Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Capgemini
Ingeniero de Gobernanza y Administración de Identidades (IGA)
Estados Unidos
San Antonio, Texas, United States
JavaSQLPostgreSQLAWS
Traducción automática. Consulta el original.
Sobre ITC Digital Solutions
ITC Digital Solutions busca un talentoso Ingeniero de Gobernanza y Administración de Identidades (IGA) para diseñar, implementar, configurar y mantener soluciones de gobernanza de identidades a nivel empresarial utilizando SailPoint IdentityIQ y/o Identity Security Cloud. Este puesto desempeña un papel fundamental en la mejora de la ciberseguridad, la automatización de los procesos del ciclo de vida de las identidades, la aplicación de políticas RBAC y el apoyo a las iniciativas de Zero Trust y cumplimiento federal. El ingeniero colaborará con las partes interesadas de toda la organización para ofrecer capacidades de gobernanza de identidades seguras, eficientes y escalables.
ITC Digital Solutions, una división de ITC Federal, ofrece soluciones tecnológicas avanzadas que ayudan a las agencias federales a modernizar sus sistemas, aprovechar los datos y la IA, y adoptar tecnologías emergentes para avanzar en sus misiones. Basándose en más de dos décadas de experiencia en el sector público, el equipo aporta una profunda experiencia en estrategia de TI, desarrollo y pruebas de aplicaciones, modernización digital, datos e IA, y transformación tecnológica en agencias civiles, de salud, de seguridad nacional y de defensa.
Responsabilidades del puesto
Como Ingeniero de Gobernanza y Administración de Identidades (IGA), usted será responsable de:
- Diseñar, configurar, implementar y mantener plataformas SailPoint IdentityIQ (IIQ) o SailPoint Identity Security Cloud. Desarrollar flujos de trabajo personalizados, reglas, formularios, políticas y scripts de Beanshell/Java.
- Integrar aplicaciones empresariales, bases de datos, directorios (Active Directory, Entra ID, LDAP) y servicios en la nube con SailPoint utilizando conectores estándar y conectores personalizados de servicios web/REST APIs/SCIM.
- Crear y mantener procesos automatizados de aprovisionamiento y desaprovisionamiento para eventos de incorporación, cambio y salida (JML) en infraestructuras híbridas.
- Configurar y gestionar campañas periódicas de certificación de acceso, estructuras de catálogo de derechos y políticas de aplicación de Separación de Funciones (SoD).
- Apoyar el diseño, la implementación y el mantenimiento de modelos de Control de Acceso Basado en Roles (RBAC) y Control de Acceso Basado en Atributos (ABAC) para reducir el acceso de usuarios con privilegios excesivos.
- Realizar comprobaciones de estado del sistema, ajuste de rendimiento, aplicación de parches, actualizaciones de versión y mantenimiento de bases de datos en entornos SailPoint de producción y no producción.
- Asegurar que las configuraciones de SailPoint se alineen con los estándares de ciberseguridad del DoD/Federal (cumplimiento STIG, controles NIST SP 800-53) y apoyar las evaluaciones de Autorización para Operar (ATO).
- Actuar como punto de escalada técnica senior para errores complejos de aprovisionamiento, errores de sincronización de identidades, fallos de conectores y cuellos de botella en el rendimiento.
Cualificaciones requeridas
- Debe poseer una habilitación de seguridad gubernamental activa.
- Grado universitario en informática, ciberseguridad, tecnologías de la información, ingeniería informática o una disciplina técnica relacionada.
- Mínimo de seis (6) años de experiencia dedicada en Gestión de Identidades y Accesos (IAM), con al menos cuatro (4) años de experiencia práctica en ingeniería, configuración y administración de SailPoint IdentityIQ o SailPoint Identity Security Cloud.
- Certificación activa CompTIA Security+ CE (o certificación superior compatible con DoD 8570/8140 IAT Nivel II, como CYSA+, GSEC o CISSP).
- Habilidades superiores de análisis, resolución de problemas y colaboración, con un historial probado de gestión independiente de entregables técnicos complejos.
