The College Board е неправителствена организация, ръководена от своята мисия да разширява достъпа до образование, да насърчава високите постижения и да утвърждава равнопоставеността в образованието. Чрез своята дейност тя помага на учениците да се подготвят за висше образование, да развиват основни умения и да се ориентират по пътищата към възможности за обучение в колеж, като същевременно се занимава с пречките, които могат да ограничат достъпа. Екипи, работещи на няколко места в САЩ, обединяват специалисти в сферата на образованието, посветени на сътрудничеството, приобщаването и уважението. Организацията също така модернизира дейността си и укрепва дигиталното си присъствие, за да подкрепя по-добре учениците и семействата в цялата страна.
IAM инженер за служебни идентичности в The College Board (дистанционна работа)
Изграждайте и защитавайте системи за идентичност на служителите за образователната нестопанска организация The College Board. Основните области включват RBAC, Microsoft Entra ID, Okta, управление на пароли и хардуерни ключове за сигурност.
Съединени щати128 000 $ – 139 000 $ / година
ДистанционноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиИнженерОписание
- Проектиране, тестване, внедряване и поддръжка на ролеви RBAC модели и политики за достъп, базирани на персони
- Разработване на мащабируема приложна логика и автоматизация на идентичността
- Поддръжка на интеграциите и работните процеси на Microsoft Entra ID и Okta, включително въвеждане на приложения и настройка на SSO/SCIM
- Автоматизиране на назначенията на роли, предоставянето на достъп и отчетността с PowerShell и свързани инструменти
- Актуализиране на RBAC ролите с развитието на организационните структури, права и приложения
- Писане, тестване, документиране и преглед на код
- Администриране на корпоративната платформа за управление на пароли, включително трезори, политики, предоставяне, въвеждане, извеждане и надстройки
- Управление на жизнения цикъл на хардуерните ключове за сигурност, включително предоставяне, регистрация, замени, нулиране на PIN кодове и възстановяване
- Координиране на изпращането и връщането на хардуерни ключове за сигурност с управлението на активи
- Наблюдение на състоянието на платформата, прилагане на актуализации и координиране на поддръжката от доставчици
- Разработване на оперативни ръководства, техническа документация и статии за база знания
- Преглед на изискванията и оценка на проектните съображения
- Анализиране на данни за удостоверяване, оторизация и достъп за отстраняване на проблеми, одити и подобрения
- Разрешаване на проблеми с достъпа до приложения, грешки при удостоверяване и неуспешни интеграции
- Подпомагане на крайните потребители и партньорските екипи при заявки за идентичност и въпроси относно RBAC
- Участие в дежурства и реагиране при инциденти с платформата за идентичност
Изисквания
- Поне три години опит в IT инженерството
- Поне една година опит в администрирането на корпоративна платформа за управление на пароли; 1Password е предпочитан, но се разглеждат и Keeper и Bitwarden
- Практически опит с Active Directory, Microsoft Entra ID и Okta, включително въвеждане на приложения и конфигуриране на SSO/SCIM
- Добро разбиране на хардуерните токени за сигурност, включително YubiKey, Google Titan и Feitian
- Работни познания по RBAC, SSO, SAML/OIDC и MFA
- Опит със скриптиране с PowerShell, Python или и двете; предпочитат се познания по Microsoft Graph API и регистриране на приложения в Entra ID
- Работни познания по ITIL или друга рамка за управление на промените, включително заявки за промени, управление на инциденти и процеси по издаване
- Опит с облачни платформи, като Azure е задължителен, а AWS е силно предпочитан
- Опит с Git, CI/CD и преглед на код
- Опит с PAM платформи като CyberArk е силно предпочитан
- Проактивен и самостоятелен стил на работа със способност за идентифициране на подобрения
- Интерес към изучаване на нови технологии; предпочитат се завършени или текущи сертификати или курсове по корпоративна сигурност като CISSP, CISA, SC-300, AZ-900, Security+ или управление на изкуствения интелект
- Практична преценка и силен ангажимент към документацията
- Разрешение за работа в Съединените щати за всеки работодател
- Ясна и кратка писмена и устна комуникация
- Ангажимент към непрекъснато обучение и професионално развитие
- Фокус върху постигането на резултати и високи постижения
- Сътрудничество и емпатичен подход
Придобивки
- Изцяло дистанционна работа, с хибридна възможност за кандидати близо до офисите на College Board, която изисква работа в офиса във вторник и сряда
- Смислена работа и подкрепящ екип
- Пълен пакет от възнаграждение и придобивки
- Заплати, коригирани според местоположението
- Прозрачни разговори относно възнаграждението и придобивките
- Периодични служебни пътувания за присъствени срещи