Estados Unidos
SanMar- External
Leidos
Ingeniero de sistemas (DevSecOps e ICAM)
Estados Unidos
Arlington, Virginia, United States
AWS
Traducción automática. Consulta el original.
Sobre la oportunidad
El sector de Modernización Digital de Leidos busca un ingeniero de sistemas con gran experiencia en DevSecOps, seguridad de identidad e integración de sistemas para dar soporte a la Oficina de Servicios Empresariales Compartimentados (CESO) de la Agencia de Sistemas de Información de Defensa (DISA). Este puesto contribuirá a la ingeniería, despliegue, automatización y mantenimiento de una plataforma de Identidad como Servicio (IDaaS) que sustenta la arquitectura de confianza cero y las capacidades entre dominios de CESO.
El ingeniero trabajará directamente con componentes de Ping Identity, servicios de directorio empresarial, canalizaciones automatizadas y patrones de integración ICAM a gran escala en entornos seguros.
#ceso
Si buscas comodidad, sigue buscando. En Leidos, superamos el pensamiento, la construcción y el ritmo del statu quo, porque la misión lo exige. No contratamos seguidores. Reclutamos a aquellos que interrumpen, provocan y se niegan a fallar. El paso 10 es historia antigua. Ya estamos en el paso 30, y nos movemos más rápido de lo que nadie más se atreve.
Este puesto es 100% presencial en Arlington, VA.
Publicación original: Octubre 20, 2026
Para puestos en EE. UU.: Aunque está sujeto a cambios según las necesidades comerciales, Leidos prevé razonablemente que esta solicitud de empleo permanecerá abierta durante al menos 3 días, con una fecha de cierre prevista no anterior a 3 días después de la fecha de publicación original indicada anteriormente.
Responsabilidades principales
- Diseñar, desplegar, integrar, proteger y mantener componentes de ForgeRock IdP/ICAM dentro de entornos complejos y de misión crítica.
- Aplicar prácticas de DevSecOps, incluyendo canalizaciones de CI/CD, aprovisionamiento automatizado, configuración como código y patrones de despliegue repetibles, a los servicios ICAM.
- Integrar servicios ICAM con la arquitectura de directorio empresarial, servicios de federación, controles de confianza cero y flujos de trabajo entre dominios.
- Implementar y mantener funciones de gestión de acceso, incluyendo SSO, federación de identidades (SAML, OAuth2, OIDC), flujos de autenticación y aplicación de políticas.
- Colaborar con equipos de ciberseguridad, desarrollo e infraestructura para diseñar soluciones de identidad seguras alineadas con los estándares del DoD y la DISA.
- Realizar el endurecimiento de sistemas, monitorización, análisis de registros y ajuste de rendimiento en componentes ICAM basados en Linux.
- Realizar tareas de integración de sistemas, tales como conectores basados en API, integraciones de servicios y flujos de trabajo de aprovisionamiento/desaprovisionamiento automatizados.
- Apoyar revisiones arquitectónicas, evaluaciones de control interno y actividades de gestión de riesgos relacionadas con las operaciones de ICAM.
- Diagnosticar y resolver problemas escalados de ForgeRock/ICAM dentro de los SLA definidos, incluyendo el análisis de causa raíz y el desarrollo de acciones correctivas.
- Crear, mantener y controlar versiones de documentación de ingeniería, incluyendo CONOPS, SOP, documentación de interfaces API y diagramas de flujo de trabajo.
- Aportar información para auditorías, soporte de ATO, cumplimiento normativo e iniciativas de mejora continua.
- Desarrollar y mantener métricas de rendimiento de ICAM, informes del ciclo de vida de identidad y paneles de control de ingeniería.
- Colaborar con los equipos de desarrollo para automatizar los flujos de trabajo de usuarios, grupos y credenciales en enclaves seguros.
Cualificaciones básicas
- Grado en Informática, TI o disciplina relacionada y 8+ años de experiencia en ingeniería de sistemas (o experiencia equivalente en lugar del título).
- Autorización de seguridad TS activa con elegibilidad para SCI.
- Capacidad para obtener y mantener una CI Poly y acceso a programas especiales.
- Certificación IAT Nivel II o superior (por ejemplo, Security+ CE, CySA+, SSCP, CISSP).
- Experiencia práctica con tecnologías de federación (SAML, OAuth2, OpenID Connect) y principios de identidad de confianza cero.
- Experiencia en ingeniería o administración de la plataforma ForgeRock (AM, IDM, DS).
- Sólida comprensión de los conceptos de ICAM, gestión del ciclo de vida de identidad y controles de acceso empresarial.
- Experiencia con administración de sistemas Windows y Linux, scripting de shell, ajuste de sistemas y resolución de problemas.
- Capacidad para trabajar con equipos altamente técnicos y no técnicos en un entorno de ritmo rápido.
- Sólidas habilidades de comunicación y capacidad para traducir conceptos complejos de identidad/seguridad a audiencias diversas.
Cualificaciones preferentes
- Experiencia dando soporte a socios de misión de la DISA o el DoD.
- Se prefiere TS/SCI activo con CI Poly.
- Experiencia con cualquiera de los siguientes:
- Controles de acceso JISG
- Ingeniería en la nube, IAM y servicios de seguridad de AWS
- Playbooks de Ansible y gestión de configuración automatizada
- Canalizaciones de CI/CD (GitLab, Jenkins, etc.)
- Pasarela API, orquestación de identidad o patrones de integración de servicios entre dominios
Rango salarial
Rango salarial $107,900.00 - $195,050.00
El rango salarial de Leidos para este nivel de puesto es solo una guía general y no una garantía de compensación o salario. Los factores adicionales considerados al realizar una oferta incluyen (pero no se limitan a) las responsabilidades del puesto, educación, experiencia, conocimientos, habilidades y capacidades, así como la equidad interna, la alineación con los datos del mercado, el acuerdo de negociación aplicable (si lo hubiera) u otra ley.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil