Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Capgemini
Engenheiro de Governança e Administração de Identidade (IGA)
Estados Unidos
San Antonio, Texas, United States
JavaSQLPostgreSQLAWS
Tradução automática. Consulte o original.
Sobre a ITC Digital Solutions
A ITC Digital Solutions está em busca de um talentoso Engenheiro de Governança e Administração de Identidade (IGA) para projetar, implementar, configurar e manter soluções de governança de identidade em toda a empresa, utilizando o SailPoint IdentityIQ e/ou o Identity Security Cloud. Esta posição desempenha um papel fundamental no aprimoramento da cibersegurança, na automação de processos do ciclo de vida de identidade, na aplicação de políticas de RBAC e no suporte a iniciativas de Zero Trust e conformidade federal. O engenheiro trabalhará em parceria com as partes interessadas em toda a organização para fornecer recursos de governança de identidade seguros, eficientes e escaláveis.
A ITC Digital Solutions, uma divisão da ITC Federal, oferece soluções tecnológicas avançadas que ajudam agências federais a modernizar sistemas, aproveitar dados e IA, e adotar tecnologias emergentes para promover suas missões. Com base em mais de duas décadas de experiência no setor público, a equipe traz profunda experiência em estratégia de TI, desenvolvimento e teste de aplicativos, modernização digital, dados e IA, e transformação tecnológica em agências civis, de saúde, segurança nacional e defesa.
Responsabilidades do Cargo
Como Engenheiro de Governança e Administração de Identidade (IGA), você será responsável por:
- Projetar, configurar, implementar e manter plataformas SailPoint IdentityIQ (IIQ) ou SailPoint Identity Security Cloud. Desenvolver fluxos de trabalho personalizados, regras, formulários, políticas e scripts Beanshell/Java.
- Integrar aplicativos corporativos, bancos de dados, diretórios (Active Directory, Entra ID, LDAP) e serviços em nuvem com o SailPoint usando conectores nativos e conectores personalizados de serviços web/REST APIs/SCIM.
- Construir e manter processos automatizados de provisionamento e desprovisionamento para eventos de Joiner, Mover e Leaver (JML) em infraestruturas híbridas.
- Configurar e gerenciar campanhas periódicas de certificação de acesso, estruturas de catálogo de direitos e políticas de aplicação de Segregação de Funções (SoD).
- Apoiar o projeto, a implementação e a manutenção de modelos de Controle de Acesso Baseado em Função (RBAC) e Controle de Acesso Baseado em Atributo (ABAC) para reduzir o acesso excessivo de usuários.
- Realizar verificações de integridade do sistema, ajuste de desempenho, aplicação de patches, atualizações de versão e manutenção de banco de dados em ambientes SailPoint de produção e não produção.
- Garantir que as configurações do SailPoint estejam alinhadas com os padrões de cibersegurança do DoD/Federal (conformidade STIG, controles NIST SP 800-53) e apoiar as avaliações de Autoridade para Operar (ATO).
- Atuar como o ponto de escalonamento técnico sênior para erros complexos de provisionamento, bugs de sincronização de identidade, falhas de conectores e gargalos de desempenho.
Qualificações Necessárias
- Deve possuir uma credencial de segurança governamental ativa.
- Bacharelado em ciência da computação, Cibersegurança, Tecnologia da Informação, Engenharia da Computação ou uma disciplina técnica relacionada.
- Mínimo de seis (6) anos de experiência dedicada em Gestão de Identidade e Acesso (IAM), com pelo menos quatro (4) anos de experiência prática em engenharia, configuração e administração do SailPoint IdentityIQ ou SailPoint Identity Security Cloud.
- Certificação CompTIA Security+ CE ativa (ou certificação superior compatível com DoD 8570/8140 IAT Nível II, como CYSA+, GSEC ou CISSP).
- Habilidades superiores de análise, solução de problemas e colaboração, com um histórico comprovado de gerenciamento de entregas técnicas complexas de forma independente.
