The College Board è un’organizzazione senza scopo di lucro guidata da una missione, impegnata ad ampliare l’accesso all’istruzione e a promuovere l’eccellenza e l’equità nel settore educativo. Il suo lavoro aiuta gli studenti a prepararsi all’istruzione superiore, sviluppare competenze essenziali e intraprendere percorsi verso le opportunità universitarie, affrontando al contempo gli ostacoli che possono limitare l’accesso. Con team attivi in diverse località degli Stati Uniti, The College Board riunisce professionisti dell’istruzione impegnati nella collaborazione, nell’inclusione e nel rispetto. L’organizzazione sta inoltre modernizzando le proprie attività e rafforzando la propria presenza digitale per sostenere meglio studenti e famiglie in tutto il Paese.
Ingegnere IAM della forza lavoro presso The College Board (da remoto)
Progetta e protegge i sistemi di identità della forza lavoro di The College Board, un’organizzazione non profit orientata all’istruzione. Le aree di interesse includono RBAC, Microsoft Entra ID, Okta, gestione delle password e chiavi di sicurezza hardware.
Stati Uniti128.000 $ – 139.000 $ / anno
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseIngegnereDescrizione
- Progettare, testare, distribuire e mantenere ruoli RBAC e policy di accesso basati sulle persone
- Sviluppare logica applicativa scalabile e automazioni dell’identità
- Mantenere le integrazioni e i flussi di lavoro di Microsoft Entra ID e Okta, incluso l’onboarding delle applicazioni e la configurazione di SSO/SCIM
- Automatizzare l’assegnazione dei ruoli, il provisioning degli accessi e la reportistica con PowerShell e strumenti correlati
- Aggiornare i ruoli RBAC man mano che evolvono le strutture organizzative, le autorizzazioni e le applicazioni
- Scrivere, testare, documentare e revisionare il codice
- Amministrare la piattaforma aziendale di gestione delle password, inclusi vault, policy, provisioning, onboarding, offboarding e aggiornamenti
- Gestire il ciclo di vita delle chiavi di sicurezza hardware, inclusi provisioning, registrazione, sostituzioni, reimpostazioni del PIN e recupero
- Coordinare la spedizione e il recupero delle chiavi di sicurezza hardware con la gestione degli asset
- Monitorare lo stato della piattaforma, applicare gli aggiornamenti e coordinare il supporto dei fornitori
- Sviluppare runbook, documentazione tecnica e articoli per la knowledge base
- Esaminare i requisiti e valutare gli aspetti progettuali
- Analizzare i dati di autenticazione, autorizzazione e accesso per supportare la risoluzione dei problemi, gli audit e i miglioramenti
- Risolvere problemi di accesso alle applicazioni, errori di autenticazione e guasti di integrazione
- Assistere gli utenti finali e i team partner con richieste relative all’identità e domande sull’RBAC
- Partecipare alla rotazione di reperibilità e rispondere agli incidenti delle piattaforme di identità
Requisiti
- Almeno tre anni di esperienza nell’ingegneria IT
- Almeno un anno di esperienza nell’amministrazione di una piattaforma aziendale di gestione delle password; 1Password è preferibile, ma vengono considerati anche Keeper e Bitwarden
- Esperienza pratica con Active Directory, Microsoft Entra ID e Okta, inclusi onboarding delle applicazioni e configurazione di SSO/SCIM
- Solida conoscenza dei token di sicurezza hardware, inclusi YubiKey, Google Titan e Feitian
- Conoscenza operativa di RBAC, SSO, SAML/OIDC e MFA
- Esperienza nella creazione di script con PowerShell, Python o entrambi; è preferibile la familiarità con Microsoft Graph API e le registrazioni delle app Entra ID
- Conoscenza operativa di ITIL o di un altro framework di gestione delle modifiche, incluse richieste di modifica, gestione degli incidenti e processi di rilascio
- Esperienza con piattaforme cloud, con Azure obbligatorio e AWS fortemente preferibile
- Esperienza con Git, CI/CD e revisione del codice
- È fortemente preferibile l’esperienza con piattaforme PAM come CyberArk
- Stile di lavoro proattivo e autonomo, con capacità di individuare miglioramenti
- Interesse per l’apprendimento di nuove tecnologie; sono preferibili certificazioni o corsi di sicurezza aziendale, come CISSP, CISA, SC-300, AZ-900, Security+ o governance dell’IA, completati o in corso
- Buon senso pratico e forte impegno verso la documentazione
- Autorizzazione a lavorare negli Stati Uniti per qualsiasi datore di lavoro
- Comunicazione scritta e verbale chiara e concisa
- Impegno verso l’apprendimento continuo e la crescita professionale
- Orientamento alla produzione di impatto e all’eccellenza
- Approccio collaborativo ed empatico
Benefit
- Lavoro completamente da remoto, con opzione ibrida per i candidati vicini agli uffici del College Board, che richiede il lavoro in presenza il martedì e il mercoledì
- Lavoro significativo e team di supporto
- Pacchetto completo di retribuzione e benefit
- Stipendi adeguati alla località
- Discussioni trasparenti su retribuzione e benefit
- Viaggi di lavoro occasionali per riunioni in presenza