The College Board to organizacja non-profit działająca z misją poszerzania dostępu do edukacji, podnoszenia jej jakości i zapewniania równych szans. Pomaga uczniom i studentom przygotować się do podjęcia studiów wyższych, rozwijać kluczowe umiejętności oraz odnajdywać ścieżki prowadzące do możliwości studiowania, a jednocześnie przeciwdziała barierom, które mogą ograniczać dostęp. Zespoły The College Board pracują w kilku lokalizacjach w Stanach Zjednoczonych i skupiają specjalistów z sektora edukacji, dla których ważne są współpraca, inkluzywność i szacunek. Organizacja modernizuje również swoje działania i wzmacnia obecność cyfrową, aby skuteczniej wspierać uczniów, studentów i rodziny w całym kraju.
Inżynier IAM pracowników w The College Board (praca zdalna)
Projektuj i zabezpieczaj systemy zarządzania tożsamością pracowników dla The College Board, organizacji non-profit działającej w obszarze edukacji. Główne obszary obejmują RBAC, Microsoft Entra ID, Okta, zarządzanie hasłami i sprzętowe klucze bezpieczeństwa.
Stany Zjednoczone128 000 $ – 139 000 $ / rok
ZdalniePełny etatPoziom średniSeniorWymagany Język: angielskiInżynierOpis
- Projektować, testować, wdrażać i utrzymywać role RBAC oraz zasady dostępu oparte na profilach użytkowników
- Tworzyć skalowalną logikę aplikacji i automatyzację procesów zarządzania tożsamością
- Utrzymywać integracje i przepływy pracy Microsoft Entra ID oraz Okta, w tym wdrażanie aplikacji i konfigurację SSO/SCIM
- Automatyzować przypisywanie ról, przyznawanie dostępu i raportowanie za pomocą PowerShell oraz powiązanych narzędzi
- Aktualizować role RBAC wraz ze zmianami struktur organizacyjnych, uprawnień i aplikacji
- Pisać, testować, dokumentować i przeglądać kod
- Administrować firmową platformą zarządzania hasłami, w tym skarbcami, zasadami, udostępnianiem, wdrażaniem, wycofywaniem użytkowników i aktualizacjami
- Zarządzać cyklem życia sprzętowych kluczy bezpieczeństwa, w tym ich udostępnianiem, rejestracją, wymianą, resetowaniem kodów PIN i odzyskiwaniem dostępu
- Koordynować wysyłkę i zwrot sprzętowych kluczy bezpieczeństwa z zespołem zarządzania zasobami
- Monitorować kondycję platformy, stosować aktualizacje i koordynować wsparcie dostawców
- Tworzyć procedury operacyjne, dokumentację techniczną i artykuły w bazie wiedzy
- Przeglądać wymagania i oceniać założenia projektowe
- Analizować dane dotyczące uwierzytelniania, autoryzacji i dostępu na potrzeby rozwiązywania problemów, audytów i usprawnień
- Rozwiązywać problemy z dostępem do aplikacji, błędy uwierzytelniania i awarie integracji
- Wspierać użytkowników końcowych i zespoły partnerskie w zakresie próśb dotyczących tożsamości oraz pytań o RBAC
- Uczestniczyć w dyżurach on-call i reagować na incydenty platform tożsamości
Wymagania
- Co najmniej trzy lata doświadczenia w inżynierii IT
- Co najmniej rok doświadczenia w administrowaniu firmową platformą zarządzania hasłami; preferowany jest 1Password, ale rozpatrywane są również Keeper i Bitwarden
- Praktyczne doświadczenie z Active Directory, Microsoft Entra ID i Okta, w tym wdrażaniem aplikacji oraz konfiguracją SSO/SCIM
- Dobra znajomość sprzętowych tokenów bezpieczeństwa, w tym YubiKey, Google Titan i Feitian
- Praktyczna znajomość RBAC, SSO, SAML/OIDC i MFA
- Doświadczenie w skryptowaniu w PowerShell, Pythonie lub obu tych technologiach; mile widziana znajomość Microsoft Graph API i rejestracji aplikacji Entra ID
- Praktyczna znajomość ITIL lub innego modelu zarządzania zmianą, w tym wniosków o zmiany, zarządzania incydentami i procesów wydawniczych
- Doświadczenie z platformami chmurowymi: Azure jest wymagany, a AWS zdecydowanie preferowany
- Doświadczenie z Git, CI/CD i przeglądami kodu
- Zdecydowanie preferowane doświadczenie z platformami PAM, takimi jak CyberArk
- Proaktywne i samodzielne podejście do pracy oraz umiejętność identyfikowania usprawnień
- Zainteresowanie nauką nowych technologii; preferowane ukończone lub rozpoczęte certyfikaty albo kursy z zakresu bezpieczeństwa przedsiębiorstw, takie jak CISSP, CISA, SC-300, AZ-900, Security+ lub zarządzanie AI
- Praktyczny osąd i duże przywiązanie do dokumentacji
- Uprawnienie do pracy w Stanach Zjednoczonych dla dowolnego pracodawcy
- Jasna i zwięzła komunikacja pisemna oraz ustna
- Zaangażowanie w ciągłe uczenie się i rozwój zawodowy
- Koncentracja na wywieraniu wpływu i doskonałości
- Podejście oparte na współpracy i empatii
Benefity
- W pełni zdalna praca; kandydaci mieszkający w pobliżu biur College Board mogą korzystać z trybu hybrydowego, który wymaga pracy w biurze we wtorki i środy
- Praca o znaczeniu społecznym i wspierający zespół
- Kompleksowy pakiet wynagrodzeń i świadczeń
- Wynagrodzenia dostosowywane do lokalizacji
- Przejrzyste rozmowy na temat wynagrodzeń i świadczeń
- Okazjonalne podróże służbowe na spotkania stacjonarne