The College Board es una organización sin fines de lucro orientada a una misión, que trabaja para ampliar el acceso, la excelencia y la equidad en la educación. Su labor ayuda a los estudiantes a prepararse para la educación superior, desarrollar habilidades esenciales y recorrer caminos hacia oportunidades universitarias, al tiempo que aborda las barreras que pueden limitar el acceso. Con equipos que trabajan en varias ubicaciones de Estados Unidos, The College Board reúne a profesionales de la educación comprometidos con la colaboración, la inclusión y el respeto. La organización también está modernizando sus operaciones y fortaleciendo su presencia digital para apoyar mejor a los estudiantes y sus familias en todo el país.
Ingeniero de IAM de la fuerza laboral en The College Board (remoto)
Desarrolla y protege los sistemas de identidad de la fuerza laboral de The College Board, una organización sin fines de lucro centrada en la educación. Las áreas de enfoque incluyen RBAC, Microsoft Entra ID, Okta, gestión de contraseñas y claves de seguridad físicas.
Estados Unidos128.000 $ – 139.000 $ / año
RemotoTiempo completoIntermedioSeniorIdioma Obligatorio: inglésIngenieroDescripción
- Diseñar, probar, implementar y mantener roles de RBAC y políticas de acceso basados en personas
- Desarrollar lógica de aplicaciones escalable y automatizaciones de identidad
- Mantener las integraciones y los flujos de trabajo de Microsoft Entra ID y Okta, incluida la incorporación de aplicaciones y la configuración de SSO/SCIM
- Automatizar la asignación de roles, el aprovisionamiento de acceso y los informes con PowerShell y herramientas relacionadas
- Actualizar los roles de RBAC a medida que evolucionan las estructuras organizativas, los derechos y las aplicaciones
- Escribir, probar, documentar y revisar código
- Administrar la plataforma empresarial de gestión de contraseñas, incluidos los almacenes, las políticas, el aprovisionamiento, la incorporación, la baja y las actualizaciones
- Gestionar el ciclo de vida de las claves de seguridad físicas, incluido el aprovisionamiento, la inscripción, los reemplazos, los restablecimientos de PIN y la recuperación
- Coordinar el envío y la recuperación de claves de seguridad físicas con Gestión de Activos
- Supervisar el estado de la plataforma, aplicar actualizaciones y coordinar el soporte de proveedores
- Desarrollar procedimientos operativos, documentación técnica y artículos para la base de conocimientos
- Revisar los requisitos y evaluar las consideraciones de diseño
- Analizar datos de autenticación, autorización y acceso para facilitar la resolución de problemas, las auditorías y las mejoras
- Resolver problemas de acceso a aplicaciones, errores de autenticación y fallos de integración
- Ayudar a los usuarios finales y a los equipos asociados con solicitudes de identidad y preguntas sobre RBAC
- Participar en la rotación de guardias y responder a incidentes de las plataformas de identidad
Requisitos
- Al menos tres años de experiencia en ingeniería de TI
- Al menos un año administrando una plataforma empresarial de gestión de contraseñas; se prefiere 1Password, aunque también se consideran Keeper y Bitwarden
- Experiencia práctica con Active Directory, Microsoft Entra ID y Okta, incluida la incorporación de aplicaciones y la configuración de SSO/SCIM
- Sólido conocimiento de los tokens de seguridad físicos, incluidos YubiKey, Google Titan y Feitian
- Conocimientos prácticos de RBAC, SSO, SAML/OIDC y MFA
- Experiencia creando scripts con PowerShell, Python o ambos; se prefiere familiaridad con Microsoft Graph API y los registros de aplicaciones de Entra ID
- Conocimientos prácticos de ITIL u otro marco de gestión de cambios, incluidas las solicitudes de cambio, la gestión de incidentes y los procesos de lanzamiento
- Experiencia con plataformas en la nube, con Azure como requisito y AWS como opción muy preferida
- Experiencia con Git, CI/CD y revisión de código
- Se prefiere ampliamente experiencia con plataformas PAM como CyberArk
- Estilo de trabajo proactivo y autónomo, con capacidad para identificar mejoras
- Interés por aprender nuevas tecnologías; se prefiere haber completado o estar cursando certificaciones o formación en seguridad empresarial, como CISSP, CISA, SC-300, AZ-900, Security+ o gobernanza de IA
- Criterio práctico y firme compromiso con la documentación
- Autorización para trabajar en Estados Unidos para cualquier empleador
- Comunicación escrita y verbal clara y concisa
- Compromiso con el aprendizaje continuo y el crecimiento profesional
- Orientación a generar impacto y excelencia
- Enfoque colaborativo y empático
Beneficios
- Trabajo totalmente remoto, con opción híbrida para candidatos cerca de las oficinas de College Board que requiera trabajar presencialmente los martes y miércoles
- Trabajo significativo y un equipo de apoyo
- Paquete integral de compensación y beneficios
- Salarios ajustados según la ubicación
- Conversaciones transparentes sobre compensación y beneficios
- Viajes de negocios ocasionales para reuniones presenciales