The College Board 招聘勞動力身分與存取管理工程師（遠端）
為 The College Board 這個專注教育的非營利組織建構並保護員工身分系統。 重點包括 RBAC、Microsoft Entra ID、Okta、密碼管理與硬體安全金鑰。
說明
- 設計、測試、部署及維護以角色為基礎的 RBAC 角色與存取政策
- 開發可擴充的應用程式邏輯與身分自動化方案
- 維護 Microsoft Entra ID 與 Okta 整合及工作流程，包括應用程式上線和 SSO/SCIM 設定
- 使用 PowerShell 與相關工具自動化角色指派、存取權限配置及報告
- 隨著組織結構、權限與應用程式演變更新 RBAC 角色
- 撰寫、測試、記錄及審查程式碼
- 管理企業密碼管理平台，包括保管庫、政策、配置、到職、離職及升級
- 管理硬體安全金鑰的完整生命週期，包括配置、註冊、更換、PIN 重設及復原
- 與資產管理團隊協調硬體安全金鑰的寄送及回收
- 監控平台健康狀況、套用更新並協調供應商支援
- 建立執行手冊、技術文件及知識庫文章
- 審查需求並評估設計考量
- 分析驗證、授權及存取資料，以支援疑難排解、稽核與改善
- 解決應用程式存取問題、驗證錯誤及整合失敗
- 協助終端使用者與合作團隊處理身分請求及 RBAC 問題
- 參與待命輪值並回應身分平台事件
職位要求
- 至少三年 IT 工程經驗
- 至少一年企業密碼管理平台管理經驗；具備 1Password 經驗者優先，也接受 Keeper 和 Bitwarden 經驗
- 具備 Active Directory、Microsoft Entra ID 與 Okta 實務經驗，包括應用程式上線和 SSO/SCIM 設定
- 深入了解硬體安全權杖，包括 YubiKey、Google Titan 和 Feitian
- 具備 RBAC、SSO、SAML/OIDC 和 MFA 的工作知識
- 具備 PowerShell、Python 或兩者的指令碼撰寫經驗；熟悉 Microsoft Graph API 和 Entra ID 應用程式註冊者優先
- 了解 ITIL 或其他變更管理架構，包括變更請求、事件管理和發布流程
- 具備雲端平台經驗；必須熟悉 Azure，熟悉 AWS 者優先
- 具備 Git、CI/CD 和程式碼審查經驗
- 具備 CyberArk 等 PAM 平台經驗者優先
- 積極主動、自我驅動，並能夠發現改善機會
- 有興趣學習新技術；已完成或正在修讀 CISSP、CISA、SC-300、AZ-900、Security+ 或 AI 治理等企業安全認證或課程者優先
- 具備務實的判斷力，並高度重視文件記錄
- 獲准為美國境內任何雇主工作
- 具備清晰、簡潔的書面及口頭溝通能力
- 致力於持續學習與職涯成長
- 專注於創造影響並追求卓越
- 具備協作精神與同理心
福利待遇
- 完全遠端工作；College Board 辦公室附近的候選人可選擇混合辦公，但需於週二和週三到辦公室工作
- 有意義的工作與支持性的團隊
- 完整的薪酬與福利方案
- 薪資依工作地點調整
- 透明討論薪酬與福利
- 偶爾出差參加面對面會議