Starszy inżynier ds. integracji uwierzytelniania mobilnego (iOS/Android)

Obowiązki Peraton poszukuje wysoce doświadczonego inżyniera ds. integracji uwierzytelniania mobilnego, który będzie wspierał platformę nowej generacji do zarządzania tożsamością, danymi uwierzytelniającymi i dostępem (ICAM) Departamentu Obrony, która zastępuje DS Logon i zapewnia bezpieczne usługi uwierzytelniania milionom członków usług, weteranów, członków rodzin i beneficjentów. Program alternatywnych usług wsparcia uwierzytelniania wieloskładnikowego (AMASS) zapewnia bezpieczne, skalowalne usługi zarządzania tożsamością i dostępem w całym Departamencie Obrony, umożliwiając uwierzytelnianie, autoryzację i interoperacyjność tożsamości cyfrowej w systemach DoD o wysokiej widoczności. Na tym stanowisku będziesz specjalizować się w integracji natywnej tożsamości mobilnej w celu obsługi programów bezpiecznej mobilności i uwierzytelniania klienta federalnego, ze szczególnym naciskiem na wdrażanie uwierzytelniania odpornego na phishing, przepływy pracy związane z tożsamością przedsiębiorstwa oraz bezpieczną integrację zestawu SDK z natywnymi aplikacjami iOS i Android.

Ta rola jest zorientowana na inżynierię tożsamości przedsiębiorstwa, a nie na tworzenie tradycyjnego interfejsu użytkownika lub aplikacji konsumenckich. Jest to rola w 100% zdalna. Obowiązki • Integracja wbudowanych zestawów SDK Okta Identity Engine (OIE) z natywnymi aplikacjami iOS i Android zgodnie z federalnymi wymogami tożsamości • Wdrożenie OAuth 2.0, OpenID Connect (OIDC), PKCE, zarządzanie cyklem życia tokena i bezpieczna obsługa sesji • Opracowywanie bezpiecznego uwierzytelniania mobilnego, rejestrowania tożsamości i odzyskiwania kont zgodnych z federalnymi standardami tożsamości cyfrowej • Wdrażanie FIDO2/WebAuthn, haseł i innych uwierzytelnień odpornych na phishing mechanizmy • Integruj CAC/PIV, Purebred i inne mobilne dane uwierzytelniające wydane przez rząd • Zarządzaj bezpiecznym przechowywaniem danych uwierzytelniających i tokenów za pomocą iOS Keychain i Android Keystore • Wdrażaj rejestrację urządzeń, zasady zaufanych urządzeń i mobilne uwierzytelnianie biometryczne (Face ID, Touch ID, Android Biometrics) • Stosuj mechanizmy kontroli bezpieczeństwa aplikacji mobilnych, w tym OWASP Mobile Top 10, przypinanie certyfikatów, konfigurację TLS i bezpieczną komunikację sieciową • Rozwiązywanie problemów z uwierzytelnianiem, SDK, API i integracją platform mobilnych Projektuj mobilne przepływy pracy rejestracji zgodne z NIST SP 800-63.

Wdrażaj bezpieczne routing aplikacji przy użyciu łączy uniwersalnych i łączy aplikacji dla systemu Android. • Wdrażaj doświadczenia użytkowników proxy obsługujące zależny dostęp. • Projektuj płynne uwierzytelnianie w aplikacji, eliminując przekierowania przeglądarki. • Obsługuj integrację natywnych aplikacji mobilnych z korporacyjnymi systemami IAM/CIAM używanymi w agencjach federalnych. • Zapewnij zgodność z wytycznymi NIST SP 800-63 dotyczącymi tożsamości cyfrowej i zasadami uwierzytelniania Zero Trust. • Uczestnictwo w procesach programowania Agile, potokach DevSecOps i przepływach pracy CI/CD. • Współpraca z federalnymi jednostkami ds. cyberbezpieczeństwa i tożsamości. zarządzanie i zespoły inżynierów mobilnych, aby zapewnić bezpieczne dostarczanie możliwości mobilnej tożsamości. Wymagane kwalifikacje Kwalifikacje - minimum 8 lat studiów licencjackich/licencjackich; Minimum 6 lat na MS/MA; Minimum 3 lata studiów doktoranckich - tytuł licencjata w dziedzinie informatyki, inżynierii lub pokrewnej dyscypliny technicznej; lub równoważne doświadczenie - Musi być w stanie uzyskać i utrzymać zaufanie publiczne - Wymagane obywatelstwo amerykańskie - Szerokie doświadczenie w programowaniu natywnych systemów iOS przy użyciu Swift - Rozległe doświadczenie w programowaniu natywnych systemów Android przy użyciu Kotlin/Java - Praktyczne doświadczenie w integracji wbudowanych pakietów SDK Okta Identity Engine (OIE) z aplikacjami natywnymi - Dobra znajomość OAuth 2.0, OIDC, PKCE i bezpiecznego zarządzania tokenami - Doświadczenie we wdrażaniu FIDO2/WebAuthn, klucze dostępu i inne metody uwierzytelniania odporne na phishing - Znajomość rejestrowania tożsamości mobilnej, odzyskiwania kont i technik bezpiecznego przechowywania danych uwierzytelniających - Doświadczenie w integracji interfejsów API RESTful i usług tożsamości zaplecza korporacyjnego - Znajomość CAC/PIV, Purebred i innych federalnych danych uwierzytelniających mobilnych - Znajomość bezpieczeństwa urządzeń mobilnych, w tym OWASP Mobile Top 10, przypinania certyfikatów i TLS - Doświadczenie z systemami CI/CD, automatycznymi testami i zarządzaniem wersjami mobilnymi - Duże umiejętności rozwiązywania problemów w ramach przepływów uwierzytelniania, SDK integracje i platformy mobilne - Doświadczenie we wspieraniu rozwiązań do uwierzytelniania mobilnego dla przedsiębiorstw lub federalnych - Znajomość wytycznych NIST SP 800-63 dotyczących tożsamości cyfrowej - Zrozumienie zasad uwierzytelniania Zero Trust - Doświadczenie w programowaniu Agile i przepływie pracy opartym na Git Preferowane kwalifikacje - Doświadczenie w bezpośredniej pracy nad federalnymi programami tożsamości lub cyberbezpieczeństwa - Doświadczenie w integracji zestawów SDK do uwierzytelniania stron trzecich w regulowanych środowiskach - Znajomość federalnych architektur IAM, federacji tożsamości i platform tożsamości korporacyjnej - Doświadczenie w tworzeniu dokumentacji bezpieczeństwa mobilnego, ocen ryzyka lub zgodności recenzje Peraton Przegląd Peraton to firma nowej generacji zajmująca się bezpieczeństwem narodowym, która realizuje ważne misje obejmujące cały świat i sięgające najdalszych zakątków galaktyki. Jako wiodący na świecie integrator możliwości misji i dostawca rozwiązań IT dla przedsiębiorstw, dostarczamy zaufane, wysoce zróżnicowane rozwiązania i technologie, aby chronić nasz naród i sojuszników.

Peraton działa w krytycznym miejscu pomiędzy tradycyjnymi i nietradycyjnymi zagrożeniami we wszystkich obszarach: lądzie, morzu, przestrzeni kosmicznej, powietrzu i cyberprzestrzeni. Firma jest cenionym partnerem najważniejszych agencji rządowych i wspiera każdy rodzaj sił zbrojnych USA. Każdego dnia nasi pracownicy dokonują niemożliwego, rozwiązując najbardziej zniechęcające wyzwania stojące przed naszymi klientami.

Odwiedź peraton.com, aby dowiedzieć się, w jaki sposób zapewniamy bezpieczeństwo ludziom na całym świecie. Docelowy zakres wynagrodzeń 80 000 - 128 000 USD. Jest to typowy zakres wynagrodzeń na tym stanowisku.

Wynagrodzenie jest ustalane na podstawie różnych czynników, w tym między innymi zakresu i obowiązków stanowiska, doświadczenia danej osoby, wykształcenia, wiedzy, umiejętności i kompetencji, a także położenia geograficznego oraz względów biznesowych i kontraktowych. W zależności od stanowiska pracownicy mogą być uprawnieni do nadgodzin, różnicy zmian i premii uznaniowej oprócz wynagrodzenia podstawowego.EEO EEO: Pracodawca zapewniający równe szanse, w tym niepełnosprawni i weterani objęci ochroną lub inne cechy chronione przez prawo. Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/senior-mobile-authentication-integration-engineer-iosandroid-peraton