États-Unis
B&A
Peraton
Ingénieur IAM (Gestion des identités et des accès)
États-Unis
Chantilly, Virginia, United States
AWSKubernetes
Traduction automatique. Consultez l’original.
Responsabilités
Nous recherchons des ingénieurs en gestion des identités et des accès (IAM) pour concevoir, automatiser, exploiter et maintenir les services d'identité et d'accès au sein d'un environnement de plateforme complexe et hautement sécurisé.
Ces ingénieurs soutiendront la fédération d'identité, l'authentification, l'autorisation, le RBAC/ABAC, l'authentification unique (SSO), les accès privilégiés et l'identité des charges de travail à travers les services de plateforme partagés et les environnements locataires. Le rôle intégrera les services d'identité et de jetons d'entreprise avec les applications, les plateformes cloud, Kubernetes, les environnements de développement et les services opérationnels tout en maintenant la couche d'identité-à-habilitation qui contrôle l'accès dans tout l'environnement.
Le candidat idéal possède une solide expérience en ingénierie IAM et est à l'aise pour travailler sur les plateformes d'identité, l'infrastructure cloud, les applications, les contrôles de sécurité et l'automatisation. Ce rôle offre l'opportunité de construire et d'exploiter des capacités d'identité qui prennent en charge à la fois les utilisateurs humains et les identités de machines/charges de travail à grande échelle.
Fédération d'identité et authentification unique
- Intégrer les services de plateforme avec les services d'identité, de jetons et d'annuaire d'entreprise.
- Concevoir, exploiter et intégrer Keycloak ou des services d'identité équivalents.
- Implémenter et dépanner OAuth/OIDC, SAML, LDAP et les modèles de fédération d'identité associés, le cas échéant.
- Maintenir une authentification unique fiable sur les services de plateforme, applications et environnements approuvés.
- Dépanner les flux de fédération et d'authentification entre les systèmes interconnectés et les fournisseurs d'identité.
Autorisation et habilitations
- Concevoir et maintenir des modèles de contrôle d'accès basé sur les rôles (RBAC) et basé sur les attributs (ABAC) pour les utilisateurs, les administrateurs locataires, les utilisateurs privilégiés et les services.
- Intégrer les services d'identité et d'autorisation avec GitLab, Kubernetes, les applications de mission, ServiceNow et l'accès AWS fédéré.
- Concevoir et prendre en charge les modèles d'identité de charge de travail et de service pour les pipelines, l'automatisation, les APIs et les services de plateforme.
- Prendre en charge les revues d'accès, la certification d'accès et les exigences de séparation des tâches.
- Garantir que les modèles d'identité et d'habilitation sont alignés sur les exigences établies en matière de sécurité et de contrôle d'accès.
Automatisation et opérations d'identité
- Automatiser les activités du cycle de vie des utilisateurs, groupes, rôles et habilitations lorsque cela est possible.
- Prendre en charge les flux de travail d'accès privilégié et les processus d'approbation des rôles élevés.
- Dépanner les problèmes d'authentification, d'autorisation, de jetons et de fédération escaladés par le support de niveau 2.
- Maintenir la surveillance des services d'identité, la documentation, les procédures de récupération et les processus de support opérationnel.
- Identifier les opportunités d'améliorer la gestion du cycle de vie des identités et de réduire les activités manuelles de gestion des accès grâce à l'automatisation.
Intégration plateforme et sécurité
- Collaborer avec les équipes cloud, Kubernetes, plateforme, application, infrastructure et cybersécurité pour intégrer les capacités d'identité dans tout l'environnement.
- Prendre en charge les exigences d'identité pour les services partagés, les environnements locataires, les applications et les charges de travail automatisées.
- Évaluer les impacts sur l'identité et l'accès des nouveaux services, des changements de plateforme et de l'architecture évolutive.
- Prendre en charge les modèles d'identité sécurisés dans les environnements hautement restreints et multi-domaines.
Fourchette de salaire cible
Lieu : Ce poste est entièrement sur site à Chantilly, VA
$112,000 - $179,000. Ceci représente la fourchette de salaire typique pour ce poste. Le salaire est déterminé par divers facteurs, y compris, mais sans s'y limiter, la portée et les responsabilités du poste, l'expérience, l'éducation, les connaissances, les compétences et les aptitudes de l'individu, ainsi que l'emplacement géographique et les considérations commerciales et contractuelles. Selon le poste, les employés peuvent être éligibles à des heures supplémentaires, à des primes de quart et à une prime discrétionnaire en plus du salaire de base.
EEO
EEO : Employeur garantissant l'égalité des chances, y compris pour les personnes handicapées et les anciens combattants, ou toute autre caractéristique protégée par la loi.
Qualifications
Qualifications requises
- Autorisation TS/SCI active avec polygraphie CI.
- Environ 6 à 8 ans d'expérience en IAM, cybersécurité, services d'annuaire, ingénierie de sécurité, ingénierie de plateforme ou une discipline connexe.
- 6 ans d'expérience avec un BS/BA, un complément de 4 ans peut être considéré en remplacement d'un diplôme.
- Expérience démontrée avec la fédération d'identité, le SSO, OAuth/OIDC, SAML, RBAC et les systèmes d'identité d'entreprise.
- Expérience dans l'intégration des services d'identité et d'accès avec des environnements cloud, des applications ou Kubernetes.
- Expérience dans le dépannage de problèmes complexes d'authentification, d'autorisation, de jetons et de fédération.
- Connaissance pratique de la gestion des accès privilégiés et des contrôles du cycle de vie des identités.
- Solides compétences en scripting et en automatisation.
- Solides compétences analytiques, de dépannage, de documentation et de communication.
Qualifications souhaitées
- Expérience avec Keycloak.
- Expérience avec l'IAM AWS et l'intégration de rôles fédérés.
- Expérience avec le RBAC Kubernetes.
- Expérience avec l'intégration d'identité GitLab.
- Expérience avec l'intégration d'identité ou de flux de travail ServiceNow.
- Expérience avec les architectures Zero Trust.
- Expérience dans le support des environnements d'identité classifiés ou multi-domaines.
- Expérience dans l'automatisation du cycle de vie des identités et de la gestion des habilitations.
Aperçu de Peraton
Peraton est une entreprise de sécurité nationale de nouvelle génération qui mène des missions à conséquences à travers le monde et jusqu'aux confins de la galaxie. En tant que principal intégrateur de capacités de mission et fournisseur de services TI d'entreprise transformateurs, nous fournissons des solutions et des technologies fiables et hautement différenciées pour protéger notre nation et nos alliés. Peraton opère au nexus critique entre les menaces traditionnelles et non traditionnelles dans tous les domaines : terrestre, maritime, spatial, aérien et cybernétique. L'entreprise est un partenaire précieux pour les agences gouvernementales essentielles et soutient chaque branche des forces armées américaines. Chaque jour, nos employés réalisent l'impossible en résolvant les défis les plus redoutables auxquels nos clients sont confrontés. Visitez peraton.com pour découvrir comment nous assurons la sécurité des personnes dans le monde entier.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil