Vereinigte Staaten
The MITRE Corporation
BDO USA, P.C.
Identity Access Management Engineer
Vereinigte Staaten
Columbia, South Carolina, United States
Automatische Übersetzung. Prüfe das Original.
Stellenübersicht
Der Identity Access Management Engineer ist verantwortlich für die Verwaltung und Verbesserung von Identitäts- und Zugriffsmanagementprozessen, die einen sicheren, konformen Zugriff auf System-, Anwendungs- und Datenbestände des Unternehmens unterstützen. Diese Rolle führt Benutzerprovisionierung, -deprovisionierung, Zugriffsüberprüfungen, Rollenverwaltung und Dokumentationsaktivitäten gemäß den Unternehmensrichtlinien und Sicherheitsstandards aus. Die Position übt Ermessen und unabhängiges Urteilsvermögen bei der Bewertung von Zugriffsanfragen, der Behebung von Ausnahmen, der Identifizierung von Kontrolllücken und der Empfehlung von Prozessverbesserungen aus. Diese Rolle arbeitet mit Information Technology, People & Culture, Compliance, dem Office of the CISO, dem Office of General Counsel und geschäftlichen Stakeholdern zusammen, um angemessene Zugriffskontrollen aufrechtzuerhalten, vertrauliche Informationen zu schützen und operative und regulatorische Anforderungen zu unterstützen. Die Position kann gelegentlich alternative Arbeitszeiten, Bereitschaftsdienste, Wochenendarbeit und moderate Reisen erfordern.
Bei BDO zählt, wie wir uns einbringen. Wir bauen starke Beziehungen auf, indem wir einander, unsere Kunden und unsere Gemeinschaften mit Sorgfalt, Neugier und dem Engagement, einander wachsen und erfolgreich zu sein, unterstützen. Hier finden Sie sinnvolle Arbeit, Führungskräfte, die in Ihren Erfolg investieren, und Möglichkeiten, eine Karriere rund um das aufzubauen, was Ihnen am wichtigsten ist.
Unser Ziel ist es, die Menschen zu sein, auf die sich unsere Kunden verlassen können, um mit Zuversicht zu wachsen und das zu erreichen, was am wichtigsten ist. Unsere Werte leiten uns, wie wir diesen Zweck jeden Tag zum Leben erwecken. Gemeinsam prägen sie, wie wir miteinander arbeiten, unsere Kunden betreuen und einen sinnvollen Einfluss erzielen.
BDO bietet Prüfungs-, Steuer- und Beratungsleistungen für Kunden in den gesamten USA und weltweit an. Unabhängig von Ihrer Rolle werden Sie Teil eines Teams sein, das Kunden hilft, Komplexität zu bewältigen und mit Klarheit voranzukommen.
Wir sind stolz darauf, ein ESOP-Unternehmen zu sein und den Teilnehmern durch vorteilhafte Eigentumsverhältnisse und eine einzigartige Möglichkeit zur Verbesserung ihres finanziellen Wohlbefindens einen Anteil am Erfolg des Unternehmens zu bieten. Als qualifizierter Altersvorsorgeplan ist der ESOP eine sinnvolle Ergänzung zu unseren umfassenden Vergütungs- und Total Rewards-Leistungen* Angeboten. Er stärkt auch eine Ownership-Mentalität, die unsere Verbindung zueinander, zu unseren Kunden und zu der Zukunft, die wir gemeinsam aufbauen, stärkt.
Erfahren Sie mehr über unsere Leistungen: BDO Total Rewards umfassen mehr als traditionelle Leistungen. Klicken Sie hier, um mehr zu erfahren insights.bdo.com/rs/116-EDP-270/images/BDO-Benefits-Brochure.pdf!
Aufgaben: *
- Verwaltet den Benutzerzugriff auf interne und externe Systeme, Anwendungen und netzwerkbasierte Ressourcen *
- Überprüft, genehmigt, koordiniert und schließt Provisionierungs-, Änderungs- und Deprovisionierungsaktivitäten gemäß den Unternehmensrichtlinien, Zugriffsstandards und Sicherheitsanforderungen ab *
- Bewertet Zugriffsanfragen und Ausnahmen unter Ausübung von Ermessen und unabhängigem Urteilsvermögen, um die ordnungsgemäße Autorisierung, die Trennung von Aufgaben und den Zugriff nach dem Prinzip der geringsten Rechte sicherzustellen *
- Erstellt und pflegt Dokumentationen für Betriebsnormen, Zugriffsstandards, Richtlinien sowie Systemzugriffsleitfäden und -verfahren *
- Identifiziert Prozesslücken und Kontrollschwächen und entwickelt Verbesserungen für die Gewährung, Änderung und den Widerruf von Zugriffen *
- Führt periodische Audits und Zugriffsüberprüfungen durch, um die Einhaltung genehmigter Zugriffsmodelle, interner Kontrollen und Unternehmensanforderungen zu bestätigen *
- Entwickelt und pflegt Zugriffsleitfäden für Anwendungen, die von der Identity Access Management-Funktion unterstützt werden, und validiert Zugriffskonfigurationen durch Tests *
- Testet und unterstützt Identity- und Access-Management-Provisionierungstools und zugehörige Workflows *
- Pflegt und aktualisiert Geschäftsregeln, Rollenstrukturen und Automatisierungslogik innerhalb von IAM-Tools *
- Validiert Genehmigungen, Geschäftsbegründungen und unterstützende Dokumentationen, bevor der Zugriff gewährt oder geändert wird *
- Stellt fest, ob der angeforderte Zugriff mit den Prinzipien der geringsten Rechte, den Anforderungen an die Trennung von Aufgaben und den etablierten Sicherheitsstandards übereinstimmt *
- Bewertet zugriffsbezogene Risikobetrachtungen und identifiziert Ausnahmen, bevor Berechtigungen gewährt oder geändert werden *
- Entwickelt und pflegt IAM-Richtlinien, Zugriffsstandards, Onboarding-Anforderungen und Governance-Dokumentationen für Anwendungen, die in die Umgebung integriert werden *
- Arbeitet mit Projektteams, Anbietern und geschäftlichen Stakeholdern zusammen, um Anforderungen an den Identitätslebenszyklus, Zugriffsmodelle, Provisionierungsmethoden und laufende Governance-Kontrollen für neue Anwendungen zu definieren *
- Entwirft, konfiguriert und pflegt automatisierte Provisionierungsworkflows, Ausnahmemanagementprozesse und Identitätslebenszyklusautomatisierung innerhalb von IAM-Tools *
- Verwaltet Identitäts- und Zugriffsverwaltungsaktivitäten für zugewiesene Geschäftsbereiche, einschließlich der Bewertung von Zugriffsanforderungen, der Validierung von Genehmigungen und der Sicherstellung der Einhaltung geltender Sicherheits- und regulatorischer Anforderungen *
- Wendet technisches Fachwissen, Risikobewertung und Entscheidungsfindung zur Unterstützung der Sicherheits- und Compliance-Ziele des Unternehmens an *
- Schließt zugewiesene Arbeitsposten, Serviceanfragen und Warteschlangenverantwortlichkeiten innerhalb etablierter Service Level ab *
- Sonstige erforderliche Aufgaben
Führungsverantwortung: *
- N. z.
Qualifikationen, Kenntnisse, Fähigkeiten und Fertigkeiten
Erfahrung: *
- Drei (3) oder mehr Jahre Erfahrung im Identitäts- und Zugriffsmanagement, in der Informationssicherheitsverwaltung oder in der Zugriffssteuerung, erforderlich *
- Erfahrung in der Verwaltung von Benutzerlebenszyklusprozessen, einschließlich Provisionierung, Deprovisionierung, Übertragung und Zugriffsüberprüfungen, erforderlich *
- Erfahrung in der Unterstützung regulierter oder stark kontrollierter Umgebungen mit vertraulichen oder geschützten Informationen, erforderlich *
- Verständnis von Authentifizierungsprotokollen wie SAML 2.0 oder OAuth/SSO, erforderlich *
- Erfahrung mit der Implementierung der automatisierten Provisionierung von Endpunkten unter Verwendung benutzerdefinierter Provisionierungsflüsse, SCIM, API oder JIT, erforderlich
Lizenz/Zertifizierungen: *
- Microsoft Identity oder Azure Sicherheitszertifizierung, erforderlich *
- Schulung oder Zertifizierung in Active Directory-Administration, erforderlich
Software: *
- Windows Active Directory Administration, erforderlich *
- Microsoft Entra ID, erforderlich *
- ServiceNow, erforderlich
Sprache: *
- N. z.
Sonstige Kenntnisse, Fähigkeiten und Fertigkeiten: *
- Starke verbale und schriftliche Kommunikationsfähigkeiten *
- Ausgezeichnete zwischenmenschliche Fähigkeiten und Kundenbeziehungsfähigkeiten *
- Fähigkeit, in einem Umfeld mit Termindruck zu arbeiten und gleichzeitig mehrere komplexe Projekte/Aufgaben gleichzeitig mit Fokus auf Details zu bewältigen *
- Fähig, erfolgreich mehrere Aufgaben gleichzeitig zu erledigen, während unabhängig oder in einer Gruppenumgebung gearbeitet wird *
- Fähigkeit, sich auf umfangreiche Erfahrung und Urteilsvermögen zu verlassen, um Ziele zu planen und zu erreichen *
- Fähig, unter Druck gut zu arbeiten und gleichzeitig mit unerwarteten Problemen professionell umzugehen *
- Fähigkeit, mit allen Ebenen von Mitarbeitern und Management zu kommunizieren und zu interagieren *
- Fähigkeit, Beziehungen und Konsens zwischen Menschen aufzubauen und zu pflegen *
- Fortgeschrittene Kenntnisse und Verständnis der Standardanwendungen des Unternehmens und aller Aspekte der Desktop-Umgebung *
- Fähigkeit, Endbenutzer effektiv in der Nutzung von Geräten und/oder Software zu unterweisen, indem Ratschläge zu Richtlinien und Verfahren gegeben werden *
- Fähigkeit, Probleme zu recherchieren und zu lösen, relevantes Wissen über Softwarelösungen zu erwerben und aufrechtzuerhalten sowie Unternehmensrichtlinien und -verfahren zu unterstützen *
- Fähigkeit, in moderatem Umfang für Geschäftsreisen des Unternehmens zu reisen
- Erfahrung mit ISO 20071, QC-1000, SOC2 Frameworks und Kontrollen, bevorzugt *
- Erfahrung in der Identifizierung von Prozessverbesserungen und der Implementierung von Verbesserungen der Zugriffskontrolle, bevorzugt
- Certified Identity Access Manager (CIAM), bevorzugt
- Microsoft 365 Admin, bevorzugt *
- Workato Provisionierungstools, bevorzugt
Individuelle Gehälter, die einem Kandidaten angeboten werden, werden nach Berücksichtigung zahlreicher Faktoren ermittelt, darunter unter anderem die Qualifikationen, Erfahrungen, Fähigkeiten und der geografische Standort des Kandidaten.
Nationaler Bereich: $85,000 - $105,000
Maryland Bereich: $85,000 - $105,000
NYC/Long Island/Westchester Bereich: $85,000 - $105,000
*Leistungen können Anspruchsvoraussetzungen unterliegen.
Gleichberechtigter Arbeitgeber, einschließlich Behinderten/Veteranen
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen