SanMar- External
Capgemini
Ingénieur en gouvernance et administration des identités (IGA)
À propos d'ITC Digital Solutions
ITC Digital Solutions recherche un ingénieur talentueux en gouvernance et administration des identités (IGA) pour concevoir, déployer, configurer et maintenir des solutions de gouvernance des identités à l'échelle de l'entreprise en utilisant SailPoint IdentityIQ et/ou Identity Security Cloud. Ce poste joue un rôle essentiel dans le renforcement de la cybersécurité, l'automatisation des processus du cycle de vie des identités, l'application des politiques RBAC et le soutien aux initiatives de Zero Trust et de conformité fédérale. L'ingénieur collaborera avec les parties prenantes de toute l'organisation pour fournir des capacités de gouvernance des identités sécurisées, efficaces et évolutives.
ITC Digital Solutions, une division d'ITC Federal, fournit des solutions technologiques avancées qui aident les agences fédérales à moderniser leurs systèmes, à exploiter les données et l'IA, et à adopter des technologies émergentes pour faire avancer leurs missions. S'appuyant sur plus de deux décennies d'expérience dans le secteur public, l'équipe apporte une expertise approfondie en stratégie informatique, développement et test d'applications, modernisation numérique, données et IA, ainsi qu'en transformation technologique auprès des agences civiles, de santé, de sécurité nationale et de défense.
Responsabilités du poste
En tant qu'ingénieur en gouvernance et administration des identités (IGA), vous serez responsable de :
- Concevoir, configurer, déployer et maintenir les plateformes SailPoint IdentityIQ (IIQ) ou SailPoint Identity Security Cloud. Développer des flux de travail, des règles, des formulaires, des politiques et des scripts BeanShell/Java personnalisés.
- Intégrer les applications d'entreprise, les bases de données, les répertoires (Active Directory, Entra ID, LDAP) et les services cloud avec SailPoint en utilisant des connecteurs de services Web/REST APIs/SCIM prêts à l'emploi ou personnalisés.
- Construire et maintenir des processus automatisés de provisionnement et de déprovisionnement pour les événements Joiner, Mover et Leaver (JML) au sein d'infrastructures hybrides.
- Configurer et gérer les campagnes périodiques de certification des accès, les structures de catalogue de droits et les politiques d'application de la séparation des tâches (SoD).
- Soutenir la conception, la mise en œuvre et la maintenance des modèles de contrôle d'accès basé sur les rôles (RBAC) et sur les attributs (ABAC) afin de réduire les accès utilisateurs sur-privilégiés.
- Effectuer des contrôles de santé du système, l'optimisation des performances, l'application de correctifs, les mises à niveau de version et la maintenance des bases de données dans les environnements SailPoint de production et hors production.
- Veiller à ce que les configurations SailPoint soient conformes aux normes de cybersécurité du DoD/fédérales (conformité STIG, contrôles NIST SP 800-53) et soutenir les évaluations d'autorisation d'exploitation (ATO).
- Agir en tant que point d'escalade technique senior pour les erreurs de provisionnement complexes, les bugs de synchronisation des identités, les défaillances de connecteurs et les goulots d'étranglement de performance.
Qualifications requises
- Doit détenir une habilitation de sécurité gouvernementale active.
- Licence en informatique, cybersécurité, technologies de l'information, génie informatique ou une discipline technique connexe.
- Minimum de six (6) ans d'expérience dédiée dans la gestion des identités et des accès (IAM), avec au moins quatre (4) ans d'expérience pratique en ingénierie, configuration et administration de SailPoint IdentityIQ ou SailPoint Identity Security Cloud.
- Certification CompTIA Security+ CE active (ou certification supérieure conforme au DoD 8570/8140 IAT niveau II, telle que CYSA+, GSEC ou CISSP).
- Excellentes compétences en analyse, en résolution de problèmes et en collaboration, avec une expérience avérée dans la gestion indépendante de livrables techniques complexes.
Expertise technique
- Capacité avancée à développer des composants Java, BeanShell et XML au sein du framework SailPoint IdentityIQ.
- Expérience démontrée dans la création d'APIs RESTful, d'interfaces SCIM, de connecteurs JDBC et d'intégrations d'applications personnalisées.
