Estados Unidos
B&A
Technologist, Inc.
Ingeniero de ICAM, modalidad HÍBRIDA, se requiere habilitación de seguridad SECRET, Springfield, VA
RemotoEstados Unidos
Springfield, Virginia, United States
Python
Traducción automática. Consulta el original.
Sobre la oportunidad
Mount Airey Group (MAG), una filial propiedad al cien por cien de Technologist Inc., busca un Ingeniero de Gestión de Identidades, Credenciales y Accesos (ICAM) para unirse a nuestro equipo. Se trata de una oportunidad a tiempo completo en modalidad HÍBRIDA, que requiere dos días a la semana en la oficina de Springfield, VA, y ofrece un salario competitivo junto con un excelente paquete de beneficios efectivo desde el primer día de empleo.
El Ingeniero de ICAM es responsable de la ingeniería, implementación, automatización, administración y soporte operativo de los servicios empresariales de Gestión de Identidades, Credenciales y Accesos (ICAM). Este puesto diseña e implementa soluciones de identidad seguras que respaldan la autenticación, la autorización, la gestión del ciclo de vida de la identidad y las iniciativas de Zero Trust. El ingeniero desarrolla automatizaciones utilizando PowerShell y las REST APIs de Okta para mejorar la eficiencia operativa, reducir la administración manual y respaldar las operaciones de identidad empresarial en entornos de nube y locales. El ingeniero también evaluará y adoptará tecnologías de automatización emergentes, incluido Python, para mejorar las capacidades de automatización futuras.
Responsabilidades principales
- Administrar, configurar y mantener entornos de Okta Identity Cloud empresariales que respalden la gestión de identidades y accesos de la fuerza laboral.
- Diseñar, implementar y solucionar problemas de integraciones de inicio de sesión único (SSO) utilizando SAML 2.0, OAuth 2.0 y OpenID Connect (OIDC).
- Configurar y mantener políticas de autenticación, autenticación multifactor (MFA) adaptativa, autenticación resistente al phishing y políticas de inicio de sesión en aplicaciones.
- Desarrollar y mantener la automatización del ciclo de vida del usuario, incluyendo aprovisionamiento, desaprovisionamiento, asignaciones de perfiles, transformaciones de atributos, reglas de grupo y asignaciones de aplicaciones.
- Diseñar, configurar y dar soporte a la federación de identidades entrante y saliente con proveedores de identidad (IdP) internos y externos.
- Desarrollar y mantener atributos de perfil de usuario personalizados, asignaciones de perfiles de aplicaciones y esquemas de identidad para respaldar los requisitos comerciales y de socios.
- Integrar aplicaciones empresariales con Okta garantizando el cumplimiento de las políticas de seguridad organizacionales y los estándares federales de ICAM.
- Solucionar problemas complejos de autenticación, federación, aprovisionamiento, autorización y sincronización de identidades en entornos de nube y locales.
- Desarrollar y mantener la automatización de PowerShell utilizando las REST APIs de Okta para realizar funciones administrativas, gestión del ciclo de vida del usuario, informes y actualizaciones de perfiles de usuario a gran escala.
- Diseñar y ejecutar procesos por lotes automatizados para crear, modificar y actualizar identidades de usuario, garantizando la integridad, consistencia y auditabilidad de los datos.
- Desarrollar scripts y herramientas de automatización reutilizables que mejoren la eficiencia operativa y reduzcan el esfuerzo administrativo manual.
- Integrar sistemas empresariales utilizando REST APIs para automatizar los flujos de trabajo de gestión de identidades y mejorar la consistencia de los datos en los repositorios de identidades.
- Evaluar y desarrollar capacidades de automatización futuras utilizando Python para respaldar integraciones de API, informes e iniciativas de automatización empresarial.
- Dar soporte a la infraestructura de clave pública (PKI), autenticación PIV/CAC, autenticación basada en certificados e integraciones de tarjetas inteligentes.
- Desarrollar documentación de arquitectura técnica, guías de implementación, procedimientos operativos estándar, diagramas de flujo de trabajo y documentación de ingeniería.
- Participar en iniciativas de Zero Trust mediante la implementación de controles de seguridad modernos centrados en la identidad y mecanismos de autenticación.
- Analizar eventos de seguridad relacionados con la identidad y ayudar con auditorías, cumplimiento e investigaciones forenses.
- Colaborar con equipos de ciberseguridad, infraestructura, redes y aplicaciones para implementar soluciones de identidad seguras.
- Realizar pruebas, gestión de cambios, despliegues en producción y soporte de ingeniería de Nivel III para servicios de identidad empresariales.
- Investigar, evaluar y recomendar nuevas tecnologías de identidad y soluciones de automatización que mejoren la seguridad, la fiabilidad y la eficiencia operativa.
Requisitos técnicos
- Okta Identity Cloud
- Microsoft Entra ID
- Ping Identity
- PowerShell
- Okta REST APIs
- REST APIs
- JSON
- Gestión del ciclo de vida de la identidad
- SAML 2.0
- OAuth 2.0
- OpenID Connect (OIDC)
- Autenticación multifactor
- Federación de identidades
- Active Directory
- LDAP
- PKI
- Autenticación PIV/CAC
- Arquitectura Zero Trust
- Documentación técnica
- Solución de problemas de identidad empresarial
Experiencia esperada
- Experiencia en la implementación y soporte de:
- Inicio de sesión único (SAML 2.0, OAuth 2.0, OpenID Connect)
- Autenticación multifactor (MFA)
- Federación de identidades
- Gestión del ciclo de vida del usuario
- Active Directory y LDAP
- Integraciones de REST API
- Experiencia en el desarrollo de automatización utilizando PowerShell.
- Experiencia en el consumo e integración de REST APIs.
- Experiencia trabajando con cargas útiles de JSON y API.
- Grado universitario en Tecnología de la Información, Informática, Ciberseguridad o campo relacionado, o experiencia profesional equivalente.
- Mínimo de 2 (dos) años de experiencia práctica diaria administrando y diseñando soluciones utilizando Okta Identity Cloud, incluyendo integraciones de aplicaciones, gestión del ciclo de vida de la identidad, automatización y desarrollo de REST API.
- O
- Mínimo de 3 (tres) años de experiencia práctica administrando una plataforma empresarial de Gestión de Identidades y Accesos como Microsoft Entra ID, Ping Identity, ForgeRock o una solución IAM comparable.
- Habilitación de seguridad vigente de nivel SECRET.
- Capacidad para viajar a Washington, DC para reuniones importantes.
- Plan de salud (médico, dental y oftalmológico)
- Plan de jubilación (401k, con aportación del empleador)
- Tiempo libre remunerado (vacaciones, días por enfermedad y festivos federales)
- Seguro de invalidez a corto y largo plazo
- Formación y desarrollo
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil