Cloud Identity & Access Management - SOCEUR in Stuttgart

Die Gelegenheit: Als CACI Cloud Identity & Access Management (IAM) Engineer sind Sie verantwortlich für die Architektur, den Aufbau und die Wartung der hochverfügbaren Autorisierungsinfrastruktur für die Special Operations Command Europe (SOCEUR) Hybrid Threat Action Platform (HTAP) auf der Google Cloud Platform (GCP). Diese Rolle gehört zum HTAP-Programmteam und ist verantwortlich für das Design der Kernidentitätsföderation, Zugriffsrichtlinien und Sicherheitsgrenzen, die mission-kritische Daten schützen.

Verantwortlichkeiten:

• Architektur und Skalierung großangelegter, verteilter cloud-nativer Autorisierungsdienste auf GCP zur Unterstützung massiver Abfragebelastungen und Durchsetzung granularer Zugriffskontrollen.
• Leitung des Designs und der Implementierung der Identitätsföderation zwischen lokalen/externalen Identitätsanbietern und Google Cloud Identity unter Verwendung von Protokollen wie SAML und OIDC.
• Integration und Verwaltung von Identitätsplattformen wie Keycloak mit Google Workspace zur Implementierung strenger rollenbasierter Zugriffskontrolle (RBAC) und Multi-Faktor-Authentifizierung (MFA), einschließlich CAC/PIV-Integration.
• Design, Verwaltung und Audit von IAM-Richtlinien, Rollen und Bindungen als Code unter Verwendung von Terraform, um einen automatisierten, wiederholbaren und sicheren Identitätslebenszyklus sicherzustellen.
• Entwicklung und Durchsetzung von Zugriffskontrollstrategien für mehrstufige Sicherheitsumgebungen, Verwaltung von Identität und Zugriff über verschiedene Sicherheitsdomänen hinweg (z. B. Unclassified bis Secret).
• Entwicklung und Implementierung kontextsensitiver Zugriffspolitiken und Zero-Trust-Prinzipien zum Schutz sensibler Daten und APIs.
• Durchführung regelmäßiger Sicherheitsbewertungen und Audits von IAM-Richtlinien, Zugriffsberechtigungen und Nutzung von Dienstkonten zur Identifizierung und Behebung von Risiken.
• Zusammenarbeit mit dem Sicherheitsteam, um IAM-spezifischen Kontext während der Vorfallreaktion und Bedrohungsanalyse bereitzustellen.

Qualifikationen:

• Erforderlich: US-Bürger mit aktivem TS/SCI-Sicherheitsfreigabe.
• Abschluss in Informatik, Cybersicherheit oder einem verwandten Bereich (oder gleichwertige praktische Erfahrung).
• 5+ Jahre Erfahrung in der Backend-Softwareentwicklung oder Sicherheitsengineering, davon mindestens 3+ Jahre speziell im Design und der Implementierung von Identity and Access Management (IAM)-Systemen auf einer großen Cloud-Plattform (GCP bevorzugt).
• Tiefe Expertise in Identitätsföderationsprotokollen (SAML, OAuth, OIDC) und Erfahrung in der Integration mit Identitätsanbietern (z. B. Keycloak, Azure AD, Okta).
• Praktische Erfahrung mit Google Cloud IAM, Google Cloud Identity und Google Workspace, einschließlich Dienstkonten, Arbeitslastidentität und Organisationsrichtlinien.
• Erfahrung mit Infrastructure as Code (IaC), insbesondere mit Terraform zur Verwaltung von IAM-Ressourcen.
• Starke Kenntnisse in einer Sprache wie Python, Go oder C++ zur Erstellung skalierbarer Backend-Systeme.
• Erfahrung mit Public Key Infrastructure (PKI) und der Integration von Smartcard-Authentifizierung (CAC/PIV).
• Google Cloud Professional Cloud Security Engineer-Zertifizierung.
• Eine der folgenden fortgeschrittenen Sicherheits- oder Identitätszertifizierungen: CISSP, CCSP oder Certified Identity and Access Manager (CIAM).

Erwünscht:

• Google Workspace Professional Collaboration Engineer-Zertifizierung.
• Erfahrung mit KI-unterstützten Tools für sichere Softwareentwicklung und Debugging.
• Erfahrung in einer hochverfügbaren, latenzarmen Umgebung verteilter Dienste.

Was Sie erwarten können: Eine Kultur der Integrität. Bei CACI stellen wir Charakter und Innovation in den Mittelpunkt unseres Handelns. Als geschätztes Teammitglied sind Sie Teil einer leistungsstarken Gruppe, die sich den Missionen unserer Kunden widmet und von einem höheren Ziel angetrieben wird – die Sicherheit unserer Nation zu gewährleisten.

Eine Vertrauensumgebung. CACI schätzt die einzigartigen Beiträge, die jeder Mitarbeiter in unser Unternehmen und unsere Kunden einbringt - jeden Tag. Sie haben die Autonomie, sich die Zeit zu nehmen, die Sie benötigen, durch einen einzigartigen flexiblen Urlaubsanspruch und haben Zugang zu umfangreichen Lernressourcen, um Ihre Ambitionen zu verwirklichen.

Ein Fokus auf kontinuierliches Wachstum. Gemeinsam werden wir die kritischsten Missionen unserer Nation vorantreiben, auf unserer langen Erfolgsgeschichte aufbauen und Möglichkeiten finden, neue Wege zu beschreiten – in Ihrer Karriere und in unserem Erbe.

Vergütungsbereich: Es gibt eine Vielzahl von Faktoren, die das endgültige Gehalt beeinflussen können, einschließlich, aber nicht beschränkt auf, geografische Lage, Kategorien von Bundesvertragsarbeitskräften und Vertragslohnraten, relevante frühere Berufserfahrung, spezifische Fähigkeiten und Kompetenzen, Ausbildung und Zertifizierungen. Unsere Mitarbeiter schätzen die Flexibilität bei CACI, die es ihnen ermöglicht, qualitativ hochwertige Arbeit und ihr Privatleben in Einklang zu bringen. Wir bieten wettbewerbsfähige Vergütung, Leistungen sowie Lern- und Entwicklungsmöglichkeiten. Unser breites und wettbewerbsfähiges Angebot an Leistungsoptionen ist darauf ausgelegt, Mitarbeiter und deren Familien zu unterstützen und zu schützen. Bei CACI erhalten Sie umfassende Leistungen wie Gesundheitsversorgung, Wellness, Finanzen, Altersvorsorge, Familienunterstützung, Weiterbildung und Urlaubsansprüche.

Der vorgeschlagene Gehaltsbereich für diese Position liegt zwischen 115.600 und 254.200 USD.

CACI ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber erhalten unabhängig von Rasse, Farbe, Religion, Geschlecht, Schwangerschaft, sexueller Orientierung, Alter, nationaler Herkunft, Behinderung, Status als geschützter Veteran oder einer anderen geschützten Eigenschaft Berücksichtigung für eine Anstellung.