Estados Unidos
The MITRE Corporation
BDO USA, P.C.
Engenheiro de Gerenciamento de Acesso e Identidade
Estados Unidos
Columbia, South Carolina, United States
Tradução automática. Consulte o original.
Resumo da Vaga
O Engenheiro de Gerenciamento de Acesso e Identidade é responsável por administrar e aprimorar processos de gerenciamento de acesso e identidade que suportam acesso seguro e em conformidade a sistemas, aplicações e dados da Firma. Esta função executa provisionamento e desprovisionamento de usuários, revisões de acesso, manutenção de funções e atividades de documentação de acordo com as políticas da Firma e os padrões de segurança. A posição exerce discrição e julgamento independente ao avaliar solicitações de acesso, resolver exceções, identificar lacunas de controle e recomendar melhorias de processo. Esta função faz parceria com Tecnologia da Informação, Pessoas & Cultura, Conformidade, o Gabinete do CISO, o Gabinete do Advogado Geral e stakeholders de negócios para manter controles de acesso apropriados, proteger informações confidenciais e suportar requisitos operacionais e regulatórios. A posição pode exigir horários alternativos ocasionais, suporte on-call, trabalho de fim de semana e viagens moderadas.
Na BDO, a forma como nos apresentamos importa. Construímos relacionamentos fortes apoiando uns aos outros, nossos clientes e nossas comunidades com cuidado, curiosidade e um compromisso em ajudar uns aos outros a crescer e ter sucesso. Aqui, você encontrará trabalho significativo, líderes investidos em seu sucesso e oportunidades para construir uma carreira em torno do que mais importa para você.
Nosso propósito é ser as pessoas com quem os clientes contam para crescer com confiança e alcançar o que mais importa. Nossos valores guiam como trazemos esse propósito à vida todos os dias. Juntos, eles moldam como trabalhamos uns com os outros, servimos nossos clientes e criamos um impacto significativo.
A BDO oferece serviços de assurance, impostos e consultoria a clientes em todos os EUA e ao redor do mundo. Não importa o seu cargo, você fará parte de uma equipe ajudando os clientes a navegar pela complexidade e avançar com clareza.
Temos orgulho de ser uma empresa ESOP, oferecendo aos participantes uma participação no sucesso da firma por meio de propriedade benéfica e uma oportunidade única de melhorar seu bem-estar financeiro. Como um plano de aposentadoria qualificado, o ESOP é uma adição significativa à nossa remuneração abrangente e ofertas de benefícios de Recompensas Totais*. Ele também reforça uma mentalidade de propriedade que fortalece nossa conexão uns com os outros, com nossos clientes e com o futuro que estamos construindo juntos.
Saiba mais sobre nossos benefícios: As Recompensas Totais da BDO abrangem mais do que benefícios tradicionais. Clique aqui para saber mais insights.bdo.com/rs/116-EDP-270/images/BDO-Benefits-Brochure.pdf!
Deveres da Vaga: *
- Administra o acesso de usuários a sistemas internos e externos, aplicações e recursos baseados em rede *
- Revisa, aprova, coordena e completa atividades de provisionamento, modificação e desprovisionamento de acordo com as políticas da Firma, padrões de acesso e requisitos de segurança *
- Avalia solicitações de acesso e exceções usando discrição e julgamento independente para garantir autorização apropriada, segregação de funções e acesso de privilégio mínimo *
- Prepara e mantém documentação para padrões operacionais, padrões de acesso, políticas e guias e procedimentos de acesso ao sistema *
- Identifica lacunas de processo e fraquezas de controle e desenvolve melhorias para conceder, modificar e revogar acesso *
- Realiza auditorias periódicas e revisões de acesso para confirmar conformidade com modelos de acesso aprovados, controles internos e requisitos da Firma *
- Desenvolve e mantém guias de acesso para aplicações suportadas pela função de Gerenciamento de Acesso e Identidade e valida configurações de acesso através de testes *
- Testa e suporta ferramentas de provisionamento de gerenciamento de acesso e identidade e fluxos de trabalho relacionados *
- Mantém e atualiza regras de negócio, estruturas de funções e lógica de automação dentro das ferramentas de IAM *
- Valida aprovações, justificativa de negócio e documentação de suporte antes de conceder ou modificar acesso *
- Determina se o acesso solicitado está alinhado com os princípios de privilégio mínimo, requisitos de segregação de funções e padrões de segurança estabelecidos *
- Avalia considerações de risco relacionadas ao acesso e identifica exceções antes que as permissões sejam concedidas ou modificadas *
- Desenvolve e mantém políticas de IAM, padrões de acesso, requisitos de onboarding e documentação de governança para aplicações introduzidas no ambiente *
- Faz parceria com equipes de projeto, fornecedores e stakeholders de negócios para definir requisitos de ciclo de vida de identidade, modelos de acesso, métodos de provisionamento e controles de governança contínua para novas aplicações *
- Projeta, configura e mantém fluxos de trabalho de provisionamento automatizado, processos de tratamento de exceções e automação de ciclo de vida de identidade dentro das ferramentas de IAM *
- Gerencia atividades de administração de identidade e acesso para domínios de negócios designados, incluindo avaliação de requisitos de acesso, validação de aprovações e garantia de conformidade com requisitos de segurança e regulatórios aplicáveis *
- Aplica expertise técnica, avaliação de risco e tomada de decisão em suporte aos objetivos de segurança e conformidade da Firma *
- Completa itens de trabalho atribuídos, solicitações de serviço e responsabilidades de fila dentro dos níveis de serviço estabelecidos *
- Outras funções conforme necessário
Responsabilidades de Supervisão: *
- N/A
Qualificações, Conhecimento, Habilidades e Aptidões
Experiência: *
- Três (3) ou mais anos de experiência em gerenciamento de acesso e identidade, administração de segurança da informação ou governança de acesso, obrigatório *
- Experiência administrando processos de ciclo de vida do usuário, incluindo provisionamento, desprovisionamento, transferências e revisões de acesso, obrigatório *
- Experiência suportando ambientes regulamentados ou altamente controlados envolvendo informações confidenciais ou protegidas, obrigatório *
- Compreensão de protocolos de autenticação, como SAML 2.0 ou OAuth/SSO, obrigatório *
- Experiência com implementação de provisionamento automatizado de endpoints usando fluxos de provisionamento personalizados, SCIM, API ou JIT, obrigatório *
Licença/Certificações: *
- Certificação Microsoft de identidade ou segurança Azure, obrigatório *
- Treinamento ou certificação em administração de Active Directory, obrigatório *
Software: *
- Administração de Active Directory Windows, obrigatório *
- Microsoft Entra ID, obrigatório *
- ServiceNow, obrigatório *
Idioma: *
- N/A
Outros Conhecimentos, Habilidades e Aptidões: *
- Fortes habilidades de comunicação verbal e escrita *
- Excelentes habilidades interpessoais e de relacionamento com o cliente *
- Capacidade de trabalhar em um ambiente com prazos definidos, lidando com múltiplos projetos/tarefas complexas simultaneamente com foco em detalhes *
- Capaz de realizar multitarefas com sucesso enquanto trabalha de forma independente ou em um ambiente de grupo *
- Capacidade de confiar em experiência e julgamento extensos para planejar e atingir metas *
- Capaz de trabalhar bem sob pressão enquanto lida com problemas inesperados de maneira profissional *
- Capacidade de se comunicar e interagir com todos os níveis de funcionários e gerência *
- Capacidade de interagir e construir relacionamentos e consenso entre as pessoas *
- Conhecimento avançado e compreensão das aplicações padrão da Firma e todos os aspectos do ambiente de desktop *
- Capacidade de instruir efetivamente os usuários finais no uso de equipamentos e/ou software, fornecendo conselhos sobre políticas e procedimentos *
- Capacidade de pesquisar e resolver problemas, adquirir e manter conhecimento de soluções de software relevantes e suportar políticas e procedimentos da firma *
- Capacidade de viajar a negócios da Firma em base moderada
- Experiência com os frameworks e controles ISO 20071, QC-1000, SOC2, preferencial *
- Experiência identificando melhorias de processo e implementando aprimoramentos de controle de acesso, preferencial
- Certified Identity Access Manager (CIAM), preferencial
- Administrador Microsoft 365, preferencial *
- Ferramentas de provisionamento Workato, preferencial
Salários individuais oferecidos a um candidato são determinados após consideração de inúmeros fatores, incluindo, mas não se limitando a, as qualificações, experiência, habilidades e geografia do candidato.
Faixa Nacional: $85,000 - $105,000
Faixa de Maryland: $85,000 - $105,000
Faixa de NYC/Long Island/Westchester: $85,000 - $105,000
*Os benefícios podem estar sujeitos a requisitos de elegibilidade.
Empregador de Oportunidades Iguais, incluindo deficientes/veteranos
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil