Estados Unidos
B&A
Peraton
Engenheiro(a) de IAM (Gerenciamento de Identidade e Acesso)
Estados Unidos
Chantilly, Virginia, United States
AWSKubernetes
Tradução automática. Consulte o original.
Responsabilidades
Estamos buscando Engenheiros(as) de Gerenciamento de Identidade e Acesso (IAM) para projetar, automatizar, operar e sustentar serviços de identidade e acesso em um ambiente de plataforma complexo e altamente seguro.
Esses engenheiros(as) darão suporte à federação de identidade, autenticação, autorização, RBAC/ABAC, single sign-on (SSO), acesso privilegiado e identidade de cargas de trabalho em serviços de plataforma compartilhados e ambientes de locatário. A função integrará serviços corporativos de identidade e token com aplicações, plataformas de nuvem, Kubernetes, ambientes de desenvolvimento e serviços operacionais, mantendo a camada de identidade para autorização que controla o acesso em todo o ambiente.
O(A) candidato(a) ideal traz forte experiência em engenharia de IAM e se sente confortável trabalhando com plataformas de identidade, infraestrutura de nuvem, aplicações, controles de segurança e automação. Esta função oferece a oportunidade de construir e operar capacidades de identidade que suportam tanto usuários humanos quanto identidades de máquinas/cargas de trabalho em escala.
Federação de Identidade e Single Sign-On
- Integrar serviços de plataforma com serviços corporativos de identidade, token e diretório.
- Projetar, operar e integrar Keycloak ou serviços de identidade equivalentes.
- Implementar e solucionar problemas de OAuth/OIDC, SAML, LDAP e padrões relacionados de federação de identidade, conforme aplicável.
- Manter SSO confiável em serviços de plataforma, aplicações e ambientes aprovados.
- Solucionar fluxos de federação e autenticação em sistemas interconectados e provedores de identidade.
Autorização e Permissões
- Projetar e manter padrões de Controle de Acesso Baseado em Função (RBAC) e Controle de Acesso Baseado em Atributo (ABAC) para usuários, administradores de locatário, usuários privilegiados e serviços.
- Integrar serviços de identidade e autorização com GitLab, Kubernetes, aplicações de missão, ServiceNow e acesso federado da AWS.
- Projetar e dar suporte a padrões de identidade de carga de trabalho e serviço para pipelines, automação, APIs e serviços de plataforma.
- Dar suporte a revisões de acesso, recertificação de acesso e requisitos de separação de funções.
- Garantir que os modelos de identidade e permissão estejam alinhados com os requisitos estabelecidos de segurança e controle de acesso.
Automação e Operações de Identidade
- Automatizar atividades de ciclo de vida de usuários, grupos, funções e permissões, onde for prático.
- Dar suporte a fluxos de trabalho de acesso privilegiado e processos de aprovação de funções elevadas.
- Solucionar problemas de autenticação, autorização, token e federação escalados do suporte de Nível 2.
- Manter monitoramento de serviços de identidade, documentação, procedimentos de recuperação e processos de suporte operacional.
- Identificar oportunidades para melhorar o gerenciamento do ciclo de vida de identidade e reduzir atividades manuais de gerenciamento de acesso por meio de automação.
Integração de Plataforma e Segurança
- Colaborar com equipes de nuvem, Kubernetes, plataforma, aplicações, infraestrutura e cibersegurança para integrar capacidades de identidade em todo o ambiente.
- Dar suporte a requisitos de identidade para serviços compartilhados, ambientes de locatário, aplicações e cargas de trabalho automatizadas.
- Avaliar os impactos de identidade e acesso de novos serviços, mudanças de plataforma e arquitetura em evolução.
- Dar suporte a padrões de identidade seguros em ambientes altamente restritos e multidomínio.
Faixa Salarial Alvo
Localização: Esta posição é totalmente presencial em Chantilly, VA
$112,000 - $179,000. Isso representa a faixa salarial típica para esta posição. O salário é determinado por vários fatores, incluindo, mas não se limitando a, o escopo e as responsabilidades da posição, a experiência, educação, conhecimento, habilidades e competências do indivíduo, bem como a localização geográfica e considerações de negócios e de contrato. Dependendo da posição, os funcionários podem ser elegíveis para horas extras, diferencial de turno e um bônus discricionário, além do salário base.
EEO
EEO: Empregador de igualdade de oportunidades, incluindo pessoas com deficiência e veteranos protegidos, ou outras características protegidas por lei.
Qualificações
Qualificações Necessárias
- Certificação TS/SCI ativa com Polígrafo CI.
- Aproximadamente 6–8 anos de experiência em IAM, cibersegurança, serviços de diretório, engenharia de segurança, engenharia de plataforma ou disciplina relacionada.
- 6 anos de experiência com um BS/BA, um adicional de 4 anos podem ser considerados em substituição a um diploma.
- Experiência demonstrada com federação de identidade, SSO, OAuth/OIDC, SAML, RBAC e sistemas de identidade corporativa.
- Experiência integrando serviços de identidade e acesso com ambientes de nuvem, aplicações ou Kubernetes.
- Experiência solucionando problemas complexos de autenticação, autorização, token e federação.
- Conhecimento prático de gerenciamento de acesso privilegiado e controles de ciclo de vida de identidade.
- Fortes habilidades de script e automação.
- Fortes habilidades analíticas, de solução de problemas, documentação e comunicação.
Qualificações Desejadas
- Experiência com Keycloak.
- Experiência com IAM da AWS e integração de funções federadas.
- Experiência com RBAC da Kubernetes.
- Experiência com integração de identidade do GitLab.
- Experiência com integração de identidade ou fluxo de trabalho do ServiceNow.
- Experiência com arquiteturas Zero Trust.
- Experiência em dar suporte a ambientes de identidade classificados ou multidomínio.
- Experiência em automatizar o ciclo de vida de identidade e o gerenciamento de permissões.
Visão Geral da Peraton
Peraton é uma empresa de segurança nacional de próxima geração que impulsiona missões de consequência que abrangem o globo e se estendem aos confins mais distantes da galáxia. Como a principal integradora de capacidade de missão e provedora de TI empresarial transformadora do mundo, entregamos soluções e tecnologias confiáveis e altamente diferenciadas para proteger nossa nação e aliados. Peraton opera no nexo crítico entre ameaças tradicionais e não tradicionais em todos os domínios: terra, mar, espaço, ar e ciberespaço. A empresa atua como uma parceira valiosa para agências governamentais essenciais e apoia todos os ramos das forças armadas dos EUA. Todos os dias, nossos funcionários fazem o impossível, resolvendo os desafios mais assustadores que nossos clientes enfrentam. Visite peraton.com para saber como estamos mantendo pessoas ao redor do mundo seguras e protegidas.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil