SAML, RBAC y sistemas de identidad empresariales.
- Experiencia integrando servicios de identidad y acceso con entornos de nube, aplicaciones o Kubernetes.
- Experiencia solucionando problemas complejos de autenticación, autorización, tokens y federación.
- Conocimiento práctico de la gestión de acceso privilegiado y controles del ciclo de vida de la identidad.
- Sólidas habilidades de scripting y automatización.
- Sólidas habilidades analíticas, de resolución de problemas, de documentación y de comunicación.
Cualificaciones Deseadas
- Experiencia con Keycloak.
- Experiencia con IAM de AWS e integración de roles federados.
- Experiencia con RBAC de Kubernetes.
- Experiencia con integración de identidad de GitLab.
- Experiencia con integración de identidad o flujos de trabajo de ServiceNow.
- Experiencia con arquitecturas de Confianza Cero (Zero Trust).
- Experiencia dando soporte a entornos de identidad clasificados o multidominio.
- Experiencia automatizando el ciclo de vida de la identidad y la gestión de permisos.
Acerca de Peraton
Peraton es una empresa de seguridad nacional de próxima generación que impulsa misiones de consecuencia que abarcan el globo y se extienden a los confines más lejanos de la galaxia. Como el principal integrador de capacidades de misión y proveedor de TI empresarial transformador del mundo, ofrecemos soluciones y tecnologías confiables y altamente diferenciadas para proteger a nuestra nación y a nuestros aliados. Peraton opera en el nexo crítico entre las amenazas tradicionales y no tradicionales en todos los dominios: tierra, mar, espacio, aire y ciberespacio. La empresa sirve como un valioso socio para agencias gubernamentales esenciales y apoya a cada rama de las fuerzas armadas de EE. UU. Cada día, nuestros empleados hacen lo que no se puede hacer resolviendo los desafíos más desalentadores que enfrentan nuestros clientes. Visite peraton.com para obtener más información sobre cómo mantenemos a las personas de todo el mundo seguras y protegidas.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil