The College Board je nezisková organizácia založená na poslaní, ktorá pracuje na rozširovaní prístupu k vzdelávaniu, podpore excelentnosti a presadzovaní rovnosti vo vzdelávaní. Svojou činnosťou pomáha študentom pripravovať sa na vysokoškolské štúdium, rozvíjať základné zručnosti a orientovať sa v možnostiach vedúcich k vysokoškolskému vzdelaniu, pričom sa venuje aj prekážkam, ktoré môžu obmedzovať prístup k týmto príležitostiam. Tímy organizácie pôsobia na viacerých miestach v USA a združujú odborníkov na vzdelávanie, ktorí sa zameriavajú na spoluprácu, inklúziu a rešpekt. Organizácia zároveň modernizuje svoje fungovanie a posilňuje svoju digitálnu prítomnosť, aby mohla lepšie podporovať študentov a rodiny v celej krajine.
Inžinier IAM pre pracovnú silu v The College Board (na diaľku)
Budujte a zabezpečujte systémy identity pracovnej sily pre neziskovú organizáciu The College Board zameranú na vzdelávanie. Hlavné oblasti zahŕňajú RBAC, Microsoft Entra ID, Okta, správu hesiel a hardvérové bezpečnostné kľúče.
Spojené štáty128 000 $ – 139 000 $ / rok
Na diaľkuPlný úväzokStredná úroveňSeniorPožadovaný Jazyk: angličtinaInžinierPopis
- Navrhovať, testovať, nasadzovať a udržiavať roly RBAC a pravidlá prístupu založené na personách
- Vyvíjať škálovateľnú aplikačnú logiku a automatizáciu identity
- Udržiavať integrácie a pracovné postupy Microsoft Entra ID a Okta vrátane pripájania aplikácií a nastavenia SSO/SCIM
- Automatizovať prideľovanie rolí, poskytovanie prístupu a reportovanie pomocou PowerShellu a súvisiacich nástrojov
- Aktualizovať roly RBAC podľa toho, ako sa vyvíjajú organizačné štruktúry, oprávnenia a aplikácie
- Písať, testovať, dokumentovať a kontrolovať kód
- Spravovať podnikovú platformu na správu hesiel vrátane trezorov, pravidiel, poskytovania, onboardingu, offboardingu a aktualizácií
- Spravovať životný cyklus hardvérových bezpečnostných kľúčov vrátane poskytovania, registrácie, náhrad, resetovania PIN kódov a obnovy
- Koordinovať odosielanie a spätné získavanie hardvérových bezpečnostných kľúčov so správou majetku
- Monitorovať stav platformy, aplikovať aktualizácie a koordinovať podporu dodávateľa
- Vytvárať prevádzkové príručky, technickú dokumentáciu a články znalostnej databázy
- Kontrolovať požiadavky a posudzovať aspekty návrhu
- Analyzovať údaje o autentifikácii, autorizácii a prístupe na podporu riešenia problémov, auditov a zlepšení
- Riešiť problémy s prístupom k aplikáciám, chyby autentifikácie a zlyhania integrácií
- Pomáhať koncovým používateľom a partnerským tímom s požiadavkami týkajúcimi sa identity a otázkami o RBAC
- Zapájať sa do pohotovostnej služby a reagovať na incidenty platformy identity
Požiadavky
- Minimálne tri roky praxe v IT inžinierstve
- Minimálne jeden rok skúseností so správou podnikovej platformy na správu hesiel; uprednostňuje sa 1Password, zohľadňujú sa aj Keeper a Bitwarden
- Praktické skúsenosti s Active Directory, Microsoft Entra ID a Okta vrátane pripájania aplikácií a konfigurácie SSO/SCIM
- Dobrá znalosť hardvérových bezpečnostných tokenov vrátane YubiKey, Google Titan a Feitian
- Pracovná znalosť RBAC, SSO, SAML/OIDC a MFA
- Skúsenosti so skriptovaním v PowerShelli, Pythone alebo v oboch; uprednostňuje sa znalosť Microsoft Graph API a registrácií aplikácií v Entra ID
- Pracovná znalosť ITIL alebo iného rámca riadenia zmien vrátane požiadaviek na zmeny, riadenia incidentov a procesov vydávania
- Skúsenosti s cloudovými platformami, pričom Azure je povinný a AWS je výrazne preferovaný
- Skúsenosti s Gitom, CI/CD a kontrolou kódu
- Skúsenosti s platformami PAM, napríklad CyberArk, sú výrazne preferované
- Proaktívny a samostatný pracovný štýl so schopnosťou identifikovať zlepšenia
- Záujem učiť sa nové technológie; uprednostňujú sa absolvované alebo prebiehajúce bezpečnostné certifikácie či kurzy, napríklad CISSP, CISA, SC-300, AZ-900, Security+ alebo riadenie AI
- Praktický úsudok a silný záväzok k dokumentácii
- Oprávnenie pracovať v Spojených štátoch pre ktoréhokoľvek zamestnávateľa
- Jasná a stručná písomná aj ústna komunikácia
- Záväzok k neustálemu vzdelávaniu a profesijnému rastu
- Zameranie na dosahovanie výsledkov a excelentnosti
- Kolaboratívny a empatický prístup
Benefity
- Plne vzdialená práca s hybridnou možnosťou pre kandidátov v blízkosti kancelárií College Board, ktorá vyžaduje prácu v kancelárii v utorok a stredu
- Zmysluplná práca a podporný tím
- Komplexný balík odmeňovania a benefitov
- Platy upravené podľa lokality
- Transparentné rozhovory o odmeňovaní a benefitoch
- Príležitostné pracovné cesty na osobné stretnutia