Especialista en ICAM
Hybrid - US
Especialista en ICAM
Tiempo completo • Hybrid - US
El universo de CIG se está expandiendo
Beneficios:
- 401(k)
- Salario competitivo
- Seguro dental
- Seguro médico
- Oportunidad de ascenso
- Tiempo libre remunerado
- Formación y desarrollo
- Seguro de visión
RESUMEN DEL PUESTO
Celestial Innovations Group (CIG) busca un Especialista en Gestión de Identidad, Credenciales y Accesos (ICAM) para ofrecer servicios de soporte ICAM empresarial a clientes de agencias federales, con prioridad en la implementación de accesos lógicos habilitados para PWI en sistemas empresariales. El especialista aportará experiencia federal en PKI/ICAM, incluyendo la emisión práctica de credenciales de tarjetas inteligentes PIV/PIV-I y gestión del ciclo de vida, arquitectura y despliegue empresarial Intercede MyID CMS y Autenticación Basada en Certificados (CBA) Microsoft Entra.
Este trabajo apoya el pilar de Identidad de los programas de Arquitectura de Cero Confianza (ZTA), guiados por el principio de "nunca confiar, siempre verificar", y alineados con mandatos federales como EO 14028, OMB M-22-09, NIST SP 800-207 y el Modelo de Madurez Cero Confianza CISA.
Estas responsabilidades y estrategias se comparten actualmente entre tres equipos y, como resultado, no pertenecen a ninguno de ellos. Las amenazas cibernéticas actuales requieren alinear, consolidar y unir estrategias y políticas de control de acceso en un frente unificado, para que la organización pueda mantener una postura de seguridad sólida ante los adversarios.
Debe estar ubicado en el área metropolitana de DC, ya que este puesto requiere apoyo presencial y remoto.
RESPONSABILIDADES CLAVE
Acreditación ICAM y PIV
- Ofrecer servicios de soporte de Identidad Empresarial, Credenciales y Gestión de Accesos (ICAM), con prioridad en la implementación de accesos lógicos habilitados por IV en sistemas empresariales
- Realizar la emisión de credenciales de tarjetas inteligentes PIV/PIV-I y la gestión del ciclo de vida
- Diseñar, desplegar, configurar y operar Intercede MyID CMS Enterprise, incluyendo perfiles de credenciales, flujos de trabajo de inscripción, emisión de tarjetas inteligentes, provisión de certificados, renovación y revocación
- Integra Intercede MyID CMS Enterprise con PKI y servicios de identidad empresarial
- Implementar y dar soporte a la Autenticación Basada en Certificados (CBA) Microsoft Entra
Gestión de Identidad y Acceso
- Implementar controles de Gestión de Identidad y Acceso, incluyendo autenticación CAC/PIV, MFA, control de acceso basado en roles (RBAC) y Gestión de Acceso Privilegiado Just-in-Time (JIT)
- Diseño propio de políticas de acceso condicional de alto nivel y gobernanza de acceso privilegiado en Microsoft Entra ID/M365
- Gestión de excepciones propias en políticas de acceso, incluyendo flujos de trabajo de gobernanza y documentación de evidencia lista para auditoría
Integración de Zero Trust
- Apoya evaluaciones de Arquitectura Zero Trust, análisis de brechas y desarrollo de hojas de ruta para clientes federales, con énfasis en el pilar de Identidad
- Traducir los mandatos federales de la ZTA (EO 14028, OMB M-22-09, Modelo de Madurez ZT de CISA) en planes de implementación accionables
- Hacer cumplir la postura del dispositivo como condición de las decisiones de acceso, integrando señales NGFW de SCCM, Intune, Workspace ONE (WS1), Purview, Qualys y Palo Alto NGFW
- Definir y aplicar la política y las decisiones de acceso a la capa de aplicación en M365, Palo Alto NGFW, Entra ID y Workspace ONE (WS1)
Cumplimiento y autorización
- Alinear las implementaciones con los requisitos de NIST SP 800-53 Rev 5, NIST SP 800-207, DISA STIGs y programas de diagnóstico y mitigación continua
- Apoyar el ciclo de vida del Marco de Gestión de Riesgos (RMF), incluyendo la creación de SSP, la monitorización continua y el mantenimiento de ATO
- Controles documentales para paquetes de seguridad de sistemas, POA&M e informes de evaluación de seguridad
Compromiso y colaboración con el cliente
- Actuar como asesor de confianza en ICAM y ZTA para los actores de agencias federales, gestores de programas y homólogos de ISSO/ISSM
