Vereinigte Staaten
SanMar- External
Leidos
Systems Engineer (DevSecOps und ICAM)
Vereinigte Staaten
Arlington, Virginia, United States
AWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Der Bereich Digital Modernization von Leidos sucht einen Systems Engineer mit fundierter Expertise in DevSecOps, Identitätssicherheit und Systemintegration zur Unterstützung des Compartmented Enterprise Services Office (CESO) der Defense Information Systems Agency (DISA). Diese Rolle trägt zur Entwicklung, Bereitstellung, Automatisierung und Instandhaltung einer Identity-as-a-Service (IDaaS)-Plattform bei, die die Zero-Trust-Architektur und die domänenübergreifenden Fähigkeiten von CESO untermauert.
Der Ingenieur arbeitet praxisnah mit Ping Identity-Komponenten, Enterprise-Verzeichnisdiensten, automatisierten Pipelines und ICAM-Integrationsmustern in großem Maßstab über sichere Umgebungen hinweg.
#ceso
Wenn Sie nach Komfort suchen, scrollen Sie weiter. Bei Leidos überdenken, überbauen und überholen wir den Status quo – weil die Mission es erfordert. Wir stellen keine Mitläufer ein. Wir rekrutieren diejenigen, die stören, provozieren und sich weigern zu scheitern. Schritt 10 ist Geschichte. Wir sind bereits bei Schritt 30 – und bewegen uns schneller, als es irgendjemand sonst wagt.
Diese Position ist 100% vor Ort in Arlington, VA, zu besetzen.
Ursprüngliche Veröffentlichung: Oktober 20, 2026
Für Positionen in den USA: Obwohl sich dies je nach geschäftlichen Anforderungen ändern kann, geht Leidos davon aus, dass diese Stellenausschreibung für mindestens 3 Tage offen bleibt, mit einem voraussichtlichen Enddatum, das nicht vor 3 Tagen nach dem oben genannten ursprünglichen Veröffentlichungsdatum liegt.
Hauptaufgaben
- Entwicklung, Bereitstellung, Integration, Absicherung und Wartung von ForgeRock IdP/ICAM-Komponenten in komplexen, unternehmenskritischen Umgebungen.
- Anwendung von DevSecOps-Praktiken – einschließlich CI/CD-Pipelines, automatisierter Bereitstellung, Configuration-as-Code und wiederholbaren Bereitstellungsmustern – für ICAM-Dienste.
- Integration von ICAM-Diensten in die Enterprise-Verzeichnisarchitektur, Föderationsdienste, Zero-Trust-Kontrollen und domänenübergreifende Workflows.
- Implementierung und Wartung von Zugriffsmanagementfunktionen, einschließlich SSO, Identitätsföderation (SAML, OAuth2, OIDC), Authentifizierungsabläufen und Richtliniendurchsetzung.
- Zusammenarbeit mit Cybersicherheits-, Entwicklungs- und Infrastrukturteams zur Konzeption sicherer Identitätslösungen gemäß DoD- und DISA-Standards.
- Durchführung von Systemhärtung, Überwachung, Protokollanalyse und Leistungsoptimierung über Linux-basierte ICAM-Komponenten hinweg.
- Durchführung von Systemintegrationsaufgaben wie API-basierten Konnektoren, Dienstintegrationen und automatisierten Bereitstellungs-/De-Provisionierungs-Workflows.
- Unterstützung bei Architekturüberprüfungen, internen Kontrollbewertungen und Risikomanagementaktivitäten im Zusammenhang mit dem ICAM-Betrieb.
- Diagnose und Behebung eskalierter ForgeRock/ICAM-Probleme innerhalb definierter SLAs, einschließlich Ursachenanalyse und Entwicklung von Korrekturmaßnahmen.
- Erstellung, Pflege und Versionskontrolle von technischer Dokumentation, einschließlich CONOPS, SOPs, API-Schnittstellendokumentation und Workflow-Diagrammen.
- Bereitstellung von Beiträgen für Audits, ATO-Unterstützung, Einhaltung von Compliance-Vorgaben und Initiativen zur kontinuierlichen Verbesserung.
- Entwicklung und Pflege von ICAM-Leistungskennzahlen, Berichten zum Identitätslebenszyklus und technischen Dashboards.
- Zusammenarbeit mit Entwicklungsteams zur Automatisierung von Benutzer-, Gruppen- und Anmeldeinformations-Workflows über sichere Enklaven hinweg.
Grundlegende Qualifikationen
- Bachelor-Abschluss in Informatik, IT oder einem verwandten Fachbereich und 8+ Jahre Erfahrung in der Systemtechnik (oder gleichwertige Erfahrung anstelle eines Abschlusses).
- Aktive TS-Sicherheitsfreigabe mit SCI-Berechtigung.
- Fähigkeit, eine CI-Polygraph-Untersuchung und Zugang zu speziellen Programmen zu erhalten und aufrechtzuerhalten.
- IAT Level II-Zertifizierung oder höher (z. B. Security+ CE, CySA+, SSCP, CISSP).
- Praktische Erfahrung mit Föderationstechnologien (SAML, OAuth2, OpenID Connect) und Zero-Trust-Identitätsprinzipien.
- Erfahrung in der Entwicklung oder Verwaltung der ForgeRock-Plattform (AM, IDM, DS).
- Fundiertes Verständnis von ICAM-Konzepten, Identitätslebenszyklusmanagement und Enterprise-Zugriffskontrollen.
- Erfahrung mit der Systemadministration von Windows und Linux, Shell-Scripting, Systemoptimierung und Fehlerbehebung.
- Fähigkeit, in einem schnelllebigen Umfeld mit hochtechnischen und nicht-technischen Teams zusammenzuarbeiten.
- Starke Kommunikationsfähigkeiten und die Fähigkeit, komplexe Identitäts-/Sicherheitskonzepte für unterschiedliche Zielgruppen verständlich zu machen.
Bevorzugte Qualifikationen
- Erfahrung in der Unterstützung von DISA- oder DoD-Missionspartnern.
- Aktive TS/SCI mit CI-Polygraph bevorzugt.
- Erfahrung mit einem der folgenden Bereiche:
- JISG-Zugriffskontrollen
- AWS Cloud-Engineering, IAM und Sicherheitsdienste
- Ansible Playbooks und automatisiertes Konfigurationsmanagement
- CI/CD-Pipelines (GitLab, Jenkins usw.)
- API-Gateway, Identitätsorchestrierung oder domänenübergreifende Dienstintegrationsmuster
Gehaltsspanne
Gehaltsspanne $107,900.00 - $195,050.00
Die Gehaltsspanne von Leidos für diese Jobebene ist lediglich eine allgemeine Richtlinie und keine Garantie für eine Vergütung oder ein Gehalt. Zusätzliche Faktoren, die bei der Unterbreitung eines Angebots berücksichtigt werden, umfassen (sind aber nicht beschränkt auf) die Verantwortlichkeiten der Stelle, Ausbildung, Erfahrung, Wissen, Fähigkeiten und Fertigkeiten sowie interne Gerechtigkeit, Ausrichtung an Marktdaten, geltende Tarifverträge (falls vorhanden) oder andere Gesetze.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen