The College Board je nezisková organizace zaměřená na rozšiřování přístupu ke vzdělávání, zvyšování jeho kvality a podporu rovných příležitostí. Pomáhá studentům připravit se na vysokoškolské studium, rozvíjet důležité dovednosti a najít cestu k příležitostem ke studiu na vysoké škole, přičemž zároveň řeší překážky, které mohou přístup omezovat. Týmy organizace působí na několika místech ve Spojených státech a sdružují odborníky na vzdělávání, kteří se zaměřují na spolupráci, inkluzi a respekt. Organizace také modernizuje své fungování a posiluje svou digitální přítomnost, aby mohla lépe podporovat studenty a rodiny po celé zemi.
Inženýr IAM pro zaměstnance ve společnosti The College Board (práce na dálku)
Navrhujte a zabezpečujte systémy správy identit zaměstnanců pro The College Board, neziskovou organizaci zaměřenou na vzdělávání. Hlavními oblastmi jsou RBAC, Microsoft Entra ID, Okta, správa hesel a hardwarové bezpečnostní klíče.
Spojené státy128 000 $ – 139 000 $ / rok
Na dálkuPlný úvazekStředně pokročilýSeniorPožadovaný Jazyk: angličtinaInženýrPopis
- Navrhovat, testovat, nasazovat a udržovat role RBAC a zásady přístupu založené na uživatelských profilech
- Vyvíjet škálovatelnou aplikační logiku a automatizaci správy identit
- Udržovat integrace a pracovní postupy Microsoft Entra ID a Okta včetně připojování aplikací a nastavení SSO/SCIM
- Automatizovat přiřazování rolí, zajišťování přístupu a reporting pomocí PowerShellu a souvisejících nástrojů
- Aktualizovat role RBAC podle toho, jak se mění organizační struktury, oprávnění a aplikace
- Psát, testovat, dokumentovat a kontrolovat kód
- Spravovat podnikovou platformu pro správu hesel včetně trezorů, zásad, zajišťování přístupu, onboardingu, offboardingu a aktualizací
- Řídit životní cyklus hardwarových bezpečnostních klíčů včetně zajišťování, registrace, výměn, resetování PINů a obnovy přístupu
- Koordinovat odesílání a vracení hardwarových bezpečnostních klíčů se správou majetku
- Monitorovat stav platformy, provádět aktualizace a koordinovat podporu dodavatelů
- Vytvářet provozní postupy, technickou dokumentaci a články znalostní báze
- Posuzovat požadavky a vyhodnocovat návrhové aspekty
- Analyzovat data o autentizaci, autorizaci a přístupu pro řešení problémů, audity a zlepšování
- Řešit problémy s přístupem k aplikacím, chyby autentizace a selhání integrací
- Pomáhat koncovým uživatelům a partnerským týmům s požadavky na identity a otázkami týkajícími se RBAC
- Účastnit se pohotovostních služeb a reagovat na incidenty platforem pro správu identit
Požadavky
- Nejméně tři roky zkušeností s IT inženýrstvím
- Nejméně jeden rok zkušeností se správou podnikové platformy pro správu hesel; preferován je 1Password, zvažovány jsou také Keeper a Bitwarden
- Praktické zkušenosti s Active Directory, Microsoft Entra ID a Okta včetně připojování aplikací a konfigurace SSO/SCIM
- Dobrá znalost hardwarových bezpečnostních tokenů včetně YubiKey, Google Titan a Feitian
- Pracovní znalost RBAC, SSO, SAML/OIDC a MFA
- Zkušenosti se skriptováním v PowerShellu, Pythonu nebo v obou; výhodou je znalost Microsoft Graph API a registrací aplikací Entra ID
- Pracovní znalost ITIL nebo jiného rámce řízení změn včetně požadavků na změny, řízení incidentů a procesů vydávání
- Zkušenosti s cloudovými platformami; Azure je vyžadován a AWS je výrazně preferován
- Zkušenosti s Gitem, CI/CD a kontrolou kódu
- Výraznou výhodou jsou zkušenosti s platformami PAM, jako je CyberArk
- Proaktivní a samostatný přístup k práci se schopností identifikovat zlepšení
- Zájem o učení se novým technologiím; výhodou jsou dokončené nebo probíhající certifikace či kurzy podnikové bezpečnosti, například CISSP, CISA, SC-300, AZ-900, Security+ nebo správa AI
- Praktický úsudek a silný důraz na dokumentaci
- Oprávnění pracovat ve Spojených státech pro jakéhokoli zaměstnavatele
- Jasná a stručná písemná i ústní komunikace
- Závazek k neustálému vzdělávání a profesnímu růstu
- Zaměření na dopad a vynikající výsledky
- Kooperativní a empatický přístup
Benefity
- Plně vzdálená práce; kandidáti v blízkosti kanceláří College Board mohou využít hybridní režim, který vyžaduje práci v kanceláři v úterý a ve středu
- Smysluplná práce a podpůrný tým
- Komplexní balíček odměn a benefitů
- Mzdy upravené podle lokality
- Transparentní rozhovory o odměňování a benefitech
- Příležitostné služební cesty na osobní schůzky