ICAM Architect

Responsabilités :

• Définir et maintenir l'architecture ICAM d'entreprise à travers PEP/PIP, EMS et RPMS, en veillant à l'alignement avec le cadre stratégique Zero Trust et ICAM de la NGA, y compris la transition de l'ancien PDP vers JBlocks.
• Développer des modèles architecturaux de bout en bout pour les services d'identité, les services d'attributs, les flux d'autorisation, la distribution des politiques et la gestion du cycle de vie des ressources/rôles.
• Collaborer avec le Responsable Technique pour valider les feuilles de route de modernisation, les décisions architecturales et les stratégies d'intégration pour les composants ICAM basés sur des microservices, qu'ils soient sur site ou natifs du cloud.
• Traduire les besoins de mission en exigences techniques, diagrammes de séquence, modèles de données, spécifications d'interface et artefacts d'architecture système.
• Superviser la conception des interfaces modernes PEP/PIP soutenant le contrôle d'accès basé sur les attributs, l'évaluation dynamique des politiques et la prise de décision basée sur des événements.
• Architecturer des capacités améliorées pour EMS et RPMS, y compris l'enregistrement des ressources, l'automatisation du cycle de vie des politiques, l'orchestration des attributs et les services d'autorisation d'entreprise.
• Fournir des conseils architecturaux aux équipes DevOps et Logiciels pour garantir que les solutions répondent aux exigences de scalabilité, de résilience, de sécurité et de maintenabilité.
• Réaliser des examens architecturaux, des évaluations des risques et des vérifications de conformité pour les jalons de modernisation et les versions incrémentales.
• Assurer que la modernisation réduit les frais généraux opérationnels grâce à l'automatisation, à la normalisation, à une meilleure observabilité et à des pipelines de déploiement optimisés.
• Identifier des opportunités d'innovation dans les services d'identité, les technologies d'authentification, les modèles d'autorisation et les modèles d'intégration système.
• Servir de conseiller senior à la gestion de programme, en fournissant des informations techniques pour soutenir la planification, le budget et l'engagement client.

Qualifications requises :

• Master en Sciences, Technologie, Ingénierie et Mathématiques (STEM) et plus de 10 ans d'expérience pertinente, ou Licence et plus de 12 ans d'expérience pertinente.
• Expérience démontrée en tant qu'architecte de solutions, architecte de systèmes ou architecte d'entreprise soutenant des programmes complexes de modernisation, de sécurité ou d'ICAM.
• Expérience significative dans la conception de systèmes distribués, d'architectures de microservices et de solutions natives du cloud.
• Expérience dans la direction ou le soutien d'équipes engagées dans la modernisation ICAM, la technologie d'identité d'entreprise ou les services d'autorisation/politique.
• Familiarité avec les méthodologies Agile et expérience dans la contribution à la planification des Program Increment (PI), au développement de la piste architecturale et à la livraison itérative.
• Capacité à définir des objectifs architecturaux, des plans stratégiques et des directives de mise en œuvre détaillées alignées sur les priorités de mission.
• Capacité à obtenir la certification CompTIA Security+ dans les 90 jours suivant l'embauche.
• Autorisation de sécurité Top Secret active à l'embauche avec éligibilité SCI.
• Citoyenneté américaine.

Qualifications souhaitées :

• Expérience avec Kubernetes, OpenShift ou des plateformes d'orchestration de conteneurs.
• Expérience avec des langages de programmation modernes et l'intégration (Java et/ou Python).
• Connaissance des outils GitOps pour la gestion des environnements modernes.
• Certifications dans des cadres d'architecture d'entreprise.
• Expertise avec les normes d'identité et d'autorisation (X.509, SAML, OAuth2, OIDC, LDAP).
• Expérience dans l'architecture de solutions ICAM utilisant Oracle ou d'autres plateformes d'identité de niveau entreprise.
• Expérience dans la définition de modèles ABAC/RBAC, de politique en tant que code et de modèles d'accès alignés sur Zero Trust.
• Expérience antérieure dans le soutien des systèmes d'autorisation/d'identité de la NGA ou de la communauté du renseignement.

Avantages :

• Couverture médicale, dentaire et visuelle – Couverture pour les employés éligibles et leur famille via CareFirst et VSP.
• Congés payés – Congés accordés conformément aux exigences contractuelles.
• Jours fériés payés – 11 jours fériés fédéraux observés chaque année.
• Assurance invalidité et vie – Couverture d'assurance invalidité à court et long terme, assurance vie et AD&D incluses.
• Plan de retraite 401(k) – Plan compétitif géré par Ameritas.
• Formation professionnelle – Formation formelle fournie selon les besoins, avec des opportunités d'apprentissage supplémentaires en fonction du rôle.