The College BoardのワークフォースIAMエンジニア（リモート）
教育に注力する非営利団体 The College Board のワークフォースIDシステムを構築・保護します。 RBAC、Microsoft Entra ID、Okta、パスワード管理、ハードウェアセキュリティキーを担当します。
仕事内容
- ペルソナベースのRBACロールとアクセス ポリシーを設計、テスト、導入、維持する
- スケーラブルなアプリケーションロジックとID自動化を開発する
- Microsoft Entra IDとOktaの連携およびワークフローを維持し、アプリケーションのオンボーディングとSSO/SCIM設定を行う
- PowerShellなどの関連ツールでロール割り当て、アクセスプロビジョニング、レポート作成を自動化する
- 組織構造、エンタイトルメント、アプリケーションの変化に応じてRBACロールを更新する
- コードを作成、テスト、文書化、レビューする
- エンタープライズパスワード管理プラットフォームを管理し、ボルト、ポリシー、プロビジョニング、オンボーディング、オフボーディング、アップグレードを担当する
- ハードウェアセキュリティキーのライフサイクルを管理し、プロビジョニング、登録、交換、PINリセット、復旧を行う
- 資産管理チームと連携してハードウェアセキュリティキーの発送と回収を調整する
- プラットフォームの健全性を監視し、更新を適用してベンダーサポートを調整する
- ランブック、技術文書、ナレッジベース記事を作成する
- 要件を確認し、設計上の考慮事項を評価する
- トラブルシューティング、監査、改善を支援するため、認証、認可、アクセスデータを分析する
- アプリケーションアクセスの問題、認証エラー、連携障害を解決する
- エンドユーザーとパートナーチームのIDリクエストやRBACに関する質問を支援する
- オンコールローテーションに参加し、IDプラットフォームのインシデントに対応する
応募要件
- ITエンジニアリングの実務経験3年以上
- エンタープライズパスワード管理プラットフォームの管理経験1年以上。1Passwordの経験を優先し、KeeperとBitwardenの経験も考慮する
- Active Directory、Microsoft Entra ID、Oktaの実務経験。アプリケーションのオンボーディングとSSO/SCIM設定を含む
- YubiKey、Google Titan、Feitianなどのハードウェアセキュリティトークンに関する深い理解
- RBAC、SSO、SAML/OIDC、MFAに関する実務知識
- PowerShell、Python、またはその両方でのスクリプト作成経験。Microsoft Graph APIとEntra IDアプリ登録の知識があれば尚可
- ITILまたはその他の変更管理フレームワークに関する実務知識。変更要求、インシデント管理、リリースプロセスを含む
- クラウドプラットフォームの経験。Azureは必須で、AWSの経験を強く歓迎する
- Git、CI/CD、コードレビューの経験
- CyberArkなどのPAMプラットフォームの経験を強く歓迎する
- 改善点を見つけられる、主体的で自律した働き方
- 新しいテクノロジーを学ぶ意欲。CISSP、CISA、SC-300、AZ-900、Security+、AIガバナンスなどの企業セキュリティ認定またはコースを修了済み、または履修中であれば尚可
- 実践的な判断力と、文書化を重視する姿勢
- 米国であらゆる雇用主のもとで働く許可
- 明確かつ簡潔な文書および口頭でのコミュニケーション能力
- 継続的な学習と専門的成長への意欲
- インパクトの創出と卓越性の実現を重視する姿勢
- 協調的で思いやりのあるアプローチ
福利厚生
- 完全リモート勤務。College Boardのオフィス近隣の候補者にはハイブリッド勤務の選択肢があり、火曜日と水曜日は出社が必要
- 意義のある仕事と協力的なチーム
- 包括的な報酬・福利厚生パッケージ
- 給与は勤務地に応じて調整
- 報酬と福利厚生について透明性のある話し合い
- 対面会議のための出張が時折発生