Experiencia técnica
- Capacidad avanzada en el desarrollo de componentes Java, BeanShell y XML dentro del marco de trabajo de SailPoint IdentityIQ.
- Experiencia demostrada en la creación de APIs RESTful, interfaces SCIM, conectores JDBC e integraciones de aplicaciones personalizadas.
- Comprensión profunda de los protocolos de identidad y directorios principales: SAML 2.0, OAuth, OIDC, Active Directory, LDAP e integraciones PKI/CAC/PIV.
- Sólidos conocimientos prácticos de sistemas de gestión de bases de datos relacionales (Oracle, SQL Server, PostgreSQL) y redacción de consultas SQL.
- Experiencia directa en la implementación de soluciones SailPoint dentro de programas ICAM Federales/DoD o entornos de Arquitectura Zero Trust (ZTA).
- Experiencia con plataformas en la nube (AWS, Microsoft Azure, plataforma Google Cloud) y despliegues de aplicaciones en contenedores.
- Familiaridad con DevSecOps, tuberías de despliegue automatizado CI/CD y sistemas de control de versiones (Git).
- Experiencia práctica de integración emparejando SailPoint con herramientas de Gestión de Acceso Privilegiado (PAM) (por ejemplo, BeyondTrust) o Proveedores de Identidad (por ejemplo, Ping, Entra ID).
Aviso legal
Todos los candidatos cualificados serán considerados para el empleo en función de sus habilidades y méritos.
Tenga en cuenta que ITC puede capturar su imagen (vídeo o captura de pantalla) durante el proceso de entrevista, y que dicha imagen puede utilizarse para fines de verificación, incluso durante el proceso de contratación e incorporación.
Los solicitantes de empleo en los EE. UU. deben tener una autorización de trabajo válida que no requiera ahora ni requerirá en el futuro el patrocinio de un visado para la autorización de empleo en los EE. UU. por parte de ITC.
ITC divulga información sobre el rango salarial en cumplimiento de las obligaciones estatales y locales de transparencia salarial. El rango divulgado representa el salario mínimo al máximo que, de buena fe, creemos que pagaríamos por este puesto en el momento de esta publicación, aunque en última instancia podemos pagar más o menos que el rango divulgado, y el rango puede ser modificado en el futuro. El rango divulgado tiene en cuenta la amplia gama de factores considerados al tomar decisiones de compensación, incluyendo, pero no limitado a, ubicación geográfica, educación relevante, cualificaciones, certificaciones, experiencia, habilidades, antigüedad, desempeño, métricas basadas en ventas o ingresos, y necesidades comerciales u organizativas.
En ITC, no es habitual que una persona sea contratada en o cerca de la parte superior del rango para su puesto. El rango salarial base para la ubicación etiquetada es de $100,000–$125,000. Los empleados regulares a tiempo completo son elegibles para tiempo libre remunerado, seguro médico, dental y de visión, un plan 401(k) y cualquier otro beneficio disponible para los empleados elegibles.
Nota: Ninguna cantidad de pago se considera salario o compensación hasta que dicha cantidad sea ganada, consolidada y determinable. La cantidad y disponibilidad de cualquier bono, comisión u otra forma de compensación asignable a un empleado en particular permanece a la entera discreción de la Compañía a menos y hasta que se pague, y puede ser modificada a la entera discreción de la Compañía, de acuerdo con la ley aplicable.
Empleador que ofrece igualdad de oportunidades/Veteranos protegidos
El contratista no despedirá ni discriminará de otro modo a los empleados o solicitantes porque hayan preguntado, discutido o revelado su propio salario o el salario de otro empleado o solicitante. Sin embargo, los empleados que tengan acceso a la información de compensación de otros empleados o solicitantes como parte de sus funciones laborales esenciales no pueden revelar el salario de otros empleados o solicitantes a personas que no tengan acceso a dicha información, a menos que la divulgación sea (a) en respuesta a una queja o cargo formal; (b) en el marco de una investigación, procedimiento, audiencia o acción, incluida una investigación realizada por el empleador; o (c) de acuerdo con el deber legal del contratista de proporcionar información. 41 CFR 60-1.35(c).
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil