Capgemini

Identity Governance and Administration (IGA) Engineer

JavaSQLPostgreSQLAWS
Automatische Übersetzung. Prüfe das Original.

Über ITC Digital Solutions

ITC Digital Solutions sucht einen talentierten Identity Governance and Administration (IGA) Engineer für den Entwurf, die Bereitstellung, Konfiguration und Wartung unternehmensweiter Identity-Governance-Lösungen unter Verwendung von SailPoint IdentityIQ und/oder Identity Security Cloud. Diese Position spielt eine entscheidende Rolle bei der Verbesserung der Cybersicherheit, der Automatisierung von Identitätslebenszyklusprozessen, der Durchsetzung von RBAC-Richtlinien sowie der Unterstützung von Zero-Trust- und behördlichen Compliance-Initiativen. Der Engineer arbeitet eng mit Stakeholdern im gesamten Unternehmen zusammen, um sichere, effiziente und skalierbare Identity-Governance-Funktionen bereitzustellen.

ITC Digital Solutions, ein Geschäftsbereich von ITC Federal, liefert fortschrittliche Technologielösungen, die Bundesbehörden bei der Modernisierung ihrer Systeme, der Nutzung von Daten und KI sowie der Einführung neuer Technologien zur Erfüllung ihrer Aufgaben unterstützen. Aufbauend auf mehr als zwei Jahrzehnten Erfahrung im öffentlichen Sektor bringt das Team fundiertes Fachwissen in den Bereichen IT-Strategie, Anwendungsentwicklung und -test, digitale Modernisierung, Daten und KI sowie technologische Transformation für zivile, Gesundheits-, nationale Sicherheits- und Verteidigungsbehörden ein.

Aufgaben

Als Identity Governance and Administration (IGA) Engineer sind Sie verantwortlich für:

  1. Entwurf, Konfiguration, Bereitstellung und Wartung von SailPoint IdentityIQ (IIQ) oder SailPoint Identity Security Cloud Plattformen. Entwicklung von benutzerdefinierten Workflows, Regeln, Formularen, Richtlinien und Beanshell/Java Skripten.
  1. Integration von Unternehmensanwendungen, Datenbanken, Verzeichnissen (Active Directory, Entra ID, LDAP) und Cloud-Diensten mit SailPoint unter Verwendung von Standard- und benutzerdefinierten Web-Services/REST APIs/SCIM-Konnektoren.
  1. Aufbau und Pflege automatisierter Provisionierungs- und Deprovisionierungsprozesse für Joiner-, Mover- und Leaver-Ereignisse (JML) über hybride Infrastrukturen hinweg.
  1. Konfiguration und Verwaltung periodischer Zugriffszertifizierungskampagnen, Berechtigungskatalogstrukturen und Richtlinien zur Durchsetzung der Funktionstrennung (Separation of Duties, SoD).
  1. Unterstützung bei Entwurf, Implementierung und Wartung von rollenbasierten (RBAC) und attributbasierten (ABAC) Zugriffssteuerungsmodellen zur Reduzierung übermäßiger Benutzerrechte.
  1. Durchführung von System-Health-Checks, Performance-Optimierungen, Patching, Versions-Upgrades und Datenbankwartung in Nicht-Produktions- und Produktionsumgebungen von SailPoint.
  1. Sicherstellung, dass SailPoint-Konfigurationen den DoD/Federal-Cybersicherheitsstandards (STIG-Compliance, NIST SP 800-53 Kontrollen) entsprechen und Unterstützung bei Authority to Operate (ATO)-Bewertungen.
  1. Funktion als technischer Senior-Ansprechpartner bei komplexen Provisionierungsfehlern, Fehlern bei der Identitätssynchronisierung, Konnektorausfällen und Performance-Engpässen.

Anforderungen

  1. Aktive staatliche Sicherheitsfreigabe erforderlich.
  1. Bachelor-Abschluss in Informatik, Cybersicherheit, Informationstechnik, Computertechnik oder einem verwandten technischen Fachbereich.
  1. Mindestens sechs (6) Jahre dedizierte Erfahrung im Bereich Identity and Access Management (IAM), davon mindestens vier (4) Jahre praktische Erfahrung in Engineering, Konfiguration und Administration von SailPoint IdentityIQ oder SailPoint Identity Security Cloud.
  1. Aktive CompTIA Security+ CE Zertifizierung (oder eine höhere DoD 8570/8140 IAT Level II konforme Zertifizierung, wie z. B. CYSA+, GSEC oder CISSP).
  1. Hervorragende analytische Fähigkeiten, Problemlösungskompetenz und Teamfähigkeit sowie eine nachgewiesene Erfolgsbilanz bei der eigenständigen Verwaltung komplexer technischer Liefergegenstände.

