The College Board — некомерційна організація, що працює задля розширення доступу до освіти, підвищення її якості та забезпечення рівних можливостей. Організація допомагає студентам підготуватися до здобуття вищої освіти, розвинути важливі навички та знайти шлях до можливостей навчання в коледжі, водночас усуваючи бар’єри, які можуть обмежувати доступ. Команди The College Board працюють у кількох місцях по всій території США та об’єднують фахівців у сфері освіти, які цінують співпрацю, інклюзивність і повагу. Організація також модернізує свої процеси та посилює цифрову присутність, щоб краще підтримувати студентів і сім’ї по всій країні.
Інженер з IAM для працівників у The College Board (віддалено)
Розробляйте та захищайте системи керування ідентичностями працівників для The College Board — неприбуткової організації у сфері освіти. Основні напрями: RBAC, Microsoft Entra ID, Okta, керування паролями та апаратні ключі безпеки.
Сполучені Штати128 000 $ – 139 000 $ / рік
ВіддаленоПовна зайнятістьСередній рівеньСтарший спеціалістОбов’язкова Мова: англійськаІнженерОпис
- Проєктувати, тестувати, розгортати й підтримувати рольові моделі RBAC та політики доступу на основі профілів користувачів
- Розробляти масштабовану логіку застосунків і автоматизацію процесів керування ідентичностями
- Підтримувати інтеграції та робочі процеси Microsoft Entra ID і Okta, зокрема підключення застосунків і налаштування SSO/SCIM
- Автоматизувати призначення ролей, надання доступу та підготовку звітів за допомогою PowerShell і пов’язаних інструментів
- Оновлювати ролі RBAC у міру змін організаційної структури, прав доступу та застосунків
- Писати, тестувати, документувати й перевіряти код
- Адмініструвати корпоративну платформу керування паролями, зокрема сховища, політики, надання доступу, підключення та відключення користувачів, а також оновлення
- Керувати життєвим циклом апаратних ключів безпеки, зокрема наданням, реєстрацією, заміною, скиданням PIN-кодів і відновленням доступу
- Координувати надсилання та повернення апаратних ключів безпеки з підрозділом керування активами
- Контролювати стан платформи, застосовувати оновлення та координувати підтримку постачальників
- Розробляти регламенти, технічну документацію та статті для бази знань
- Аналізувати вимоги й оцінювати проєктні рішення
- Аналізувати дані автентифікації, авторизації та доступу для усунення несправностей, аудитів і вдосконалень
- Усувати проблеми доступу до застосунків, помилки автентифікації та збої інтеграцій
- Допомагати кінцевим користувачам і партнерським командам із запитами щодо ідентичностей та питаннями RBAC
- Брати участь у чергуваннях і реагувати на інциденти платформ керування ідентичностями
Вимоги
- Щонайменше три роки досвіду в інженерії ІТ
- Щонайменше один рік досвіду адміністрування корпоративної платформи керування паролями; перевагою буде 1Password, також розглядаються Keeper і Bitwarden
- Практичний досвід роботи з Active Directory, Microsoft Entra ID та Okta, зокрема підключення застосунків і налаштування SSO/SCIM
- Глибоке розуміння апаратних токенів безпеки, зокрема YubiKey, Google Titan і Feitian
- Робоче знання RBAC, SSO, SAML/OIDC та MFA
- Досвід написання скриптів на PowerShell, Python або обох мовах; бажане знайомство з Microsoft Graph API та реєстрацією застосунків Entra ID
- Робоче знання ITIL або іншої системи керування змінами, зокрема запитів на зміни, керування інцидентами та процесів випуску
- Досвід роботи з хмарними платформами: Azure обов’язковий, AWS — дуже бажаний
- Досвід роботи з Git, CI/CD та перевіркою коду
- Дуже бажаний досвід роботи з PAM-платформами, такими як CyberArk
- Проактивний і самостійний стиль роботи, здатність визначати напрями вдосконалення
- Інтерес до вивчення нових технологій; бажано мати або здобувати сертифікації чи проходити курси з корпоративної безпеки, наприклад CISSP, CISA, SC-300, AZ-900, Security+ або управління ШІ
- Практичне судження та відповідальне ставлення до документації
- Дозвіл працювати у США в будь-якого роботодавця
- Чітка й лаконічна письмова та усна комунікація
- Готовність до безперервного навчання та професійного розвитку
- Орієнтація на вплив і високу якість роботи
- Здатність до співпраці та емпатійний підхід
Переваги
- Повністю віддалена робота; для кандидатів поблизу офісів College Board доступний гібридний формат із роботою в офісі щовівторка та щосереди
- Змістовна робота та підтримувальна команда
- Комплексний пакет компенсацій і пільг
- Розмір оплати коригується залежно від місцезнаходження
- Прозоре обговорення компенсацій і пільг
- Періодичні робочі поїздки для очних зустрічей