États-Unis
B&A
Technologist, Inc.
Ingénieur ICAM HYBRIDE, habilitation SECRET requise, Springfield, VA
À distanceÉtats-Unis
Springfield, Virginia, United States
Python
Traduction automatique. Consultez l’original.
À propos du poste
Mount Airey Group (MAG), une filiale à part entière de Technologist Inc., recherche un ingénieur en gestion des identités, des accès et des justificatifs (ICAM) pour rejoindre notre équipe. Il s'agit d'une opportunité HYBRIDE à temps plein, nécessitant deux jours par semaine au bureau de Springfield, VA, offrant un salaire compétitif ainsi qu'un excellent ensemble d'avantages sociaux effectif dès votre premier jour de travail.
L'ingénieur ICAM est responsable de l'ingénierie, de la mise en œuvre, de l'automatisation, de l'administration et du support opérationnel des services d'entreprise de gestion des identités, des accès et des justificatifs (ICAM). Ce rôle consiste à concevoir et à mettre en œuvre des solutions d'identité sécurisées prenant en charge l'authentification, l'autorisation, la gestion du cycle de vie des identités et les initiatives Zero Trust. L'ingénieur développe l'automatisation à l'aide de PowerShell et des REST APIs d'Okta afin d'améliorer l'efficacité opérationnelle, de réduire l'administration manuelle et de soutenir les opérations d'identité de l'entreprise dans les environnements cloud et sur site. L'ingénieur évaluera et adoptera également des technologies d'automatisation émergentes, y compris Python, pour améliorer les capacités d'automatisation futures.
Responsabilités principales
- Administrer, configurer et maintenir les environnements Okta Identity Cloud de l'entreprise prenant en charge la gestion des identités et des accès des employés.
- Concevoir, mettre en œuvre et dépanner les intégrations d'authentification unique (SSO) à l'aide de SAML 2.0, OAuth 2.0 et OpenID Connect (OIDC).
- Configurer et maintenir les politiques d'authentification, l'authentification multifacteur (MFA) adaptative, l'authentification résistante au phishing et les politiques de connexion aux applications.
- Développer et maintenir l'automatisation du cycle de vie des utilisateurs, y compris le provisionnement, le déprovisionnement, les mappages de profils, les transformations d'attributs, les règles de groupe et les affectations d'applications.
- Concevoir, configurer et prendre en charge la fédération d'identités entrante et sortante avec des fournisseurs d'identité (IdP) internes et externes.
- Développer et maintenir des attributs de profil utilisateur personnalisés, des mappages de profils d'application et des schémas d'identité pour répondre aux exigences de l'entreprise et des partenaires.
- Intégrer les applications d'entreprise avec Okta tout en garantissant la conformité aux politiques de sécurité organisationnelles et aux normes ICAM fédérales.
- Dépanner les problèmes complexes d'authentification, de fédération, de provisionnement, d'autorisation et de synchronisation d'identités dans les environnements cloud et sur site.
- Développer et maintenir l'automatisation PowerShell en utilisant les REST APIs d'Okta pour effectuer des fonctions administratives, la gestion du cycle de vie des utilisateurs, le reporting et les mises à jour de profils utilisateur à grande échelle.
- Concevoir et exécuter des processus par lots automatisés pour créer, modifier et mettre à jour les identités des utilisateurs tout en garantissant l'intégrité, la cohérence et l'auditabilité des données.
- Développer des scripts et des outils d'automatisation réutilisables qui améliorent l'efficacité opérationnelle et réduisent l'effort administratif manuel.
- Intégrer les systèmes d'entreprise en utilisant les REST APIs pour automatiser les flux de travail de gestion des identités et améliorer la cohérence des données entre les référentiels d'identités.
- Évaluer et développer les futures capacités d'automatisation en utilisant Python pour soutenir les intégrations API, le reporting et les initiatives d'automatisation de l'entreprise.
- Prendre en charge l'infrastructure à clé publique (PKI), l'authentification PIV/CAC, l'authentification par certificat et les intégrations de cartes à puce.
- Développer la documentation de l'architecture technique, les guides de mise en œuvre, les procédures opérationnelles standard, les diagrammes de flux de travail et la documentation d'ingénierie.
- Participer aux initiatives Zero Trust en mettant en œuvre des contrôles de sécurité modernes centrés sur l'identité et des mécanismes d'authentification.
- Analyser les événements de sécurité liés à l'identité et aider aux audits, à la conformité et aux enquêtes médico-légales.
- Collaborer avec les équipes de cybersécurité, d'infrastructure, de réseau et d'applications pour mettre en œuvre des solutions d'identité sécurisées.
- Effectuer des tests, la gestion des changements, les déploiements en production et le support d'ingénierie de niveau III pour les services d'identité de l'entreprise.
- Rechercher, évaluer et recommander de nouvelles technologies d'identité et solutions d'automatisation qui améliorent la sécurité, la fiabilité et l'efficacité opérationnelle.
Exigences techniques
- Okta Identity Cloud
- Microsoft Entra ID
- Ping Identity
- PowerShell
- Okta REST APIs
- REST APIs
- JSON
- Gestion du cycle de vie des identités
- SAML 2.0
- OAuth 2.0
- OpenID Connect (OIDC)
- Authentification multifacteur
- Fédération d'identités
- Active Directory
- LDAP
- PKI
- Authentification PIV/CAC
- Architecture Zero Trust
- Documentation technique
- Dépannage des identités en entreprise
Expérience attendue
- Expérience dans la mise en œuvre et le support de :
- Authentification unique (SAML 2.0, OAuth 2.0, OpenID Connect)
- Authentification multifacteur (MFA)
- Fédération d'identités
- Gestion du cycle de vie des utilisateurs
- Active Directory et LDAP
- Intégrations REST API
- Expérience dans le développement de l'automatisation à l'aide de PowerShell.
- Expérience dans la consommation et l'intégration des REST APIs.
- Expérience de travail avec des charges utiles JSON et API.
- Licence en informatique, sciences de l'informatique, cybersécurité ou domaine connexe, ou expérience professionnelle équivalente.
- Minimum de 2 (deux) ans d'expérience pratique quotidienne dans l'administration et l'ingénierie de solutions utilisant Okta Identity Cloud, y compris les intégrations d'applications, la gestion du cycle de vie des identités, l'automatisation et le développement REST API.
- OU
- Minimum de 3 (trois) ans d'expérience pratique dans l'administration d'une plateforme de gestion des identités et des accès en entreprise telle que Microsoft Entra ID, Ping Identity, ForgeRock ou une solution IAM comparable.
- Habilitation de niveau SECRET en cours de validité.
- Capacité à se rendre à Washington, DC pour des réunions importantes.
- Plan de santé (médical, dentaire et vision)
- Plan de retraite (401k, avec contribution de l'employeur)
- Congés payés (vacances, maladie et jours fériés fédéraux)
- Invalidité à court et à long terme
- Formation et développement
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil