The College Board est une organisation à but non lucratif guidée par une mission, qui œuvre à élargir l’accès à l’éducation, ainsi que l’excellence et l’équité dans ce domaine. Son travail aide les étudiants à se préparer à l’enseignement supérieur, à développer des compétences essentielles et à emprunter des parcours vers les possibilités universitaires, tout en s’attaquant aux obstacles susceptibles de limiter l’accès. Avec des équipes présentes dans plusieurs lieux aux États-Unis, The College Board réunit des professionnels de l’éducation attachés à la collaboration, à l’inclusion et au respect. L’organisation modernise également ses opérations et renforce sa présence numérique afin de mieux accompagner les étudiants et les familles dans tout le pays.
Ingénieur IAM de la force de travail chez The College Board (télétravail)
Concevez et sécurisez les systèmes d’identité de la force de travail de The College Board, une organisation à but non lucratif axée sur l’éducation. Les domaines clés incluent le RBAC, Microsoft Entra ID, Okta, la gestion des mots de passe et les clés de sécurité matérielles.
États-Unis128 000 $ – 139 000 $ / an
À distanceTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieurDescription
- Concevoir, tester, déployer et maintenir des rôles RBAC et des politiques d’accès basés sur les personas
- Développer une logique applicative évolutive et des automatisations d’identité
- Maintenir les intégrations et les flux de travail Microsoft Entra ID et Okta, notamment l’intégration des applications et la configuration de SSO/SCIM
- Automatiser l’attribution des rôles, le provisionnement des accès et les rapports avec PowerShell et les outils associés
- Mettre à jour les rôles RBAC à mesure que les structures organisationnelles, les habilitations et les applications évoluent
- Écrire, tester, documenter et relire du code
- Administrer la plateforme d’entreprise de gestion des mots de passe, notamment les coffres, les politiques, le provisionnement, l’intégration, la désactivation des comptes et les mises à niveau
- Gérer le cycle de vie des clés de sécurité matérielles, notamment le provisionnement, l’enregistrement, les remplacements, les réinitialisations de PIN et la récupération
- Coordonner l’expédition et la récupération des clés de sécurité matérielles avec la gestion des actifs
- Surveiller l’état de la plateforme, appliquer les mises à jour et coordonner le support des fournisseurs
- Développer des runbooks, de la documentation technique et des articles pour la base de connaissances
- Examiner les exigences et évaluer les considérations de conception
- Analyser les données d’authentification, d’autorisation et d’accès afin de faciliter le dépannage, les audits et les améliorations
- Résoudre les problèmes d’accès aux applications, les erreurs d’authentification et les échecs d’intégration
- Aider les utilisateurs finaux et les équipes partenaires pour les demandes d’identité et les questions relatives au RBAC
- Participer à la rotation d’astreinte et répondre aux incidents des plateformes d’identité
Exigences
- Au moins trois ans d’expérience en ingénierie informatique
- Au moins un an d’expérience dans l’administration d’une plateforme d’entreprise de gestion des mots de passe ; 1Password est privilégié, mais Keeper et Bitwarden sont également pris en considération
- Expérience pratique d’Active Directory, Microsoft Entra ID et Okta, notamment pour l’intégration des applications et la configuration de SSO/SCIM
- Solide compréhension des jetons de sécurité matérielles, notamment YubiKey, Google Titan et Feitian
- Connaissance pratique du RBAC, du SSO, de SAML/OIDC et de la MFA
- Expérience des scripts PowerShell, Python ou des deux ; la connaissance de Microsoft Graph API et des enregistrements d’applications Entra ID est privilégiée
- Connaissance pratique d’ITIL ou d’un autre cadre de gestion des changements, notamment des demandes de changement, de la gestion des incidents et des processus de mise en production
- Expérience des plateformes cloud, Azure étant requis et AWS fortement privilégié
- Expérience de Git, de la CI/CD et de la revue de code
- Une expérience des plateformes PAM telles que CyberArk est fortement privilégiée
- Mode de travail proactif et autonome, avec la capacité d’identifier des améliorations
- Intérêt pour l’apprentissage de nouvelles technologies ; les certifications ou formations en sécurité d’entreprise, telles que CISSP, CISA, SC-300, AZ-900, Security+ ou la gouvernance de l’IA, terminées ou en cours sont privilégiées
- Jugement pratique et fort engagement envers la documentation
- Autorisation de travailler aux États-Unis pour tout employeur
- Communication écrite et orale claire et concise
- Engagement envers l’apprentissage continu et le développement professionnel
- Souci de produire un impact et de viser l’excellence
- Approche collaborative et empathique
Avantages
- Travail entièrement à distance, avec une option hybride pour les candidats proches des bureaux de College Board, impliquant une présence au bureau les mardis et mercredis
- Travail porteur de sens et équipe bienveillante
- Package complet de rémunération et d’avantages sociaux
- Salaires ajustés selon le lieu
- Discussions transparentes sur la rémunération et les avantages sociaux
- Déplacements professionnels occasionnels pour des réunions en présentiel