The College Board เป็นองค์กรไม่แสวงหาผลกำไรที่ขับเคลื่อนด้วยพันธกิจ โดยมุ่งขยายการเข้าถึง คุณภาพ และความเสมอภาคทางการศึกษา การดำเนินงานขององค์กรช่วยให้นักเรียนเตรียมความพร้อมสำหรับการศึกษาระดับอุดมศึกษา พัฒนาทักษะสำคัญ และค้นหาเส้นทางสู่โอกาสในการเข้าเรียนมหาวิทยาลัย พร้อมทั้งช่วยจัดการกับอุปสรรคที่อาจจำกัดการเข้าถึงโอกาสเหล่านี้ ด้วยทีมงานที่ปฏิบัติงานในหลายพื้นที่ทั่วสหรัฐอเมริกา The College Board รวบรวมผู้เชี่ยวชาญด้านการศึกษาที่ให้ความสำคัญกับความร่วมมือ การมีส่วนร่วมของทุกคน และความเคารพ องค์กรยังอยู่ระหว่างการปรับปรุงการดำเนินงานให้ทันสมัยและเสริมสร้างการดำเนินงานด้านดิจิทัล เพื่อสนับสนุนนักเรียนและครอบครัวทั่วประเทศให้ดียิ่งขึ้น
วิศวกร IAM ด้านบุคลากรที่ The College Board (ทำงานทางไกล)
สร้างและรักษาความปลอดภัยระบบระบุตัวตนบุคลากรให้กับ The College Board องค์กรไม่แสวงหาผลกำไรที่มุ่งเน้นด้านการศึกษา ประเด็นสำคัญ ได้แก่ RBAC, Microsoft Entra ID, Okta, การจัดการรหัสผ่าน และกุญแจรักษาความปลอดภัยฮาร์ดแวร์
รายละเอียด
- ออกแบบ ทดสอบ ติดตั้ง และดูแลบทบาท RBAC รวมถึงนโยบายการเข้าถึงตาม persona
- พัฒนา逻辑แอปพลิเคชันที่รองรับการขยายขนาดและระบบอัตโนมัติด้านการระบุตัวตน
- ดูแลการเชื่อมต่อและเวิร์กโฟลว์ของ Microsoft Entra ID และ Okta รวมถึงการนำแอปพลิเคชันเข้าสู่ระบบและการตั้งค่า SSO/SCIM
- ทำให้การกำหนดบทบาท การจัดสรรสิทธิ์การเข้าถึง และการรายงานเป็นระบบอัตโนมัติด้วย PowerShell และเครื่องมือที่เกี่ยวข้อง
- ปรับปรุงบทบาท RBAC เมื่อโครงสร้างองค์กร สิทธิ์ที่ได้รับ และแอปพลิเคชันเปลี่ยนแปลง
- เขียน ทดสอบ จัดทำเอกสาร และตรวจสอบโค้ด
- ดูแลแพลตฟอร์มจัดการรหัสผ่านระดับองค์กร รวมถึงห้องนิรภัย นโยบาย การจัดสรรสิทธิ์ การเริ่มใช้งาน การยกเลิกการใช้งาน และการอัปเกรด
- จัดการวงจรชีวิตของกุญแจรักษาความปลอดภัยฮาร์ดแวร์ รวมถึงการจัดสรร การลงทะเบียน การเปลี่ยนทดแทน การรีเซ็ต PIN และการกู้คืน
- ประสานงานการจัดส่งและการเรียกคืนกุญแจรักษาความปลอดภัยฮาร์ดแวร์กับฝ่ายจัดการทรัพย์สิน
- ตรวจสอบความสมบูรณ์ของแพลตฟอร์ม ใช้การอัปเดต และประสานงานการสนับสนุนจากผู้ให้บริการ
- จัดทำคู่มือปฏิบัติงาน เอกสารทางเทคนิค และบทความฐานความรู้
- ทบทวนข้อกำหนดและประเมินประเด็นด้านการออกแบบ
- วิเคราะห์ข้อมูลการยืนยันตัวตน การอนุญาต และการเข้าถึง เพื่อสนับสนุนการแก้ไขปัญหา การตรวจสอบ และการปรับปรุง
- แก้ไขปัญหาการเข้าถึงแอปพลิเคชัน ข้อผิดพลาดในการยืนยันตัวตน และความล้มเหลวของการเชื่อมต่อ
