The College Board är en ideellt driven organisation med uppdraget att bredda tillgången till utbildning och främja kvalitet och jämlikhet inom utbildningsområdet. Organisationens arbete hjälper elever att förbereda sig för högre utbildning, utveckla viktiga färdigheter och hitta vägar till högskoleutbildning, samtidigt som hinder som kan begränsa tillgången motverkas. Med team på flera platser i USA samlar The College Board utbildningsspecialister som värdesätter samarbete, inkludering och respekt. Organisationen moderniserar också sin verksamhet och stärker sin digitala närvaro för att bättre stödja elever och familjer i hela landet.
IAM-ingenjör för arbetsstyrkan hos The College Board (distansarbete)
Bygg och säkra identitetssystem för The College Boards personal, hos en utbildningsinriktad ideell organisation. Fokusområdena omfattar RBAC, Microsoft Entra ID, Okta, lösenordshantering och hårdvarubaserade säkerhetsnycklar.
Beskrivning
- Utforma, testa, distribuera och underhålla personabaserade RBAC-roller och åtkomstpolicyer
- Utveckla skalbar applikationslogik och identitetsautomatiseringar
- Underhålla integrationer och arbetsflöden för Microsoft Entra ID och Okta, inklusive registrering av applikationer samt konfiguration av SSO/SCIM
- Automatisera rolltilldelningar, åtkomstprovisionering och rapportering med PowerShell och relaterade verktyg
- Uppdatera RBAC-roller när organisationsstrukturer, behörigheter och applikationer utvecklas
- Skriva, testa, dokumentera och granska kod
- Administrera plattformen för lösenordshantering i företaget, inklusive valv, policyer, provisionering, introduktion, avveckling och uppgraderingar
- Hantera livscykeln för hårdvarubaserade säkerhetsnycklar, inklusive provisionering, registrering, ersättningar, PIN-återställningar och återställning
- Samordna utskick och återtagande av hårdvarubaserade säkerhetsnycklar med tillgångsförvaltningen
- Övervaka plattformens hälsa, tillämpa uppdateringar och samordna leverantörssupport
- Utveckla driftinstruktioner, teknisk dokumentation och artiklar i kunskapsbasen
- Granska krav och bedöma designöverväganden
- Analysera autentiserings-, auktoriserings- och åtkomstdata för felsökning, revisioner och förbättringar
- Lösa problem med applikationsåtkomst, autentiseringsfel och integrationsfel
- Hjälpa slutanvändare och partnerteam med identitetsförfrågningar och RBAC-frågor
- Delta i beredskapsrotationen och hantera incidenter i identitetsplattformen
Krav
- Minst tre års erfarenhet av IT-teknik
- Minst ett års erfarenhet av att administrera en lösenordshanteringsplattform för företag; 1Password är meriterande, medan Keeper och Bitwarden också beaktas
- Praktisk erfarenhet av Active Directory, Microsoft Entra ID och Okta, inklusive registrering av applikationer samt konfiguration av SSO/SCIM
- Goda kunskaper om hårdvarubaserade säkerhetstoken, inklusive YubiKey, Google Titan och Feitian
- Praktiska kunskaper om RBAC, SSO, SAML/OIDC och MFA
- Erfarenhet av skriptning med PowerShell, Python eller båda; kännedom om Microsoft Graph API och appregistreringar i Entra ID är meriterande
- Praktiska kunskaper om ITIL eller annat ramverk för förändringshantering, inklusive ändringsbegäranden, incidenthantering och releaseprocesser
- Erfarenhet av molnplattformar, där Azure krävs och AWS är starkt meriterande
- Erfarenhet av Git, CI/CD och kodgranskning
- Erfarenhet av PAM-plattformar som CyberArk är starkt meriterande
- Proaktivt och självständigt arbetssätt med förmåga att identifiera förbättringar
- Intresse för att lära sig ny teknik; genomförda eller pågående säkerhetscertifieringar eller kurser som CISSP, CISA, SC-300, AZ-900, Security+ eller AI-styrning är meriterande
- Gott praktiskt omdöme och starkt engagemang för dokumentation
- Tillstånd att arbeta i USA för valfri arbetsgivare
- Tydlig och koncis skriftlig och muntlig kommunikation
- Engagemang för kontinuerligt lärande och professionell utveckling
- Fokus på att skapa effekt och hög kvalitet
- Samarbetsinriktat och empatiskt förhållningssätt
Förmåner
- Helt distansbaserat arbete, med möjlighet till hybridarbete för kandidater nära College Boards kontor där arbete på plats krävs på tisdagar och onsdagar
- Meningsfullt arbete och ett stödjande team
- Omfattande paket med ersättning och förmåner
- Löner anpassas efter geografisk placering
- Transparenta samtal om ersättning och förmåner
- Enstaka tjänsteresor för möten på plats