États-Unis
SanMar- External
Leidos
Ingénieur systèmes (DevSecOps et ICAM)
États-Unis
Arlington, Virginia, United States
AWS
Traduction automatique. Consultez l’original.
À propos du poste
Le secteur Digital Modernization de Leidos recherche un ingénieur systèmes possédant une solide expertise en DevSecOps, en sécurité des identités et en intégration de systèmes pour soutenir le Compartmented Enterprise Services Office (CESO) de la Defense Information Systems Agency (DISA). Ce rôle contribuera à l'ingénierie, au déploiement, à l'automatisation et au maintien en condition opérationnelle d'une plateforme d'Identity-as-a-Service (IDaaS) qui sous-tend l'architecture Zero-Trust et les capacités inter-domaines du CESO.
L'ingénieur travaillera directement sur les composants Ping Identity, les services d'annuaire d'entreprise, les pipelines automatisés et les modèles d'intégration ICAM à grande échelle dans des environnements sécurisés.
#ceso
Si vous recherchez le confort, passez votre chemin. Chez Leidos, nous anticipons, nous construisons et nous dépassons le statu quo — car la mission l'exige. Nous n'embauchons pas de suiveurs. Nous recrutons ceux qui perturbent, provoquent et refusent l'échec. L'étape 10 appartient au passé. Nous en sommes déjà à l'étape 30 — et nous avançons plus vite que quiconque n'ose le faire.
Ce poste est basé 100% sur site à Arlington, VA.
Publication originale : Octobre 20, 2026
Pour les postes aux États-Unis : Bien que susceptible de changer en fonction des besoins de l'entreprise, Leidos prévoit raisonnablement que cette offre d'emploi restera ouverte pendant au moins 3 jours, avec une date de clôture prévue au plus tôt 3 jours après la date de publication originale indiquée ci-dessus.
Responsabilités principales
- Concevoir, déployer, intégrer, sécuriser et maintenir les composants ForgeRock IdP/ICAM au sein d'environnements complexes et critiques pour la mission.
- Appliquer les pratiques DevSecOps, notamment les pipelines CI/CD, le provisionnement automatisé, le configuration-as-code et les modèles de déploiement reproductibles, aux services ICAM.
- Intégrer les services ICAM à l'architecture d'annuaire d'entreprise, aux services de fédération, aux contrôles Zero Trust et aux flux de travail inter-domaines.
- Mettre en œuvre et maintenir les fonctions de gestion des accès, y compris le SSO, la fédération d'identités (SAML, OAuth2, OIDC), les flux d'authentification et l'application des politiques.
- Collaborer avec les équipes de cybersécurité, de développement et d'infrastructure pour concevoir des solutions d'identité sécurisées conformes aux normes du DoD et de la DISA.
- Effectuer le durcissement des systèmes, la surveillance, l'analyse des journaux et l'optimisation des performances sur les composants ICAM basés sur Linux.
- Exécuter des tâches d'intégration de systèmes telles que les connecteurs basés sur API, les intégrations de services et les flux de travail de provisionnement/déprovisionnement automatisés.
- Soutenir les revues architecturales, les évaluations des contrôles internes et les activités de gestion des risques liées aux opérations ICAM.
- Diagnostiquer et résoudre les problèmes ForgeRock/ICAM escaladés dans le respect des SLA définis, y compris l'analyse des causes profondes et l'élaboration d'actions correctives.
- Créer, maintenir et gérer le contrôle de version de la documentation technique, y compris les CONOPS, les SOP, la documentation des interfaces API et les diagrammes de flux de travail.
- Contribuer aux audits, au support ATO, au respect de la conformité et aux initiatives d'amélioration continue.
- Développer et maintenir des indicateurs de performance ICAM, des rapports sur le cycle de vie des identités et des tableaux de bord d'ingénierie.
- Collaborer avec les équipes de développement pour automatiser les flux de travail des utilisateurs, des groupes et des identifiants à travers les enclaves sécurisées.
Qualifications de base
- Licence en informatique, IT ou discipline connexe et 8 ans ou plus d'expérience en ingénierie système (ou expérience équivalente en remplacement du diplôme).
- Habilitation TS active avec éligibilité SCI.
- Capacité à obtenir et maintenir une habilitation CI Poly et un accès aux programmes spéciaux.
- Certification IAT niveau II ou supérieure (par exemple, Security+ CE, CySA+, SSCP, CISSP).
- Expérience pratique des technologies de fédération (SAML, OAuth2, OpenID Connect) et des principes d'identité Zero-Trust.
- Expérience en ingénierie ou administration de la plateforme ForgeRock (AM, IDM, DS).
- Compréhension approfondie des concepts ICAM, de la gestion du cycle de vie des identités et des contrôles d'accès en entreprise.
- Expérience de l'administration des systèmes Windows et Linux, du scripting shell, de l'optimisation des systèmes et du dépannage.
- Capacité à travailler avec des équipes hautement techniques et non techniques dans un environnement au rythme soutenu.
- Solides compétences en communication et capacité à traduire des concepts complexes d'identité/sécurité pour des publics divers.
Qualifications souhaitées
- Expérience de soutien aux partenaires de mission de la DISA ou du DoD.
- Habilitation TS/SCI active avec CI Poly souhaitée.
- Expérience avec l'un des éléments suivants :
- Contrôles d'accès JISG
- Ingénierie cloud, IAM et services de sécurité AWS
- Playbooks Ansible et gestion automatisée des configurations
- Pipelines CI/CD (GitLab, Jenkins, etc.)
- Passerelle API, orchestration d'identités ou modèles d'intégration de services inter-domaines
Fourchette de rémunération
Fourchette de rémunération $107,900.00 - $195,050.00
La fourchette de rémunération de Leidos pour ce niveau de poste n'est qu'une directive générale et ne constitue pas une garantie de rémunération ou de salaire. Les facteurs supplémentaires pris en compte lors de la formulation d'une offre incluent (sans s'y limiter) les responsabilités du poste, l'éducation, l'expérience, les connaissances, les compétences et les capacités, ainsi que l'équité interne, l'alignement avec les données du marché, toute convention collective applicable (le cas échéant) ou toute autre loi.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil