Vereinigte Staaten
B&A
Technologist, Inc.
ICAM Engineer HYBRID Remote, SECRET Clearance erforderlich, Springfield, VA
RemoteVereinigte Staaten
Springfield, Virginia, United States
Python
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Die Mount Airey Group (MAG), eine hundertprozentige Tochtergesellschaft von Technologist Inc., sucht einen Identity, Credential and Access Management (ICAM) Engineer zur Verstärkung unseres Teams. Dies ist eine Vollzeitstelle im HYBRID-Modell, die zwei Tage pro Woche Präsenz im Büro in Springfield, VA erfordert. Wir bieten ein wettbewerbsfähiges Gehalt sowie ein hervorragendes Leistungspaket, das ab Ihrem ersten Arbeitstag gilt.
Der ICAM Engineer ist verantwortlich für die Entwicklung, Implementierung, Automatisierung, Administration und den operativen Support von unternehmensweiten Identity, Credential, and Access Management (ICAM)-Diensten. Diese Rolle umfasst das Design und die Implementierung sicherer Identitätslösungen zur Unterstützung von Authentifizierung, Autorisierung, Identitätslebenszyklusmanagement und Zero Trust-Initiativen. Der Engineer entwickelt Automatisierungen unter Verwendung von PowerShell und der Okta REST APIs, um die betriebliche Effizienz zu steigern, den manuellen Verwaltungsaufwand zu reduzieren und den Identitätsbetrieb im Unternehmen über Cloud- und On-Premises-Umgebungen hinweg zu unterstützen. Zudem evaluiert und implementiert der Engineer neue Automatisierungstechnologien, einschließlich Python, um zukünftige Automatisierungsmöglichkeiten zu erweitern.
Hauptaufgaben
- Administration, Konfiguration und Wartung von unternehmensweiten Okta Identity Cloud-Umgebungen zur Unterstützung des Identitäts- und Zugriffsmanagements für Mitarbeiter.
- Design, Implementierung und Fehlerbehebung von Single Sign-On (SSO)-Integrationen unter Verwendung von SAML 2.0, OAuth 2.0 und OpenID Connect (OIDC).
- Konfiguration und Wartung von Authentifizierungsrichtlinien, adaptiver Multi-Faktor-Authentifizierung (MFA), phishing-resistenter Authentifizierung und Anmelderichtlinien für Anwendungen.
- Entwicklung und Pflege der Automatisierung des Benutzerlebenszyklus, einschließlich Provisionierung, Deprovisionierung, Profilzuordnungen, Attributtransformationen, Gruppenregeln und Anwendungszuweisungen.
- Design, Konfiguration und Support von eingehender und ausgehender Identitätsföderation mit internen und externen Identity Providern (IdPs).
- Entwicklung und Pflege benutzerdefinierter Benutzerprofilattribute, Anwendungsprofilzuordnungen und Identitätsschemata zur Unterstützung von Geschäfts- und Partneranforderungen.
- Integration von Unternehmensanwendungen mit Okta unter Sicherstellung der Einhaltung von Sicherheitsrichtlinien des Unternehmens und föderalen ICAM-Standards.
- Fehlerbehebung bei komplexen Problemen in den Bereichen Authentifizierung, Föderation, Provisionierung, Autorisierung und Identitätssynchronisierung über Cloud- und On-Premises-Umgebungen hinweg.
- Entwicklung und Pflege von PowerShell-Automatisierungen unter Nutzung der Okta REST APIs zur Durchführung administrativer Funktionen, des Benutzerlebenszyklusmanagements, der Berichterstattung und groß angelegter Benutzerprofilaktualisierungen.
- Design und Ausführung automatisierter Batch-Prozesse zum Erstellen, Ändern und Aktualisieren von Benutzeridentitäten unter Gewährleistung von Datenintegrität, Konsistenz und Revisionssicherheit.
- Entwicklung wiederverwendbarer Automatisierungsskripte und Tools, die die betriebliche Effizienz verbessern und den manuellen Verwaltungsaufwand reduzieren.
- Integration von Unternehmenssystemen unter Verwendung der REST APIs zur Automatisierung von Identitätsmanagement-Workflows und zur Verbesserung der Datenkonsistenz über Identitäts-Repositories hinweg.
- Evaluierung und Entwicklung zukünftiger Automatisierungsmöglichkeiten unter Verwendung von Python zur Unterstützung von API-Integrationen, Berichterstattung und Automatisierungsinitiativen im Unternehmen.
- Support von Public Key Infrastructure (PKI), PIV/CAC-Authentifizierung, zertifikatsbasierter Authentifizierung und Smartcard-Integrationen.
- Erstellung technischer Architekturdokumentationen, Implementierungsleitfäden, Standardarbeitsanweisungen, Workflow-Diagrammen und technischer Dokumentationen.
- Teilnahme an Zero Trust-Initiativen durch die Implementierung moderner identitätszentrierter Sicherheitskontrollen und Authentifizierungsmechanismen.
- Analyse identitätsbezogener Sicherheitsereignisse und Unterstützung bei Audits, Compliance-Prüfungen und forensischen Untersuchungen.
- Zusammenarbeit mit Cybersecurity-, Infrastruktur-, Netzwerk- und Anwendungsteams zur Implementierung sicherer Identitätslösungen.
- Durchführung von Tests, Change Management, Produktionsbereitstellungen und Tier III-Engineering-Support für Identitätsdienste im Unternehmen.
- Recherche, Evaluierung und Empfehlung neuer Identitätstechnologien und Automatisierungslösungen zur Verbesserung von Sicherheit, Zuverlässigkeit und betrieblicher Effizienz.
Technische Anforderungen
- Okta Identity Cloud
- Microsoft Entra ID
- Ping Identity
- PowerShell
- Okta REST APIs
- REST APIs
- JSON
- Identitätslebenszyklusmanagement
- SAML 2.0
- OAuth 2.0
- OpenID Connect (OIDC)
- Multi-Faktor-Authentifizierung
- Identitätsföderation
- Active Directory
- LDAP
- PKI
- PIV/CAC-Authentifizierung
- Zero Trust-Architektur
- Technische Dokumentation
- Fehlerbehebung bei Identitätslösungen im Unternehmen
Erwartete Erfahrung
- Erfahrung in der Implementierung und Unterstützung von:
- Single Sign-On (SAML 2.0, OAuth 2.0, OpenID Connect)
- Multi-Faktor-Authentifizierung (MFA)
- Identitätsföderation
- Benutzerlebenszyklusmanagement
- Active Directory und LDAP
- REST API-Integrationen
- Erfahrung in der Entwicklung von Automatisierungen mit PowerShell.
- Erfahrung in der Nutzung und Integration von REST APIs.
- Erfahrung in der Arbeit mit JSON- und API-Payloads.
- Bachelor-Abschluss in Informationstechnologie, Informatik, Cybersecurity oder einem verwandten Bereich, oder eine gleichwertige berufliche Erfahrung.
- Mindestens 2 (zwei) Jahre tägliche praktische Erfahrung in der Administration und Entwicklung von Lösungen mit Okta Identity Cloud, einschließlich Anwendungsintegrationen, Identitätslebenszyklusmanagement, Automatisierung und REST API-Entwicklung.
- ODER
- Mindestens 3 (drei) Jahre praktische Erfahrung in der Administration einer unternehmensweiten Identity and Access Management-Plattform wie Microsoft Entra ID, Ping Identity, ForgeRock oder einer vergleichbaren IAM-Lösung.
- Aktuelle SECRET-Sicherheitsfreigabe.
- Fähigkeit, für wichtige Meetings nach Washington, DC zu reisen.
- Gesundheitsvorsorge (Medizinisch, Zahnmedizinisch & Augenheilkunde)
- Altersvorsorge (401k, mit Arbeitgeberzuschuss)
- Bezahlter Urlaub (Erholungsurlaub, Krankheitstage & gesetzliche Feiertage)
- Kurz- & Langzeit-Berufsunfähigkeitsversicherung
- Aus- & Weiterbildung
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen