Principal Security Engineer – Identity & Access Management

🕒 Abril 1

🇺🇸 Estados Unidos – Remoto (EUA)

⏰ Tempo Integral

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Cambium Learning Group

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

Fundada em 2009

📚 Educação

🤖 Inteligência Artificial

Education • Artificial Intelligence

Cambium Learning Group é uma empresa focada em oferecer soluções educacionais essenciais através de um grupo de empresas. Elas criam experiências projetadas para ajudar educadores e alunos a terem sucesso, aproveitando a tecnologia, incluindo inteligência artificial e machine learning. As marcas do Cambium Learning Group estão entre as mais respeitadas no setor edtech, apoiando trabalhos significativos e inovação na educação. Seu compromisso é refletido na dedicação em tornar cada momento de aprendizado valioso e impactante.

Descrição

• Architect and maintain the target-state architecture for internal workforce identity • Help redesign customer-facing (CIAM) • Architect secure, modern authentication protocols (SAML, OAuth2, OIDC, FIDO2) • Fortify phishing-resistant MFA • Collaborate with IAM team to design automated provisioning, maintenance, and deprovisioning processes (SCIM) for high-volume user onboarding/offboarding • Drive the integration of our privileged identity platform with Active Directories, Cloud and on-prem based platforms, and third-party applications like SalesForce and Workday • Define RBAC (Role-Based Access Control) and ABAC (Attribute-Based Access Control) models for compliance with student data privacy laws • Act as a subject matter expert and mentor engineers on identity-first security best practices

🎯 Requisitos

• 7+ years in IT/Security • at least 4+ years focusing on Identity and Access Management (IAM) architecture • Deep hands-on experience with modern IDP & PAM solutions (e.g., Okta, Ping Identity, Microsoft Entra ID/Azure AD, CyberArk, BeyondTrust) • Proficiency in directory services (LDAP, AD) • Proficiency in scripting languages (PowerShell, Python) for automation • Exceptional understanding of TLS, SSO, Federation, SAML, OAuth2, and OIDC protocols • Bachelor's degree in Computer Science, Information Technology, or equivalent experience • Familiarity with student data privacy regulations (FERPA, COPPA) • Experience implementing Zero Trust architecture principals • Certifications: CAIM, CAMS, CISSP, CISM, or vendor-specific certifications (e.g., Okta Certified Architect)

🏖️ Benefícios

• Remote First Work Environment • reimbursement to help cover the cost of setting up your home or remote office