- ช่วยเหลือผู้ใช้ปลายทางและทีมพันธมิตรเกี่ยวกับคำขอด้านการระบุตัวตนและคำถามเกี่ยวกับ RBAC
- เข้าร่วมเวรสนับสนุนและตอบสนองต่อเหตุขัดข้องของแพลตฟอร์มระบุตัวตน
คุณสมบัติ
- มีประสบการณ์ด้านวิศวกรรมไอทีอย่างน้อยสามปี
- มีประสบการณ์อย่างน้อยหนึ่งปีในการดูแลแพลตฟอร์มจัดการรหัสผ่านระดับองค์กร โดยพิจารณา 1Password เป็นพิเศษ และพิจารณา Keeper กับ Bitwarden เช่นกัน
- มีประสบการณ์ปฏิบัติงานกับ Active Directory, Microsoft Entra ID และ Okta รวมถึงการนำแอปพลิเคชันเข้าสู่ระบบและการกำหนดค่า SSO/SCIM
- มีความเข้าใจอย่างดีเกี่ยวกับโทเค็นรักษาความปลอดภัยฮาร์ดแวร์ รวมถึง YubiKey, Google Titan และ Feitian
- มีความรู้ด้าน RBAC, SSO, SAML/OIDC และ MFA ในระดับปฏิบัติงาน
- มีประสบการณ์เขียนสคริปต์ด้วย PowerShell, Python หรือทั้งสองอย่าง และหากคุ้นเคยกับ Microsoft Graph API และการลงทะเบียนแอป Entra ID จะได้รับการพิจารณาเป็นพิเศษ
- มีความรู้ด้าน ITIL หรือกรอบการจัดการการเปลี่ยนแปลงอื่น รวมถึงคำขอเปลี่ยนแปลง การจัดการเหตุขัดข้อง และกระบวนการเผยแพร่
- มีประสบการณ์ด้านแพลตฟอร์มคลาวด์ โดยต้องมีความรู้ Azure และหากมีประสบการณ์ AWS จะได้รับการพิจารณาเป็นพิเศษอย่างยิ่ง
- มีประสบการณ์กับ Git, CI/CD และการตรวจสอบโค้ด
- หากมีประสบการณ์กับแพลตฟอร์ม PAM เช่น CyberArk จะได้รับการพิจารณาเป็นพิเศษอย่างยิ่ง
- มีรูปแบบการทำงานเชิงรุก พึ่งพาตนเองได้ และสามารถระบุโอกาสในการปรับปรุง
- สนใจเรียนรู้เทคโนโลยีใหม่ โดยหากสำเร็จหรือกำลังศึกษาการรับรองหรือหลักสูตรด้านความปลอดภัยระดับองค์กร เช่น CISSP, CISA, SC-300, AZ-900, Security+ หรือธรรมาภิบาล AI จะได้รับการพิจารณาเป็นพิเศษ
- มีวิจารณญาณเชิงปฏิบัติและมุ่งมั่นอย่างมากต่อการจัดทำเอกสาร
- ได้รับอนุญาตให้ทำงานในสหรัฐอเมริกากับนายจ้างรายใดก็ได้
- สื่อสารทั้งลายลักษณ์อักษรและวาจาได้อย่างชัดเจนและกระชับ
- มุ่งมั่นต่อการเรียนรู้อย่างต่อเนื่องและการเติบโตทางวิชาชีพ
- มุ่งเน้นการสร้างผลกระทบและความเป็นเลิศ
- มีแนวทางการทำงานที่ร่วมมือและเข้าอกเข้าใจผู้อื่น
สวัสดิการ
- ทำงานทางไกลได้เต็มรูปแบบ พร้อมตัวเลือกการทำงานแบบไฮบริดสำหรับผู้สมัครที่อยู่ใกล้สำนักงานของ College Board และต้องทำงานในสำนักงานวันอังคารและวันพุธ
- งานที่มีความหมายและทีมงานที่พร้อมสนับสนุน
- แพ็กเกจค่าตอบแทนและสวัสดิการที่ครอบคลุม
- เงินเดือนปรับตามสถานที่ตั้ง
- พูดคุยเรื่องค่าตอบแทนและสวัสดิการอย่างโปร่งใส
- อาจต้องเดินทางเพื่อเข้าร่วมการประชุมแบบพบหน้าเป็นครั้งคราว