États-Unis
Launch Legends
Impulse Space
Ingénieur Gouvernance d'Identité
États-Unis
Redondo Beach, California, United States
PythonAWS
Traduction automatique. Consultez l’original.
Description
Ingénieur Gouvernance d'Identité
En tant qu'Ingénieur Gouvernance d'Identité chez Impulse, vous maintiendrez, améliorerez et adapterez nos capacités de gestion des identités et des accès d'entreprise. Ce rôle contribuera à garantir que les utilisateurs, les appareils, les administrateurs, les applications et les autres identités disposent des accès appropriés tout au long de leur cycle de vie. L'Ingénieur Gouvernance d'Identité travaillera avec les équipes de Sécurité de l'Information, de TI, d'Ingénierie et les équipes métier pour renforcer la gouvernance des identités, l'authentification, les accès privilégiés, les services d'annuaire et l'automatisation des identités dans les environnements d'entreprise, cloud et réglementés. Il s'agit d'un rôle d'ingénierie pratique pour une personne ayant une solide expérience d'Active Directory, de Microsoft Entra ID, de la gouvernance des identités, de l'Accès Conditionnel et des technologies d'authentification d'entreprise.
Département : Technologies de l'Information
Type d'emploi : Temps plein
Lieu : Redondo Beach
Rémunération : $140,000 - $180,000 / an
Informations supplémentaires
L'activité de fabrication de vaisseaux spatiaux de Impulse Space est soumise aux réglementations d'exportation américaines, notamment l'International Traffic in Arms Regulations (ITAR) et l'Export Administration Regulations (EAR). Ce poste exige que les candidats soient soit des personnes américaines (c'est-à-dire un citoyen américain, un ressortissant américain, un résident permanent légal américain (titulaire d'une carte verte), une personne ayant obtenu l'asile aux États-Unis, ou une personne admise sous le statut de réfugié aux États-Unis) soit des personnes éligibles à l'obtention d'une licence d'exportation auprès des départements d'État, de Commerce ou d'autres agences gouvernementales américaines applicables. En savoir plus sur l'ITAR ici.
Responsabilités
- 3+ années d'expérience professionnelle pertinente
- Maintenir et améliorer les capacités d'entreprise de Gouvernance et d'Administration des Identités (IGA)
- Gérer et améliorer les processus du cycle de vie des identités, y compris la création, la suppression, les modifications d'accès et les revues d'accès périodiques
- Maintenir et améliorer Microsoft Active Directory et Microsoft Entra ID, y compris les utilisateurs, les groupes, les rôles, les identités privilégiées et les intégrations d'identité hybride
- Maintenir et améliorer continuellement Microsoft Entra Conditional Access, les méthodes d'authentification et les politiques de sécurité des identités
- Supporter et améliorer l'authentification basée sur les certificats pour les identités d'utilisateurs et d'appareils
- Maintenir et améliorer la Gestion des Identités Privilégiées (PIM) et les intégrations avec les capacités de Gestion des Accès Privilégiés (PAM)
- Maintenir les intégrations d'authentification unique (SSO) d'entreprise, de fédération et de provisionnement automatisé en utilisant des technologies telles que SAML, OAuth/OIDC et SCIM
- Gouverner les identités d'employés, de contractuels, de partenaires, B2B, de comptes de service, d'applications et autres identités non humaines
- Maintenir et améliorer la gouvernance des identités sur les applications Microsoft 365, Azure, AWS, SaaS et les systèmes d'entreprise
- Développer l'automatisation en utilisant des technologies telles que PowerShell, Microsoft Graph, REST APIs et Python. Collaborer avec les Opérations de Sécurité et l'Ingénierie de Sécurité pour surveiller, enquêter et corriger les risques de sécurité liés aux identités. Maintenir les contrôles d'identité et d'accès soutenant les exigences de sécurité et de conformité organisationnelles
Qualifications minimales
- 5+ années d'expérience professionnelle pertinente
- Expérience en gestion des identités et des accès, gouvernance des identités, ingénierie de sécurité ou une discipline connexe
- Solide expérience pratique dans l'administration et l'ingénierie de Microsoft Active Directory
- Solide expérience pratique avec Microsoft Entra ID / Azure AD et les environnements d'identité hybride
- Expérience dans la gestion de l'Accès Conditionnel, de l'authentification multifacteur (MFA), des méthodes d'authentification et des accès privilégiés
- Expérience dans la gestion du cycle de vie des identités, le contrôle d'accès basé sur les rôles (RBAC), le principe du moindre privilège, les revues d'accès et la gouvernance des droits
- Expérience avec les technologies d'authentification et de fédération d'entreprise telles que SAML, OAuth 2.0, OpenID Connect et SCIM
- Expérience avec le scripting et l'automatisation en utilisant PowerShell et APIs. Connaissance pratique de la PKI, des certificats X.509 et de l'authentification basée sur les certificats
- Solides compétences en dépannage, en documentation et en communication
Compétences et expérience préférées
- Expérience avec Microsoft Entra ID Governance, y compris la gestion des droits, les revues d'accès, les flux de travail du cycle de vie et PIM
- Expérience avec l'authentification basée sur les certificats Entra, l'authentification par certificat Active Directory, 802.1X/EAP-TLS et les certificats utilisateur/appareil
- Expérience avec les technologies d'entreprise PAM. Expérience dans la gouvernance des identités et des accès dans les environnements Azure, AWS et SaaS
- Expérience avec la gouvernance des identités B2B/externes et des identités non humaines
- Expérience dans la sécurisation d'Active Directory et d'Entra ID contre les attaques basées sur l'identité
- Expérience avec la surveillance SIEM et la sécurité des identités
- Expérience de travail dans l'aérospatiale, la défense, la sous-traitance gouvernementale ou une autre industrie réglementée
- Connaissance de CMMC, NIST SP 800-171, NIST SP 800-172 ou NIST SP 800-53
Les bandes de rémunération sont déterminées par le rôle, le niveau, le lieu et l'alignement avec les données du marché. Le niveau individuel et le salaire de base sont déterminés au cas par cas et peuvent varier en fonction des compétences, de l'éducation, de l'expérience, des capacités techniques et de l'équité interne liées au poste. En plus du salaire de base, pour les employés à temps plein, vous pouvez également être éligible à des incitations à long terme, sous forme d'options d'achat d'actions, et avoir accès à une couverture médicale, de vision et dentaire ainsi qu'à un plan de retraite 401(k).
Impulse Space est un employeur garantissant l'égalité des chances ; l'emploi chez Impulse Space est régi sur la base du mérite, de la compétence et des qualifications et ne sera influencé d'aucune manière par la race, la couleur, la religion, le sexe, l'origine nationale/l'ethnicité, le statut de vétéran, le statut de personne handicapée, l'âge, l'orientation sexuelle, l'identité de genre, l'état matrimonial, le handicap mental ou physique ou tout autre statut légalement protégé.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil