The College Board je nepridobitna organizacija, ki si prizadeva razširiti dostop do izobraževanja, odličnosti in enakopravnosti. S svojim delom dijakom in študentom pomaga pri pripravi na visokošolsko izobraževanje, razvijanju ključnih veščin in iskanju poti do priložnosti za študij, hkrati pa obravnava ovire, ki lahko omejujejo dostop do teh priložnosti. Ekipe, ki delujejo na več lokacijah v ZDA, povezujejo strokovnjake za izobraževanje, osredotočene na sodelovanje, vključevanje in spoštovanje. Organizacija posodablja tudi svoje delovanje in krepi digitalno prisotnost, da bi bolje podpirala dijake, študente in družine po vsej državi.
Inženir IAM za delovno silo pri The College Board (delo na daljavo)
Gradite in varujte sisteme identitete delovne sile za izobraževalno usmerjeno neprofitno organizacijo The College Board. Področja osredotočanja vključujejo RBAC, Microsoft Entra ID, Okta, upravljanje gesel in strojne varnostne ključe.
Združene države Amerike128.000 $ – 139.000 $ / leto
Na daljavoPolni delovni časSrednja ravenSeniorZahtevani Jezik: angleščinaInženirOpis
- Načrtovati, testirati, uvajati in vzdrževati vloge RBAC ter pravilnike dostopa, temelječe na personah
- Razvijati razširljivo aplikacijsko logiko in avtomatizacijo identitete
- Vzdrževati integracije in delovne tokove Microsoft Entra ID ter Okte, vključno z uvajanjem aplikacij in nastavitvijo SSO/SCIM
- Avtomatizirati dodeljevanje vlog, zagotavljanje dostopa in poročanje s PowerShellom ter povezanimi orodji
- Posodabljati vloge RBAC, ko se razvijajo organizacijske strukture, upravičenja in aplikacije
- Pisati, testirati, dokumentirati in pregledovati kodo
- Upravljati poslovno platformo za upravljanje gesel, vključno z trezorji, pravilniki, zagotavljanjem, uvajanjem, odstranjevanjem uporabnikov in nadgradnjami
- Upravljati življenjski cikel strojnih varnostnih ključev, vključno z zagotavljanjem, vpisom, zamenjavami, ponastavitvami PIN-a in obnovitvijo
- Usklajevati pošiljanje in vračanje strojnih varnostnih ključev z upravljanjem sredstev
- Spremljati stanje platforme, uporabljati posodobitve in usklajevati podporo dobaviteljev
- Razvijati operativne priročnike, tehnično dokumentacijo in članke zbirke znanja
- Pregledovati zahteve in ocenjevati vidike zasnove
- Analizirati podatke o preverjanju pristnosti, avtorizaciji in dostopu za odpravljanje težav, revizije in izboljšave
- Reševati težave z dostopom do aplikacij, napake pri preverjanju pristnosti in napake integracij
- Pomagati končnim uporabnikom in partnerskim ekipam pri zahtevah glede identitete in vprašanjih o RBAC
- Sodelovati v dežurni službi in se odzivati na incidente platforme identitete
Zahteve
- Vsaj tri leta izkušenj na področju IT inženirstva
- Vsaj eno leto izkušenj z upravljanjem poslovne platforme za upravljanje gesel; prednost ima 1Password, upoštevata pa se tudi Keeper in Bitwarden
- Praktične izkušnje z Active Directoryjem, Microsoft Entra ID in Okto, vključno z uvajanjem aplikacij ter konfiguracijo SSO/SCIM
- Dobro razumevanje strojnih varnostnih žetonov, vključno z YubiKey, Google Titan in Feitian
- Delovno poznavanje RBAC, SSO, SAML/OIDC in MFA
- Izkušnje s skriptiranjem v PowerShellu, Pythonu ali obojem; prednost je poznavanje Microsoft Graph API in registracij aplikacij Entra ID
- Delovno poznavanje ITIL ali drugega okvira za upravljanje sprememb, vključno z zahtevki za spremembe, upravljanjem incidentov in postopki izdaj
- Izkušnje z oblačnimi platformami, pri čemer je Azure zahtevan, AWS pa močno zaželen
- Izkušnje z Gitom, CI/CD in pregledovanjem kode
- Izkušnje s platformami PAM, kot je CyberArk, so močno zaželene
- Proaktiven in samostojen način dela s sposobnostjo prepoznavanja izboljšav
- Zanimanje za učenje novih tehnologij; prednost imajo zaključeni ali trenutno potekajoči certifikati oziroma tečaji s področja poslovne varnosti, kot so CISSP, CISA, SC-300, AZ-900, Security+ ali upravljanje umetne inteligence
- Praktična presoja in močna zavezanost dokumentaciji
- Dovoljenje za delo v Združenih državah Amerike pri katerem koli delodajalcu
- Jasna in jedrnata pisna ter ustna komunikacija
- Zavezanost nenehnemu učenju in poklicni rasti
- Osredotočenost na doseganje učinka in odličnosti
- Sodelovalen in empatičen pristop
Ugodnosti
- Popolnoma oddaljeno delo, s hibridno možnostjo za kandidate v bližini pisarn College Board, pri kateri je potrebno delo v pisarni ob torkih in sredah
- Smiselno delo in podporna ekipa
- Celovit paket plačila in ugodnosti
- Plače, prilagojene lokaciji
- Pregovori o plačilu in ugodnostih so pregledni
- Občasna službena potovanja na osebna srečanja