ICAM/AD Solutions Architect

Leidos está buscando un Arquitecto de Soluciones Técnicas Superiores responsable de ofrecer soluciones modernas de gestión de acceso de identidad (ICAM) y Zero Trust Architectures (ZTA). Las responsabilidades de la función incluyen el liderazgo técnico para las iniciativas de modernización, la traducción de las necesidades de las empresas en soluciones técnicas alternativas, la aplicación práctica/prototipación de soluciones identificadas, y las actividades de gestión de proyectos del IPT en múltiples capacidades de servicios del ICAM. El candidato ideal será un líder técnico para diseñar, implementar, gestionar, solucionar problemas y optimizar las soluciones Active Directory y Entra ID de grado empresarial. Este papel es fundamental para mantener una infraestructura de identidad segura, escalable y altamente disponible en los locales y en los entornos de la nube. Responsabilidades clave: • Gestionar y priorizar tareas dentro del equipo de servicios de directorios de equipo, asegurando la ejecución oportuna de proyectos y la utilización eficaz de recursos. • Diseño, implementación y administración de Active Directory Domain Services (AD DS), incluyendo arquitectura forestal/dominio, confianzas, replicación y alta disponibilidad. • Principales iniciativas de identidad híbrida utilizando las tecnologías Azure AD Connect, Entra ID y cloud sync. • Desarrollar soluciones ZT y ICAM de mejor calidad mediante actividades de integración de COTS • Realizar triaje técnico, negocio a requisitos técnicos descomposición y solución como parte del proceso de requisitos que informan el desarrollo de las características de abajo • Gestionar y optimizar objetos de política del grupo (GPO), estructuras de OU y bases de referencia de seguridad. • Implementar y mantener la gobernanza de identidad, control de acceso basado en roles (RBAC), Gestión de Identidad Privilegiada (PIM) y políticas de acceso condicional en Azure. • Realizar monitoreo de salud AD, ajuste de rendimiento, respaldo/recuperación y planificación de recuperación de desastres. • Migrar y modernizar entornos AD heredados a soluciones nativas o híbridas de Azure. • Realizar la implementación práctica / prototipado de soluciones • Proporcionar presentaciones orales y escritas a los líderes superiores que describan opciones de solución junto con ventajas y desventajas de alternativas • Campeona el desarrollo, documentación y ejecución de las políticas del sistema • Proyecto de influencia/líderes de equipos sobre diseño de soluciones, procesos y/o enfoques. • Requiere conocimientos especializados y capacidad para aplicar principios técnicos avanzados, teorías y conceptos. • Solución de problemas complejos de identidad y autenticación en aplicaciones Windows, Azure y terceros. • Colaborar con los equipos de Seguridad, Red y Aplicación para hacer cumplir los principios y estándares de cumplimiento de Zero Trust (por ejemplo, NIST, CIS, SOC2, ISO27001). Calificaciones: • Grado de BS y 12 años más de experiencia relevante anterior; experiencia adicional en lugar de grado • 8+ años de experiencia práctica en un papel de liderazgo • Se requiere certificación MCSE o MCSA en Windows Server / Directory Services • Probada experiencia/proficiencia en administración de Windows Server a nivel empresarial y gestión de Servicios de Directorio. • Experiencia demostrada con los servicios de Azure: Azure Virtual Machines, Azure AD Domain Services, Azure Arc y Microsoft Entra suite. • Comprensión de la implementación de Control de Acceso Basado en Atributos (ABAC), Control de Acceso Basado en Papel (RBAC) y Control de Acceso Basado en Políticas (PBAC) • Fuerte experiencia en Azure AD / Entra ID, identidad híbrida y proyectos de migración en la nube. • Conocimiento profundo de los sistemas operativos Windows Server (2016/2019/2022), AD DS, DNS, DHCP, PKI y servicios de certificados. • Experiencia demostrada con los servicios de Azure: Azure Virtual Machines, Azure AD Domain Services, Azure Arc y Microsoft Entra suite. • PowerShell scripting proficiency for automatización and reporting. • Experiencia demostrada con una de las siguientes: • Gestión Digital de Identidad y Gobernanza de Identidad • Servicios de autorización ICAM • Seguridad de Datos Servicios de Arquitectura y Protección de Datos • Solución de la gestión del acceso a la identidad del cliente (CIAM) • Soluciones de autenticación y autenticación multifactor (MFA) • Cloud primero y arquitecturas nativas en la nube (cualquier o todos los servicios web de Amazon, Azure, Google Cloud) • Utilizar servicios en la nube para construir infraestructura como código de forma automatizada • Debe tener una comprensión sólida de IdAM / ICAM Servicios como Autenticación, Autorización, Identidad y Protección de Datos a través de la Política Digital • Experiencia demostrada para el apoyo al cliente de aplicaciones empresariales de gran escala • Fuertes habilidades de comunicación mediante documentación y verbalmente con el personal directivo superior Habilidades deseables: • Certificaciones: • Microsoft Certified: Azure Administrator Associate (AZ-104) • Microsoft Certified: Identity and Access Administrator Associate (AZ-305 o SC-300) • Microsoft Certified: Windows Server Hybrid Administrator Associate (preferred) • Familiaridad con Power BI u otras herramientas de reporte • Experiencia con las zonas de aterrizaje de Azure, Gobernanza (Política Azul, Blueprints) y Bicep/Terraform. • Conocimiento de los protocolos de autenticación modernos (SAML, OAuth, OpenID Connect, Kerberos, NTLM). • Familiaridad con herramientas de seguridad tales como Microsoft Defender for Identity, Sentinel y Privileged Access Workstation (PAW). • Experiencia con DevOps y automatización: PowerShell, Lambda Si buscas consuelo, sigue pergando. En Leidos, pensamos, superamos y superamos el status quo, porque la misión lo exige. No estamos contratando seguidores. Estamos reclutando a los que interrumpen, provocan y se niegan a fracasar. El paso 10 es historia antigua. Ya estamos en el paso 30 y nos movemos más rápido de lo que nadie se atreve. Publicación original: 21 de julio de 2026 Para las posiciones de Estados Unidos: Si bien está sujeto a cambios basados en las necesidades empresariales, Leidos anticipa razonablemente que esta requisición de empleo permanecerá abierta durante al menos 3 días con una fecha cercana anticipada de no antes de 3 días después de la fecha de publicación original como se indica más arriba. Rango de pago: Rango de pago $131,300.00 - $237,350.00 El rango de pago Leidos para este nivel de trabajo es una directriz general solamente y no una garantía de compensación o salario. Los factores adicionales considerados para ampliar una oferta incluyen (pero no se limitan a) las responsabilidades del empleo, la educación, la experiencia, los conocimientos, las aptitudes y las capacidades, así como la equidad interna, la alineación con los datos del mercado, el acuerdo de negociación aplicable (si existe) u otra ley.