The College Board 招聘劳动力身份与访问管理工程师（远程）
为 The College Board 这家专注教育的非营利组织构建并保护员工身份系统。 重点包括 RBAC、Microsoft Entra ID、Okta、密码管理和硬件安全密钥。
描述
- 设计、测试、部署和维护基于角色的 RBAC 角色与访问策略
- 开发可扩展的应用逻辑和身份自动化方案
- 维护 Microsoft Entra ID 和 Okta 集成及工作流，包括应用接入和 SSO/SCIM 配置
- 使用 PowerShell 及相关工具自动化角色分配、访问权限配置和报告
- 随着组织结构、权限和应用的变化更新 RBAC 角色
- 编写、测试、记录和审查代码
- 管理企业密码管理平台，包括保管库、策略、配置、入职、离职和升级
- 管理硬件安全密钥的完整生命周期，包括配置、注册、替换、PIN 重置和恢复
- 与资产管理团队协调硬件安全密钥的寄送和回收
- 监控平台运行状况、应用更新并协调供应商支持
- 编写运行手册、技术文档和知识库文章
- 审查需求并评估设计考量
- 分析身份验证、授权和访问数据，以支持故障排查、审计和改进
- 解决应用访问问题、身份验证错误和集成故障
- 协助终端用户和合作团队处理身份请求及 RBAC 问题
- 参与值班轮换并响应身份平台事件
任职要求
- 至少三年 IT 工程经验
- 至少一年企业密码管理平台管理经验；优先考虑具备 1Password 经验者，也接受 Keeper 和 Bitwarden 经验
- 具备 Active Directory、Microsoft Entra ID 和 Okta 实操经验，包括应用接入和 SSO/SCIM 配置
- 深入了解硬件安全令牌，包括 YubiKey、Google Titan 和 Feitian
- 了解 RBAC、SSO、SAML/OIDC 和 MFA
- 具备 PowerShell、Python 或两者的脚本编写经验；熟悉 Microsoft Graph API 和 Entra ID 应用注册者优先
- 了解 ITIL 或其他变更管理框架，包括变更请求、事件管理和发布流程
- 具备云平台经验；必须掌握 Azure，熟悉 AWS 者优先
- 具备 Git、CI/CD 和代码审查经验
- 接触过 CyberArk 等 PAM 平台者优先
- 积极主动、自我驱动，并能够发现改进机会
- 有兴趣学习新技术；已完成或正在修读 CISSP、CISA、SC-300、AZ-900、Security+ 或 AI 治理等企业安全认证或课程者优先
- 具备务实的判断力，并高度重视文档记录
- 获准为美国境内任何雇主工作
- 具备清晰、简洁的书面和口头沟通能力
- 致力于持续学习和职业成长
- 专注于创造影响并追求卓越
- 具备协作精神和同理心
福利待遇
- 完全远程办公；College Board 办公室附近的候选人可选择混合办公，但需在周二和周三到办公室工作
- 有意义的工作和支持性的团队
- 全面的薪酬和福利方案
- 薪资根据工作地点调整
- 透明讨论薪酬和福利
- 偶尔出差参加面对面会议