Estados Unidos
SanMar- External
Leidos
Engenheiro de Sistemas (DevSecOps e ICAM)
Estados Unidos
Arlington, Virginia, United States
AWS
Tradução automática. Consulte o original.
Sobre a oportunidade
O setor de Modernização Digital da Leidos está em busca de um Engenheiro de Sistemas com sólida experiência em DevSecOps, segurança de identidade e integração de sistemas para apoiar o Compartmented Enterprise Services Office (CESO) da Defense Information Systems Agency (DISA). Esta função contribuirá para a engenharia, implantação, automação e sustentação de uma plataforma de Identity-as-a-Service (IDaaS) que sustenta a Arquitetura Zero-Trust e as capacidades de domínio cruzado do CESO.
O engenheiro trabalhará diretamente com componentes do Ping Identity, serviços de diretório corporativo, pipelines automatizados e padrões de integração ICAM em larga escala em ambientes seguros.
#ceso
Se você busca conforto, continue rolando. Na Leidos, nós pensamos além, construímos além e superamos o status quo — porque a missão exige isso. Não contratamos seguidores. Recrutamos aqueles que perturbam, provocam e se recusam a falhar. O passo 10 é história antiga. Já estamos no passo 30 — e nos movendo mais rápido do que qualquer outro ousa.
Esta posição é 100% presencial em Arlington, VA.
Publicação Original: Outubro 20, 2026
Para posições nos EUA: Embora sujeito a alterações com base nas necessidades de negócios, a Leidos prevê razoavelmente que esta requisição de vaga permanecerá aberta por pelo menos 3 dias, com uma data de encerramento prevista para não antes de 3 dias após a data de publicação original listada acima.
Responsabilidades Principais
- Projetar, implantar, integrar, proteger e manter componentes ForgeRock IdP/ICAM em ambientes complexos e de missão crítica.
- Aplicar práticas de DevSecOps — incluindo pipelines de CI/CD, provisionamento automatizado, configuração como código e padrões de implantação repetíveis — aos serviços ICAM.
- Integrar serviços ICAM com arquitetura de diretório corporativo, serviços de federação, controles Zero Trust e fluxos de trabalho de domínio cruzado.
- Implementar e manter funções de gerenciamento de acesso, incluindo SSO, federação de identidade (SAML, OAuth2, OIDC), fluxos de autenticação e aplicação de políticas.
- Colaborar com equipes de cibersegurança, desenvolvimento e infraestrutura para projetar soluções de identidade seguras alinhadas aos padrões do DoD e da DISA.
- Conduzir o endurecimento de sistemas, monitoramento, análise de logs e ajuste de desempenho em componentes ICAM baseados em Linux.
- Executar tarefas de integração de sistemas, como conectores baseados em API, integrações de serviços e fluxos de trabalho automatizados de provisionamento/desprovisionamento.
- Apoiar revisões arquiteturais, avaliações de controle interno e atividades de gerenciamento de risco relacionadas às operações de ICAM.
- Diagnosticar e resolver problemas escalados do ForgeRock/ICAM dentro dos SLAs definidos, incluindo análise de causa raiz e desenvolvimento de ações corretivas.
- Criar, manter e controlar versões de documentação de engenharia, incluindo CONOPS, SOPs, documentação de interface de API e diagramas de fluxo de trabalho.
- Fornecer subsídios para auditorias, suporte a ATO, conformidade e iniciativas de melhoria contínua.
- Desenvolver e manter métricas de desempenho de ICAM, relatórios de ciclo de vida de identidade e painéis de engenharia.
- Trabalhar em parceria com equipes de desenvolvimento para automatizar fluxos de trabalho de usuários, grupos e credenciais em enclaves seguros.
Qualificações Básicas
- Bacharelado em Ciência da Computação, TI ou disciplina relacionada e 8+ anos de experiência em engenharia de sistemas (ou experiência equivalente em substituição ao diploma).
- Credencial TS ativa com elegibilidade para SCI.
- Capacidade de obter e manter um CI Poly e acesso a programas especiais.
- Certificação IAT Nível II ou superior (por exemplo, Security+ CE, CySA+, SSCP, CISSP).
- Experiência prática com tecnologias de federação (SAML, OAuth2, OpenID Connect) e princípios de identidade Zero-Trust.
- Experiência em engenharia ou administração da plataforma ForgeRock (AM, IDM, DS).
- Sólida compreensão de conceitos de ICAM, gerenciamento de ciclo de vida de identidade e controles de acesso corporativo.
- Experiência com administração de sistemas Windows e Linux, shell scripting, ajuste de sistemas e solução de problemas.
- Capacidade de trabalhar com equipes altamente técnicas e não técnicas em um ambiente de ritmo acelerado.
- Fortes habilidades de comunicação e capacidade de traduzir conceitos complexos de identidade/segurança para públicos diversos.
Qualificações Preferenciais
- Experiência no suporte a parceiros de missão da DISA ou do DoD.
- TS/SCI ativo com CI Poly preferencial.
- Experiência com qualquer um dos seguintes:
- Controles de Acesso JISG
- Engenharia de nuvem, IAM e serviços de segurança AWS
- Playbooks e gerenciamento de configuração automatizado com Ansible
- Pipelines de CI/CD (GitLab, Jenkins, etc.)
- Gateway de API, orquestração de identidade ou padrões de integração de serviços de domínio cruzado
Faixa Salarial
Faixa Salarial $107,900.00 - $195,050.00
A faixa salarial da Leidos para este nível de cargo é apenas uma diretriz geral e não uma garantia de remuneração ou salário. Fatores adicionais considerados ao estender uma oferta incluem (mas não se limitam a) responsabilidades do cargo, educação, experiência, conhecimento, habilidades e capacidades, bem como equidade interna, alinhamento com dados de mercado, acordo coletivo aplicável (se houver) ou outra lei.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil