Ведущий инженер по управлению доступом - специалист по Duo / многофакторной аутентификации (удаленно, США)

GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.

Общее описание

GuidePoint Security нанимает старшего инженера по управлению доступом, специализирующегося на Cisco Duo, для присоединения к нашей команде внедрения на полный рабочий день. Это полностью удаленная позиция, для которой мы ищем глубокий практический опыт руководства развертыванием, миграцией и интеграцией Duo Security — с дополнительной компетенцией в платформах Okta и/или Ping Identity для поддержки более широких проектов по управлению доступом.

Старший инженер по управлению доступом отвечает за проектирование, развертывание, интеграцию и оптимизацию решений Duo MFA и управления доступом для некоторых из крупнейших организаций в США. Эта роль является основным техническим лидером по всем проектам Duo, отвечая за архитектурные решения, дизайн интеграций и выполнение поставок. Когда проекты Duo не полностью загружены, этот специалист будет выполнять вспомогательную роль инженера на проектах Okta и Ping Identity, выполняя практическую техническую работу под руководством ведущего архитектора проекта.

Эта роль находится на пересечении безопасности, инфраструктуры и интеграции приложений — обеспечивая безопасную, надежную и масштабируемую реализацию многофакторной аутентификации, доверия к устройствам и адаптивных политик доступа.

О практике управления доступом

Работа в команде управления доступом означает работу на переднем крае в области IAM. В качестве старшего инженера по управлению доступом вы будете сотрудничать с другими инженерами и архитекторами, помогая некоторым из крупнейших компаний США внедрять собственные программы управления идентификацией и доступом. От участия в оценках до полного внедрения IAM-платформ — вы будете вовлечены на всех уровнях взаимодействия с нашими клиентами. Ваше лидерство и экспертиза критически важны для предоставления нашим клиентам необходимого руководства и высокого качества, которое они ожидают от GuidePoint Security.

Мы сотрудничаем с крупнейшими поставщиками в этой области, чтобы обеспечить нашей команде доступ к последним тренингам. Высокий уровень коммуникации и сотрудничества — это стандарт. Наставничество на всех уровнях, от старших архитекторов до младших инженеров, является основой нашей культуры. Мы не просто говорим о балансе между работой и личной жизнью; мы способствуем ему с помощью гибкой системы отпусков (FTO).

Мы понимаем, что для удержания талантливой команды руководство должно регулярно предоставлять обратную связь и коучинг. Мы нанимаем новых членов команды с пониманием того, что возможности для роста важны. Независимо от того, включают ли ваши цели будущие лидерские позиции, становление архитектором или даже переход в другую дисциплину в области безопасности со временем, команда руководства сосредоточена на сотрудничестве с вами для их достижения.

Роли и обязанности:  

Инженер по Duo Security – ведущий инженер (Основная роль – 50%)

• Выступать в качестве основного технического лидера по всем проектам Duo Security, отвечая за полный цикл поставки от проектирования до внедрения и передачи
• Руководить архитектурой и дизайном развертывания Duo, включая:
  • Duo MFA — проектирование политик, стратегии регистрации пользователей, настройка портала самообслуживания и планирование поэтапного внедрения
  • Duo Authentication Proxy — развертывание, настройка, обеспечение высокой доступности и интеграция с RADIUS, LDAP и Active Directory
  • Duo Single Sign-On (SSO) — федерация SAML 2.0 и OIDC, подключение приложений и кастомизация логина
  • Duo Device Trust — политики доверенных конечных точек, проверка устройств на основе сертификатов и обеспечение соответствия устройств (управляемых и неуправляемых)
  • Duo Network Gateway (DNG) — удаленный доступ без клиента к внутренним веб-приложениям и ресурсам SSH/RDP
  • Duo Admin Panel & API — конфигурация арендатора, интеграции с Admin API и Auth API, кастомные скрипты и отчеты
  • Duo Trusted Endpoints — интеграция с платформами управления конечными точками (Intune, Jamf, Workspace ONE и др.)
  • Duo Desktop (ранее Duo Device Health) — проверка состояния конечных точек и политики доступа на основе состояния
• Проектировать и внедрять интеграции Duo с широким спектром приложений и инфраструктуры, включая:
  • VPN-концентраторы (Cisco ASA, Palo Alto GlobalProtect, Fortinet, Pulse/Ivanti)
  • Платформы удаленного доступа (Citrix, VMware Horizon, RD Gateway/NPS)
  • Веб-приложения через федерацию SAML/OIDC или Duo Web SDK
  • Облачные платформы (AWS, Azure, GCP) для MFA в консоли и CLI
  • Локальная инфраструктура (Windows RDP, SSH, локальный вход в ОС)
  • Кастомные и устаревшие приложения через Duo Auth API и Web SDK
• Планировать и выполнять миграции Duo-to-Duo (например, консолидация арендаторов) и конкурентные миграции с Duo на Okta, Duo на Entra ID или другие платформы MFA
• Разрабатывать скрипты автоматизации (Python, PowerShell, Bash) с использованием Duo Admin API для массовых операций, отчетности, управления жизненным циклом пользователей и тестирования интеграций
• Проектировать стратегии поэтапного внедрения MFA с планами коммуникаций для пользователей, пилотными группами и обработкой исключений
• Проводить обзоры безопасности конфигураций Duo, выявляя пробелы в покрытии политик, риски обхода аутентификации и обеспечение доверия к устройствам
• Разрабатывать и поддерживать техническую документацию, архитектурные схемы, инструкции по интеграции и материалы для передачи знаний клиентам

Okta & Ping Identity – вспомогательный инженер (Второстепенная роль – 35%)

• Выступать в роли вспомогательного инженера на проектах Okta и Ping Identity, когда нагрузка по Duo позволяет, работая под руководством ведущего архитектора проекта
• Выполнять практическую техническую работу на проектах Okta, включая:
  • Интеграция приложений (SAML, OIDC, SWA) и настройка SSO
  • Настройка политик MFA и адаптивных политик доступа
  • Управление жизненным циклом (LCM) — предоставление, отзыв доступа и автоматизация на основе групп
  • Интеграции с каталогами (Active Directory, LDAP, HR-системы через SCIM)
  • Okta Workflows — поддержка разработки потоков для кастомных интеграций и автоматизаций
  • Миграция пользователей и массовый импорт
• Выполнять практическую техническую работу на проектах Ping Identity, включая:
  • PingFederate — настройка соединений SP/IdP, настройка адаптеров и устранение неполадок федерации
  • PingOne — настройка SSO, MFA и сервисов каталогов
  • PingAccess — настройка ресурсов и политик для защиты веб-приложений
  • Поддержка локальных продуктов Ping — помощь с развертываниями, обновлениями и патчами под руководством архитектора
• Выполнять назначенные задачи по интеграции, изменениям конфигураций и тестированию с высоким качеством и последовательностью
• Участвовать в рецензировании коллег, сессиях обмена знаниями и перекрестном обучении для углубления навыков работы с Okta и Ping Identity со временем

Владение проектами и успех клиентов (10%)

• Выступать в роли технического владельца проектов Duo, неся полную ответственность за успешную поставку и результаты для клиента
• На проектах Okta/Ping поддерживать ведущего архитектора с четкими обновлениями статуса, выполнением задач и проактивным сообщением о блокировках
• Делегировать рутинные задачи Duo младшим инженерам при наличии, обеспечивая четкие указания и техническое руководство
• Наставлять младших специалистов через совместную работу, обзоры конфигураций и сессии обмена знаниями
• Разрабатывать и поддерживать техническую документацию, архитектурные схемы, руководства по внедрению и инструкции для всех проектов
• Вносить вклад в разработку стандартных операционных процедур (SOP), шаблонов поставки и специализированных рамок лучших практик Duo

Поддержка предпродаж и развитие бизнеса (5%)

• Предоставлять техническую экспертизу, ориентированную на Duo, в процессе предпродаж для поддержки новых бизнес-возможностей
• Помогать в техническом анализе, оценке объема работ и сборе требований для потенциальных проектов Duo и MFA
• Разрабатывать оценки уровня усилий (LOE) для предлагаемых внедрений и миграций Duo
• Вносить вклад в разработку технических заданий (SOW), обеспечивая техническую точность и реализуемость
• Поддерживать разработку предложений с архитектурами решений, подходами к интеграции и дорожными картами внедрения
• Участвовать в презентациях и технических демонстрациях для клиентов в ходе продаж

Требуемый опыт и образование: 

• Степень бакалавра в области компьютерных наук, информационной безопасности или смежной области — или эквивалентный опыт работы
• Более 5 лет опыта в области управления идентификацией и доступом с сильным акцентом на MFA и безопасность доступа
• Глубокий практический опыт с Cisco Duo Security, включая:
  • Проектирование, развертывание и администрирование политик Duo MFA
  • Развертывание и настройка Duo Authentication Proxy (RADIUS, LDAP, AD)
  • Настройка Duo SSO (SAML 2.0, OIDC)
  • Интеграции Duo с VPN, удаленным доступом, веб-приложениями и инфраструктурой
  • Использование Duo Admin API и Auth API для автоматизации и кастомных интеграций
  • Настройка Duo Device Trust и Trusted Endpoints
• Рабочее владение хотя бы одной из следующих платформ:
  • Okta — интеграция приложений, SSO, MFA, управление жизненным циклом, интеграции с каталогами
  • Ping Identity — настройка и администрирование PingFederate, PingOne, PingAccess
• Хорошее понимание протоколов SAML 2.0, OAuth 2.0, OpenID Connect (OIDC) и RADIUS
• Умение работать с Python, PowerShell или Bash для автоматизации и интеграций через API
• Опыт интеграции MFA-решений с VPN, Citrix, RD Gateway/NPS и облачными платформами
• Знание Active Directory, LDAP и корпоративных сервисов каталогов
• Опыт работы с платформами управления конечными точками (Intune, Jamf, Workspace ONE) в контексте доверия к устройствам
• Глубокое понимание принципов Zero Trust, доступа с минимальными привилегиями и лучших практик безопасности идентификации
• Доказанная способность самостоятельно вести техническую поставку, управлять ожиданиями клиентов и работать с минимальным контролем
• Использование новых технологий, включая инструменты ИИ, для повышения эффективности работы, решения задач и достижения лучших бизнес-результатов.

Желательный опыт и образование

• Опыт проектов миграции с Duo на Okta или Duo на Entra ID
• Практический опыт работы как с платформой Okta, так и с Ping Identity (не только с одной)
• Знание Okta Workflows для разработки кастомной автоматизации и интеграций
• Опыт работы с архитектурой федерационного хаба PingFederate и мультипротокольным мостом
• Опыт работы с оркестрацией DaVinci (Ping Identity)
• Знание Microsoft Entra ID / Azure AD, включая условный доступ и MFA
• Опыт инфраструктуры как кода (Terraform, Ansible) для развертывания платформ идентификации
• Профессиональные сертификаты, такие как:
  • Сертификаты Cisco Duo
  • Okta Certified Professional / Administrator / Consultant
  • Ping Identity Certified Professional
  • CISSP, CISM или эквивалентные сертификаты по безопасности

 Физические требования:

• Сидячая работа
• Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
• Требуется хорошее зрение для работы с компьютерным терминалом и/или длительного чтения не менее 8 часов в день

Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с HR. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.

Почему GuidePoint?

GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным консультантом для более чем 6200 клиентов.

Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и предоставлению наставничества и поддержки при каждой возможности.  

Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.

Некоторые дополнительные преимущества….

• В основном удаленная работа (только для резидентов США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
• Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS вносит взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супруга/детей/семью))
• Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
• 12 корпоративных праздников и программа гибкого отпуска (FTO)
• Оплата мобильной связи и домашнего интернета
• Право на участие в пенсионном плане после 2 месяцев работы при открытой регистрации
• Опция для владельцев домашних животных