- Compréhension approfondie des protocoles d'identité et des répertoires de base : SAML 2.0, OAuth, OIDC, Active Directory, LDAP et intégrations PKI/CAC/PIV.
- Solide connaissance pratique des systèmes de gestion de bases de données relationnelles (Oracle, SQL Server, PostgreSQL) et de l'écriture de requêtes SQL.
- Expérience directe dans la mise en œuvre de solutions SailPoint au sein de programmes ICAM fédéraux/DoD ou d'environnements d'architecture Zero Trust (ZTA).
- Expérience avec les plateformes cloud (AWS, Microsoft Azure, plateforme Google Cloud) et les déploiements d'applications conteneurisées.
- Connaissance de DevSecOps, des pipelines de déploiement CI/CD automatisés et des systèmes de contrôle de version (Git).
- Expérience pratique d'intégration associant SailPoint à des outils de gestion des accès privilégiés (PAM) (par exemple, BeyondTrust) ou à des fournisseurs d'identité (par exemple, Ping, Entra ID).
Avis de non-responsabilité
Tous les candidats qualifiés seront pris en considération pour un emploi en fonction de leurs compétences et de leur mérite.
Veuillez noter qu'ITC peut capturer votre image (vidéo ou capture d'écran) pendant le processus d'entretien, et que cette image peut être utilisée à des fins de vérification, y compris pendant le processus d'embauche et d'intégration.
Les candidats à un emploi aux États-Unis doivent disposer d'une autorisation de travail valide qui ne nécessite pas, actuellement et/ou à l'avenir, le parrainage d'un visa pour une autorisation de travail aux États-Unis par ITC.
ITC divulgue les informations sur la fourchette salariale conformément aux obligations locales et étatiques de transparence salariale. La fourchette divulguée représente le salaire le plus bas au plus élevé que nous pensons, de bonne foi, payer pour ce poste au moment de cette publication, bien que nous puissions finalement payer plus ou moins que la fourchette divulguée, et la fourchette peut être modifiée à l'avenir. La fourchette divulguée prend en compte le large éventail de facteurs pris en considération lors de la prise de décisions de rémunération, y compris, mais sans s'y limiter, la situation géographique, l'éducation pertinente, les qualifications, les certifications, l'expérience, les compétences, l'ancienneté, la performance, les mesures basées sur les ventes ou les revenus, et les besoins commerciaux ou organisationnels.
Chez ITC, il n'est pas courant qu'une personne soit embauchée au niveau ou près du haut de la fourchette pour son poste. La fourchette de salaire de base pour le lieu indiqué est de $100,000–$125,000. Les employés réguliers à temps plein sont éligibles aux congés payés, à l'assurance médicale, dentaire et vision, à un 401(k), et à tout autre avantage disponible pour les employés éligibles.
Remarque : Aucun montant de rémunération n'est considéré comme un salaire ou une compensation tant que ce montant n'est pas gagné, acquis et déterminable. Le montant et la disponibilité de toute prime, commission ou autre forme de rémunération allouable à un employé particulier restent à la seule discrétion de l'entreprise jusqu'à ce qu'ils soient payés et peuvent être modifiés à la seule discrétion de l'entreprise, conformément à la loi applicable.
Employeur garantissant l'égalité des chances/Anciens combattants protégés
L'entrepreneur ne licenciera pas et ne fera pas preuve de discrimination à l'encontre des employés ou des candidats parce qu'ils se sont renseignés sur, ont discuté ou ont divulgué leur propre salaire ou le salaire d'un autre employé ou candidat. Cependant, les employés qui ont accès aux informations de rémunération d'autres employés ou candidats dans le cadre de leurs fonctions essentielles ne peuvent pas divulguer le salaire d'autres employés ou candidats à des personnes qui n'ont pas autrement accès aux informations de rémunération, à moins que la divulgation ne soit (a) en réponse à une plainte ou une accusation formelle ; (b) dans le cadre d'une enquête, d'une procédure, d'une audience ou d'une action, y compris une enquête menée par l'employeur ; ou (c) conforme au devoir légal de l'entrepreneur de fournir des informations. 41 CFR 60-1.35(c).