- Elaborar informes a nivel ejecutivo, documentos técnicos y informes de estado de implementación
- Colaborar de forma transversal con equipos de nube, redes, análisis de datos e infraestructuras
EXPERIENCIA EN ECOSISTEMAS TECNOLÓGICOS
Se espera que los candidatos aporten experiencia con las siguientes plataformas, siendo claramente preferida la fluidez multiplataforma:
Intercede MyID CMS Enterprise: Perfiles de credenciales, flujos de trabajo de inscripción, emisión de tarjetas inteligentes, provisión de certificados, renovación, revocación e integración con PKI y servicios de identidad empresarial
Microsoft Identity y Zero Trust: Microsoft Entra ID (Azure AD), Autenticación Basada en Certificados Entra (CBA), Acceso Condicional, Intune/MEM, suite Microsoft Defender, Sentinel SIEM/SOAR, Gobernanza de datos Purview, centro de cumplimiento M365
Plataformas de Confianza Cero: Palo Alto Networks (Prisma) y la evaluación de madurez de cinco pilares del Modelo de Madurez Cero Confianza CISA
Herramientas empresariales adicionales: SCCM, Workspace ONE (WS1), gestión de vulnerabilidades de Qualys y tejido de red/inalámbrico de Cisco, que soportan la aplicación de la postura del dispositivo
CUALIFICACIONES REQUERIDAS
Experiencia
- 5+ años de experiencia en ingeniería de ciberseguridad, seguridad de redes o roles de infraestructura informática
- Experiencia apoyando a clientes del gobierno federal o entornos del DoD/agencias civiles
- 5+ años de experiencia en Gestión Federal de Asuntos Penales y de Identidad, Credenciales y Accesos (ICAM)
- Experiencia federal en PKI/ICAM, con experiencia demostrada en la emisión de credenciales de tarjetas inteligentes PIV/PIV-I y en gestión del ciclo de vida
- Experiencia en Sistemas de Gestión de Credenciales (CMS), incluyendo la arquitectura y despliegue empresarial de Intercede MyID CMS
- Experiencia práctica diseñando, desplegando, configurando y operando Intercede MyID CMS Enterprise, incluyendo perfiles de credenciales, flujos de trabajo de inscripción, emisión de tarjetas inteligentes, provisión de certificados, renovación, revocación e integración con PKI e identidade empresarial
- Autenticación Basada en Certificados Microsoft Entra (CBA)
- Comprensión demostrada de los conceptos ZTA en los cinco pilares según el NIST SP 800-207 y el Modelo de Madurez Cero Confianza CISA
Habilidades técnicas
- Gestión de identidad y acceso: Entra ID, Active Directory, LDAP, PKI, MFA y herramientas PAM
- Seguridad de endpoint: aplicación de políticas de cumplimiento de dispositivos
- Entornos en la nube: Azure, AWS o arquitecturas de nube híbrida
- Familiaridad con las plataformas SIEM/SOAR (Microsoft Sentinel, SumoLogic, Google SecOps o equivalente)
CUALIFICACIONES PREFERIDAS
- Competencia en al menos uno de los siguientes: Palo Alto Prisma o Microsoft Zero Trust
- Certificaciones: CISSP, CISM, CompTIA Security+, Cloud+ o certificaciones de seguridad relevantes de AWS/Azure
- Certificaciones de proveedores Zero Trust: PCCSE, PCNSE, Microsoft SC-100 (Experto en Arquitectos en Ciberseguridad)
- Familiaridad con los procesos RMF: NIST SP 800-37, autoría de SSP, preparación de paquetes ATO
- Experiencia con ServiceNow, Salesforce o herramientas de gestión de servicios de TI en un contexto federal
Opciones flexibles de teletrabajo disponibles.
Compensación: 135.000,00 $ - 155,000,00 $ al año
Nuestra filosofía
Relaciones a largo plazo con los clientes: Creemos en crecer con nuestros clientes. Nuestro enfoque es comprender los retos y aspiraciones únicos de tu negocio, ofreciendo soluciones personalizadas y apoyo continuo diseñado para evolucionar según tus necesidades.
Cultura de empleados fuerte: En CIG, somos más que un equipo; Somos una comunidad. Fomentamos una cultura de innovación, inclusión y respeto mutuo, donde cada miembro está empoderado para contribuir y destacar.
Equilibrio entre vida laboral y personal: Priorizamos el bienestar de los miembros de nuestro equipo, asegurando un equilibrio saludable entre vida laboral y personal mediante condiciones laborales flexibles, oportunidades de aprendizaje continuo y un entorno laboral de apoyo.
(si ya tienes un currículum en Indeed)