Estados Unidos
B&A
Technologist, Inc.
Engenheiro de ICAM HÍBRIDO Remoto, Necessário Credencial de Segurança SECRET, Springfield, VA
RemotoEstados Unidos
Springfield, Virginia, United States
Python
Tradução automática. Consulte o original.
Sobre a oportunidade
O Mount Airey Group (MAG), uma subsidiária integral da Technologist Inc., está buscando um Engenheiro de Gestão de Identidade, Credenciais e Acesso (ICAM) para integrar nossa equipe. Esta é uma oportunidade HÍBRIDA em tempo integral, exigindo dois dias por semana no escritório em Springfield, VA, oferecendo um salário competitivo juntamente com um excelente pacote de benefícios efetivo a partir do seu primeiro dia de trabalho.
O Engenheiro de ICAM é responsável pela engenharia, implementação, automação, administração e suporte operacional de serviços corporativos de Gestão de Identidade, Credenciais e Acesso (ICAM). Esta função projeta e implementa soluções de identidade seguras que suportam autenticação, autorização, gestão do ciclo de vida de identidade e iniciativas de Zero Trust. O engenheiro desenvolve automação usando PowerShell e as REST APIs do Okta para melhorar a eficiência operacional, reduzir a administração manual e apoiar as operações de identidade corporativa em ambientes de nuvem e locais. O engenheiro também avaliará e adotará tecnologias de automação emergentes, incluindo Python, para aprimorar futuras capacidades de automação.
Responsabilidades Principais
- Administrar, configurar e manter ambientes corporativos do Okta Identity Cloud que suportam a gestão de identidade e acesso da força de trabalho.
- Projetar, implementar e solucionar problemas de integrações de Single Sign-On (SSO) usando SAML 2.0, OAuth 2.0 e OpenID Connect (OIDC).
- Configurar e manter políticas de autenticação, Multi-Factor Authentication (MFA) adaptável, autenticação resistente a phishing e políticas de login em aplicações.
- Desenvolver e manter a automação do ciclo de vida do usuário, incluindo provisionamento, desprovisionamento, mapeamentos de perfil, transformações de atributos, regras de grupo e atribuições de aplicações.
- Projetar, configurar e dar suporte à federação de identidade de entrada e saída com Provedores de Identidade (IdPs) internos e externos.
- Desenvolver e manter atributos de perfil de usuário personalizados, mapeamentos de perfil de aplicação e esquemas de identidade para atender aos requisitos de negócios e de parceiros.
- Integrar aplicações corporativas ao Okta, garantindo a conformidade com as políticas de segurança organizacionais e os padrões federais de ICAM.
- Solucionar problemas complexos de autenticação, federação, provisionamento, autorização e sincronização de identidade em ambientes de nuvem e locais.
- Desenvolver e manter a automação em PowerShell utilizando as REST APIs do Okta para realizar funções administrativas, gestão do ciclo de vida do usuário, relatórios e atualizações de perfil de usuário em larga escala.
- Projetar e executar processos de lote automatizados para criar, modificar e atualizar identidades de usuários, garantindo a integridade, consistência e auditabilidade dos dados.
- Desenvolver scripts e ferramentas de automação reutilizáveis que melhorem a eficiência operacional e reduzam o esforço administrativo manual.
- Integrar sistemas corporativos usando REST APIs para automatizar fluxos de trabalho de gestão de identidade e melhorar a consistência dos dados em repositórios de identidade.
- Avaliar e desenvolver futuras capacidades de automação usando Python para apoiar integrações de API, relatórios e iniciativas de automação corporativa.
- Dar suporte à Infraestrutura de Chaves Públicas (PKI), autenticação PIV/CAC, autenticação baseada em certificado e integrações de smart card.
- Desenvolver documentação de arquitetura técnica, guias de implementação, procedimentos operacionais padrão, diagramas de fluxo de trabalho e documentação de engenharia.
- Participar de iniciativas de Zero Trust implementando controles de segurança modernos centrados em identidade e mecanismos de autenticação.
- Analisar eventos de segurança relacionados à identidade e auxiliar em auditorias, conformidade e investigações forenses.
- Colaborar com equipes de cibersegurança, infraestrutura, rede e aplicações para implementar soluções de identidade seguras.
- Realizar testes, gestão de mudanças, implantações em produção e suporte de engenharia de Nível III para serviços de identidade corporativa.
- Pesquisar, avaliar e recomendar novas tecnologias de identidade e soluções de automação que melhorem a segurança, a confiabilidade e a eficiência operacional.
Requisitos Técnicos
- Okta Identity Cloud
- Microsoft Entra ID
- Ping Identity
- PowerShell
- REST APIs do Okta
- REST APIs
- JSON
- Gestão do Ciclo de Vida de Identidade
- SAML 2.0
- OAuth 2.0
- OpenID Connect (OIDC)
- Multi-Factor Authentication
- Federação de Identidade
- Active Directory
- LDAP
- PKI
- Autenticação PIV/CAC
- Arquitetura Zero Trust
- Documentação Técnica
- Solução de Problemas de Identidade Corporativa
Experiência Esperada
- Experiência na implementação e suporte de:
- Single Sign-On (SAML 2.0, OAuth 2.0, OpenID Connect)
- Multi-Factor Authentication (MFA)
- Federação de Identidade
- Gestão do Ciclo de Vida do Usuário
- Active Directory e LDAP
- Integrações de API REST
- Experiência no desenvolvimento de automação usando PowerShell.
- Experiência no consumo e integração de REST APIs.
- Experiência trabalhando com JSON e payloads de API.
- Bacharelado em Tecnologia da Informação, Ciência da Computação, Cibersegurança ou área relacionada, ou experiência profissional equivalente.
- Mínimo de 2 (dois) anos de experiência prática diária administrando e projetando soluções usando o Okta Identity Cloud, incluindo integrações de aplicações, gestão do ciclo de vida de identidade, automação e desenvolvimento de API REST.
- OU
- Mínimo de 3 (três) anos de experiência prática administrando uma plataforma corporativa de Gestão de Identidade e Acesso, como Microsoft Entra ID, Ping Identity, ForgeRock ou uma solução de IAM comparável.
- Credencial de segurança nível SECRET atual.
- Capacidade de viajar para Washington, DC para reuniões importantes.
- Plano de Saúde (Médico, Odontológico e Oftalmológico)
- Plano de Aposentadoria (401k, com contrapartida do empregador)
- Folga Remunerada (Férias, Licença Médica e Feriados Federais)
- Invalidez de Curto e Longo Prazo
- Treinamento e Desenvolvimento
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil