Principal Security Engineer – Identity & Access Management

🕒 il y a 2 mois

🇺🇸 États-Unis – Télétravail

⏰ Temps Plein

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

🦅 Parrain de Visa H1B

Cette entreprise a parrainé des visas H1B par le passé.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Recevoir des emails pour des emplois à distance

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV

Cambium Learning Group

Site WebLinkedInTous les Emplois

501 - 1000 employés

Fondée en 2009

📚 Éducation

🤖 Intelligence artificielle

Education • Artificial Intelligence

Cambium Learning Group est une entreprise dédiée à fournir des solutions éducatives essentielles à travers une famille de sociétés. Elle crée des expériences conçues pour aider les éducateurs et les étudiants à réussir en tirant parti de la technologie, y compris l'intelligence artificielle et le machine learning. Les marques de Cambium Learning Group comptent parmi les plus respectées dans le secteur de l'edtech, soutenant un travail significatif et l'innovation dans le domaine de l'éducation. Leur engagement se reflète dans leur dévouement à rendre chaque moment d'apprentissage précieux et impactant.

Description

• Architect and maintain the target-state architecture for internal workforce identity • Help redesign customer-facing (CIAM) • Architect secure, modern authentication protocols (SAML, OAuth2, OIDC, FIDO2) • Fortify phishing-resistant MFA • Collaborate with IAM team to design automated provisioning, maintenance, and deprovisioning processes (SCIM) for high-volume user onboarding/offboarding • Drive the integration of our privileged identity platform with Active Directories, Cloud and on-prem based platforms, and third-party applications like SalesForce and Workday • Define RBAC (Role-Based Access Control) and ABAC (Attribute-Based Access Control) models for compliance with student data privacy laws • Act as a subject matter expert and mentor engineers on identity-first security best practices

🎯 Exigences

• 7+ years in IT/Security • at least 4+ years focusing on Identity and Access Management (IAM) architecture • Deep hands-on experience with modern IDP & PAM solutions (e.g., Okta, Ping Identity, Microsoft Entra ID/Azure AD, CyberArk, BeyondTrust) • Proficiency in directory services (LDAP, AD) • Proficiency in scripting languages (PowerShell, Python) for automation • Exceptional understanding of TLS, SSO, Federation, SAML, OAuth2, and OIDC protocols • Bachelor's degree in Computer Science, Information Technology, or equivalent experience • Familiarity with student data privacy regulations (FERPA, COPPA) • Experience implementing Zero Trust architecture principals • Certifications: CAIM, CAMS, CISSP, CISM, or vendor-specific certifications (e.g., Okta Certified Architect)

🏖️ Avantages

• Remote First Work Environment • reimbursement to help cover the cost of setting up your home or remote office