The College Board — некоммерческая организация, ориентированная на выполнение своей миссии и расширение доступа к образованию, повышение его качества и обеспечение равенства возможностей. Организация помогает студентам подготовиться к получению высшего образования, развить важные навыки и найти путь к возможностям обучения в колледже, одновременно устраняя барьеры, которые могут ограничивать доступ. Команды The College Board работают в нескольких местах по всей территории США и объединяют специалистов в сфере образования, которые ценят сотрудничество, инклюзивность и уважение. Организация также модернизирует свои процессы и укрепляет цифровое присутствие, чтобы эффективнее поддерживать студентов и семьи по всей стране.
Инженер по IAM для сотрудников в The College Board (удалённо)
Разрабатывайте и защищайте системы управления идентификацией сотрудников для The College Board — некоммерческой организации в сфере образования. Основные направления: RBAC, Microsoft Entra ID, Okta, управление паролями и аппаратные ключи безопасности.
Соединенные Штаты128 000 $ – 139 000 $ / год
УдалённоПолная занятостьСредний уровеньСтарший специалистТребуемый Язык: английскийИнженерОписание
- Проектировать, тестировать, развёртывать и поддерживать ролевые модели RBAC и политики доступа на основе профилей пользователей
- Разрабатывать масштабируемую логику приложений и автоматизацию процессов управления идентификацией
- Поддерживать интеграции и рабочие процессы Microsoft Entra ID и Okta, включая подключение приложений и настройку SSO/SCIM
- Автоматизировать назначение ролей, предоставление доступа и формирование отчётности с помощью PowerShell и связанных инструментов
- Обновлять роли RBAC по мере изменения организационной структуры, прав доступа и приложений
- Писать, тестировать, документировать и проверять код
- Администрировать корпоративную платформу управления паролями, включая хранилища, политики, предоставление доступа, подключение и отключение пользователей, а также обновления
- Управлять жизненным циклом аппаратных ключей безопасности, включая предоставление, регистрацию, замену, сброс PIN-кодов и восстановление доступа
- Координировать отправку и возврат аппаратных ключей безопасности с подразделением управления активами
- Контролировать работоспособность платформ, устанавливать обновления и координировать поддержку поставщиков
- Разрабатывать регламенты, техническую документацию и статьи для базы знаний
- Анализировать требования и оценивать проектные решения
- Анализировать данные об аутентификации, авторизации и доступе для устранения неполадок, аудитов и улучшений
- Устранять проблемы доступа к приложениям, ошибки аутентификации и сбои интеграций
- Помогать конечным пользователям и командам-партнёрам с запросами по идентификации и вопросами RBAC
- Участвовать в дежурствах и реагировать на инциденты платформ управления идентификацией
Требования
- Не менее трёх лет опыта в инженерии ИТ
- Не менее одного года опыта администрирования корпоративной платформы управления паролями; предпочтителен 1Password, также рассматриваются Keeper и Bitwarden
- Практический опыт работы с Active Directory, Microsoft Entra ID и Okta, включая подключение приложений и настройку SSO/SCIM
- Глубокое понимание аппаратных токенов безопасности, включая YubiKey, Google Titan и Feitian
- Рабочее знание RBAC, SSO, SAML/OIDC и MFA
- Опыт написания скриптов на PowerShell, Python или обоих языках; желательно знакомство с Microsoft Graph API и регистрацией приложений Entra ID
- Рабочее знание ITIL или другой системы управления изменениями, включая запросы на изменения, управление инцидентами и процессы выпуска
- Опыт работы с облачными платформами: Azure обязателен, AWS настоятельно желателен
- Опыт работы с Git, CI/CD и проверкой кода
- Желателен опыт работы с PAM-платформами, такими как CyberArk
- Проактивный и самостоятельный стиль работы, способность выявлять улучшения
- Интерес к изучению новых технологий; предпочтительно наличие или получение сертификаций и прохождение курсов по корпоративной безопасности, например CISSP, CISA, SC-300, AZ-900, Security+ или управлению ИИ
- Практичный подход к принятию решений и ответственное отношение к документации
- Разрешение работать в США у любого работодателя
- Чёткая и лаконичная письменная и устная коммуникация
- Готовность к постоянному обучению и профессиональному развитию
- Ориентация на результат и высокое качество работы
- Умение сотрудничать и проявлять эмпатию
Преимущества
- Полностью удалённая работа; для кандидатов рядом с офисами College Board доступен гибридный формат с обязательной работой в офисе по вторникам и средам
- Содержательная работа и поддерживающая команда
- Комплексный пакет компенсаций и льгот
- Размер оплаты корректируется с учётом местоположения
- Прозрачное обсуждение компенсаций и льгот
- Периодические рабочие поездки для очных встреч