Technische Expertise

  1. Fortgeschrittene Fähigkeiten in der Entwicklung von Java, BeanShell und XML Komponenten innerhalb des SailPoint IdentityIQ Frameworks.
  1. Nachgewiesene Erfahrung im Aufbau von RESTful APIs, SCIM-Schnittstellen, JDBC-Konnektoren und benutzerdefinierten Anwendungsintegrationen.
  1. Fundiertes Verständnis grundlegender Identitätsprotokolle und Verzeichnisse: SAML 2.0, OAuth, OIDC, Active Directory, LDAP und PKI/CAC/PIV-Integrationen.
  1. Solide Arbeitskenntnisse in relationalen Datenbankmanagementsystemen (Oracle, SQL Server, PostgreSQL) und beim Schreiben von SQL-Abfragen.
  1. Direkte Erfahrung bei der Implementierung von SailPoint-Lösungen innerhalb von Federal/DoD ICAM-Programmen oder Zero Trust Architecture (ZTA)-Umgebungen.
  1. Erfahrung mit Cloud-Plattformen (AWS, Microsoft Azure, Google Cloud Platform) und containerisierten Anwendungsbereitstellungen.
  1. Vertrautheit mit DevSecOps, automatisierten CI/CD-Bereitstellungspipelines und Versionskontrollsystemen (Git).
  1. Praktische Integrationserfahrung bei der Kopplung von SailPoint mit Privileged Access Management (PAM)-Tools (z. B. BeyondTrust) oder Identitätsanbietern (z. B. Ping, Entra ID).

Rechtlicher Hinweis

Alle qualifizierten Bewerber werden auf Basis ihrer Fähigkeiten und Leistungen für eine Anstellung in Betracht gezogen.

Bitte beachten Sie, dass ITC während des Interviewprozesses Ihr Bild (Video oder Screenshot) erfassen kann und dieses Bild zur Verifizierung verwendet werden kann, auch während des Einstellungs- und Onboarding-Prozesses.

Bewerber für eine Anstellung in den USA müssen über eine gültige Arbeitserlaubnis verfügen, die zum jetzigen Zeitpunkt und/oder in Zukunft keine Visumsponsoring-Unterstützung durch ITC für eine Arbeitserlaubnis in den USA erfordert.

ITC legt Gehaltsspannen in Übereinstimmung mit staatlichen und lokalen Transparenzpflichten offen. Die offengelegte Spanne stellt das niedrigste bis höchste Gehalt dar, von dem wir nach bestem Wissen und Gewissen ausgehen, dass wir es zum Zeitpunkt dieser Ausschreibung für diese Rolle zahlen würden, obwohl wir letztendlich mehr oder weniger als die offengelegte Spanne zahlen können und die Spanne in Zukunft geändert werden kann. Die offengelegte Spanne berücksichtigt eine Vielzahl von Faktoren, die bei Vergütungsentscheidungen herangezogen werden, einschließlich, aber nicht beschränkt auf geografischen Standort, relevante Ausbildung, Qualifikationen, Zertifizierungen, Erfahrung, Fähigkeiten, Dienstalter, Leistung, umsatzbasierte Kennzahlen sowie geschäftliche oder organisatorische Anforderungen.

Bei ITC ist es nicht üblich, dass eine Person am oder nahe dem oberen Ende der Spanne für ihre Rolle eingestellt wird. Die Basisgehaltsspanne für den angegebenen Standort beträgt $100,000–$125,000. Vollzeitbeschäftigte haben Anspruch auf bezahlten Urlaub, Kranken-, Zahn- und Augenversicherung, eine 401(k)-Altersvorsorge sowie alle anderen Leistungen, die für anspruchsberechtigte Mitarbeiter verfügbar sind.

Hinweis: Kein Gehaltsbetrag gilt als Lohn oder Vergütung, bis dieser Betrag verdient, unverfallbar und bestimmbar ist. Die Höhe und Verfügbarkeit von Boni, Provisionen oder anderen Formen der Vergütung, die einem bestimmten Mitarbeiter zugewiesen werden können, liegen im alleinigen Ermessen des Unternehmens, sofern und bis sie ausgezahlt werden, und können im alleinigen Ermessen des Unternehmens in Übereinstimmung mit geltendem Recht geändert werden.

Arbeitgeber für Chancengleichheit/Geschützte Veteranen

Der Auftragnehmer wird Mitarbeiter oder Bewerber nicht entlassen oder anderweitig diskriminieren, weil sie sich nach ihrem eigenen Gehalt oder dem Gehalt eines anderen Mitarbeiters oder Bewerbers erkundigt, darüber gesprochen oder dieses offengelegt haben. Mitarbeiter, die im Rahmen ihrer wesentlichen beruflichen Funktionen Zugang zu den Vergütungsinformationen anderer Mitarbeiter oder Bewerber haben, dürfen das Gehalt anderer Mitarbeiter oder Bewerber jedoch nicht gegenüber Personen offenlegen, die ansonsten keinen Zugang zu Vergütungsinformationen haben, es sei denn, die Offenlegung erfolgt (a) als Reaktion auf eine formelle Beschwerde oder Anklage; (b) zur Förderung einer Untersuchung, eines Verfahrens, einer Anhörung oder einer Klage, einschließlich einer vom Arbeitgeber durchgeführten Untersuchung; oder (c) in Übereinstimmung mit der gesetzlichen Pflicht des Auftragnehmers, Informationen bereitzustellen. 41 CFR 60-1.35(c).

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Dein nächster Jobsucht schon nach dir.

Nort

Reverse-Recruiting- Plattform für Entwickler

RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026