Experiência Técnica
- Capacidade avançada no desenvolvimento de componentes Java, BeanShell e XML dentro da estrutura do SailPoint IdentityIQ.
- Experiência comprovada na construção de APIs RESTful, interfaces SCIM, conectores JDBC e integrações de aplicativos personalizados.
- Compreensão profunda dos principais protocolos de identidade e diretórios: SAML 2.0, OAuth, OIDC, Active Directory, LDAP e integrações PKI/CAC/PIV.
- Sólido conhecimento prático de sistemas de gerenciamento de banco de dados relacional (Oracle, SQL Server, PostgreSQL) e escrita de consultas SQL.
- Experiência direta na implementação de soluções SailPoint em programas ICAM Federais/DoD ou ambientes de Arquitetura Zero Trust (ZTA).
- Experiência com plataformas em nuvem (AWS, Microsoft Azure, plataforma Google Cloud) e implantações de aplicativos em containers.
- Familiaridade com DevSecOps, pipelines de implantação automatizada CI/CD e sistemas de controle de versão (Git).
- Experiência prática de integração emparelhando o SailPoint com ferramentas de Gestão de Acesso Privilegiado (PAM) (por exemplo, BeyondTrust) ou Provedores de Identidade (por exemplo, Ping, Entra ID).
Isenção de Responsabilidade
Todos os candidatos qualificados serão considerados para emprego com base em suas habilidades e mérito.
Esteja ciente de que a ITC pode capturar sua imagem (vídeo ou captura de tela) durante o processo de entrevista, e essa imagem pode ser usada para verificação, inclusive durante o processo de contratação e integração.
Os candidatos a emprego nos EUA devem ter autorização de trabalho válida que não exija agora e/ou não exigirá no futuro o patrocínio de um visto para autorização de trabalho nos EUA pela ITC.
A ITC divulga informações sobre a faixa salarial em conformidade com as obrigações estaduais e locais de transparência salarial. A faixa divulgada representa o salário mais baixo ao mais alto que, de boa fé, acreditamos que pagaríamos por esta função no momento desta publicação, embora possamos acabar pagando mais ou menos do que a faixa divulgada, e a faixa pode ser modificada no futuro. A faixa divulgada leva em consideração a ampla gama de fatores considerados na tomada de decisões de remuneração, incluindo, mas não se limitando a, localização geográfica, educação relevante, qualificações, certificações, experiência, habilidades, antiguidade, desempenho, métricas baseadas em vendas ou receita e necessidades comerciais ou organizacionais.
Na ITC, não é típico que um indivíduo seja contratado no topo ou próximo ao topo da faixa para sua função. A faixa salarial base para o local marcado é de $100,000–$125,000. Funcionários regulares em tempo integral são elegíveis para folga remunerada, seguro médico, odontológico e oftalmológico, um plano 401(k) e quaisquer outros benefícios disponíveis para funcionários elegíveis.
Nota: Nenhum valor de pagamento é considerado salário ou remuneração até que tal valor seja ganho, consolidado e determinável. O valor e a disponibilidade de qualquer bônus, comissão ou outra forma de remuneração alocável a um determinado funcionário permanecem a critério exclusivo da Empresa até que sejam pagos e podem ser modificados a critério exclusivo da Empresa, de acordo com a lei aplicável.
Empregador de Igualdade de Oportunidades/Veteranos Protegidos
O contratante não dispensará ou discriminará de outra forma funcionários ou candidatos porque eles perguntaram, discutiram ou divulgaram seu próprio salário ou o salário de outro funcionário ou candidato. No entanto, os funcionários que têm acesso às informações de remuneração de outros funcionários ou candidatos como parte de suas funções essenciais não podem divulgar o salário de outros funcionários ou candidatos a indivíduos que não tenham acesso a informações de remuneração, a menos que a divulgação seja (a) em resposta a uma reclamação ou acusação formal; (b) em promoção de uma investigação, processo, audiência ou ação, incluindo uma investigação conduzida pelo empregador; ou (c) consistente com o dever legal do contratante de fornecer informações. 41 CFR 60-1.35(c).
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil