The College Board
The College Board
1.001 – 5.000 Mitarbeitende
BildungGemeinnützig
The College Board ist eine gemeinnützige, ihrer Mission verpflichtete Organisation, die sich für mehr Zugang, Qualität und Chancengleichheit im Bildungswesen einsetzt. Ihre Arbeit unterstützt Schülerinnen und Schüler bei der Vorbereitung auf die Hochschulbildung, der Entwicklung wichtiger Fähigkeiten und der Orientierung auf dem Weg zu besseren Bildungschancen und geht zugleich auf Barrieren ein, die den Zugang einschränken können. Mit Teams an mehreren Standorten in den USA vereint The College Board Bildungsfachleute, die auf Zusammenarbeit, Inklusion und Respekt setzen. Außerdem modernisiert die Organisation ihre Abläufe und stärkt ihre digitale Präsenz, um Schülerinnen und Schüler sowie Familien landesweit besser zu unterstützen.

Workforce-IAM-Engineer bei The College Board (Remote)

Entwickeln und sichern Sie Workforce-Identitätssysteme für The College Board, eine bildungsorientierte gemeinnützige Organisation. Schwerpunkte sind RBAC, Microsoft Entra ID, Okta, Passwortverwaltung und Hardware-Sicherheitsschlüssel.

Beschreibung

  • Entwerfen, testen, implementieren und pflegen Sie rollenbasierte RBAC-Rollen und Zugriffsrichtlinien auf Grundlage von Benutzerprofilen
  • Entwickeln Sie skalierbare Anwendungslogik und Automatisierungen für Identitäten
  • Pflegen Sie Integrationen und Workflows mit Microsoft Entra ID und Okta, einschließlich des Onboardings von Anwendungen sowie der Einrichtung von SSO und SCIM
  • Automatisieren Sie Rollenzuweisungen, Zugriffsbereitstellung und Berichterstattung mit PowerShell und verwandten Tools
  • Aktualisieren Sie RBAC-Rollen, wenn sich Organisationsstrukturen, Berechtigungen und Anwendungen weiterentwickeln
  • Schreiben, testen, dokumentieren und überprüfen Sie Code
  • Verwalten Sie die zentrale Passwortverwaltungsplattform einschließlich Tresoren, Richtlinien, Bereitstellung, Onboarding, Offboarding und Upgrades
  • Verwalten Sie den Lebenszyklus von Hardware-Sicherheitsschlüsseln einschließlich Bereitstellung, Registrierung, Ersatz, PIN-Resets und Wiederherstellung
  • Koordinieren Sie Versand und Rücknahme von Hardware-Sicherheitsschlüsseln mit dem Asset Management
  • Überwachen Sie den Zustand der Plattform, spielen Sie Updates ein und koordinieren Sie den Support durch Anbieter
  • Erstellen Sie Runbooks, technische Dokumentationen und Beiträge für die Wissensdatenbank
  • Prüfen Sie Anforderungen und bewerten Sie Designaspekte
  • Analysieren Sie Authentifizierungs-, Autorisierungs- und Zugriffsdaten zur Fehlerbehebung, für Audits und Verbesserungen
  • Beheben Sie Probleme beim Anwendungszugriff, Authentifizierungsfehler und Integrationsausfälle
  • Unterstützen Sie Endnutzer und Partnerteams bei Identitätsanfragen und RBAC-Fragen
  • Nehmen Sie an der Rufbereitschaft teil und reagieren Sie auf Vorfälle auf der Identitätsplattform

Anforderungen

  • Mindestens drei Jahre Erfahrung im IT-Engineering
  • Mindestens ein Jahr Erfahrung in der Verwaltung einer zentralen Passwortverwaltungsplattform; 1Password wird bevorzugt, Keeper und Bitwarden werden ebenfalls berücksichtigt
  • Praktische Erfahrung mit Active Directory, Microsoft Entra ID und Okta, einschließlich Anwendungs-Onboarding sowie SSO- und SCIM-Konfiguration
  • Ausgeprägtes Verständnis von Hardware-Sicherheitstokens wie YubiKey, Google Titan und Feitian
  • Gute Kenntnisse in RBAC, SSO, SAML/OIDC und MFA
  • Erfahrung mit Skripterstellung in PowerShell, Python oder beiden; Kenntnisse der Microsoft Graph API und von Entra-ID-App-Registrierungen werden bevorzugt
  • Kenntnisse von ITIL oder einem anderen Change-Management-Framework einschließlich Änderungsanfragen, Incident Management und Release-Prozessen
  • Erfahrung mit Cloud-Plattformen; Azure ist erforderlich, AWS wird stark bevorzugt
  • Erfahrung mit Git, CI/CD und Code-Reviews
  • Erfahrung mit PAM-Plattformen wie CyberArk wird stark bevorzugt
  • Proaktive, selbstständige Arbeitsweise mit der Fähigkeit, Verbesserungen zu erkennen
  • Interesse daran, neue Technologien zu erlernen; abgeschlossene oder laufende Sicherheitszertifizierungen oder Weiterbildungen wie CISSP, CISA, SC-300, AZ-900, Security+ oder AI Governance werden bevorzugt
  • Praxisorientiertes Urteilsvermögen und starkes Engagement für Dokumentation
  • Berechtigung, in den Vereinigten Staaten für jeden Arbeitgeber zu arbeiten
  • Klare und präzise schriftliche und mündliche Kommunikation
  • Engagement für kontinuierliches Lernen und berufliche Weiterentwicklung
  • Fokus auf Wirkung und herausragende Qualität
  • Kooperative und empathische Arbeitsweise

Zusatzleistungen

  • Vollständig remote möglich, mit einer hybriden Option für Bewerberinnen und Bewerber in der Nähe von College-Board-Standorten, die dienstags und mittwochs vor Ort arbeiten müssen
  • Sinnstiftende Tätigkeit und ein unterstützendes Team
  • Umfassendes Vergütungs- und Leistungspaket
  • Gehälter werden an den Standort angepasst
  • Transparente Gespräche über Vergütung und Leistungen
  • Gelegentliche Geschäftsreisen zu persönlichen Treffen

Ähnliche Stellen

ANGEHEUERT ⚓ | Recruiting as a Service & Employer Branding

Gebietsverkaufsleitung für ein nachhaltiges Smart-Locker-Netzwerk

ANGEHEUERT ⚓ | Recruiting as a Service & Employer Branding
11 – 50 Mitarbeitende
BeratungLogistikMarketing

Du baust ein nachhaltiges Smart-Locker-Netzwerk aus und gewinnst B2B-Partner im Lebensmitteleinzelhandel, an Tankstellen und in der Wohnungswirtschaft. Dabei verbindest du regionalen Außendienst mit der Betreuung deiner Kunden vom Erstkontakt bis zum Vertragsabschluss.

Öffnen
Fast Rocket GmbH

Teilzeit-Webentwickler für WordPress und PHP

Fast Rocket GmbH

Entwickle individuelle Webanwendungen und mobile Apps als WordPress-Entwickler bei Fast Rocket GmbH. Die Teilzeitstelle umfasst Entwicklung, Hosting und Kundenbetreuung in Deutschland.

Öffnen
Knowtion Health

Remote Manager für Talentgewinnung

Knowtion Health

Verantwortet Recruiting-Systeme, Stellenanforderungen, Analysen und die Verwaltung externer Arbeitskräfte bei Knowtion Health. Unterstützt skalierbare Einstellungsprozesse für ein wachsendes Gesundheitsunternehmen.

Öffnen