Ralliant е глобална компания за прецизни технологии, която създава проектирани компоненти, сглобени единици и системи за електрифицирани и цифрови продукти. Дейността ѝ подпомага приложения с високи изисквания в производството, здравеопазването и отбраната, включително медицинско оборудване и отбранителни системи. Ralliant работи в тясно сътрудничество с инженери, за да превръща сложните изисквания в надеждни продукти, съчетавайки прецизно производство с непрекъснато усъвършенстване чрез своята Ralliant Business System и портфолио от специализирани технологични възможности.
Старши инженер по идентичността – привилегирован достъп, хибридна работа в Индия
Старшият инженер по идентичността отговаря за CyberArk Privileged Cloud и управлението на нечовешки идентичности в Ralliant. Ролята е насочена към автоматизация на сигурния достъп, отстраняване на проблеми с интеграции, контрол на съответствието и оперативно отчитане.
Описание
- Управлява и поддържа CyberArk Privileged Cloud, включително потребители, групи, сейфове, настройки на трезора и операции с PSM/CPM.
- Прилага контрол на паролите, достъпа и работните процеси за въвеждане на привилегировани акаунти, ротация на идентификационни данни и достъп с най-малко привилегии.
- Ръководи управлението на нечовешки идентичности, включително служебни акаунти, API ключове, тайни, сертификати и идентичности на машини или работни натоварвания.
- Управлява жизнения цикъл на нечовешките идентичности чрез откриване, определяне на собственик, ротация на идентификационни данни, наблюдение на изтичането и извеждане от употреба.
- Оперира управлението на тайни и съхранението им в трезор за приложения, автоматизация и CI/CD конвейери.
- Разследва проблеми с PSM и CPM, засягащи привилегирования достъп чрез RDP, SSH и уеб интерфейси.
- Диагностицира мрежови проблеми и проблеми със свързаността, свързани с защитни стени, NAT, DNS и валидирането на веригата от сертификати.
- Отстранява проблеми с интеграциите за удостоверяване и оторизация между Active Directory/LDAP, SAML, OAuth 2.0, MFA и SSO.
- Създава автоматизация с PowerShell и Python/REST API чрез CyberArk SDK и API на доставчици за процеси по PAM и NHI.
- Преглежда регистрационни файлове на CyberArk, системни и мрежови логове и подпомага интеграцията със SIEM, откриването на аномалии и реакцията при инциденти.
- Прилага практики за сигурност на привилегирования достъп и нечовешките идентичности в подкрепа на съответствието със SOX, PCI-DSS, NIST и ISO 27001.
- Сътрудничи с екипите по сигурност, инфраструктура и приложения в корпоративни среди и среди на OpCo.
- Поддържа процедури, конфигурации и записи за инциденти и обучава собственици на приложения и DevOps екипи.
- Изготвя отчети и Power BI табла за състоянието на PAM и NHI, ротацията на идентификационни данни, изоставените акаунти, използването на трезора и готовността за одит.
Изисквания
- Препоръчва се бакалавърска степен, но може да бъде разгледан и еквивалентен опит.
- Най-малко 10 години опит в киберсигурността, системната администрация или управлението на идентичности и достъп.
- Пет или повече години практически опит с CyberArk Privileged Cloud.
- Задълбочени познания по архитектурата на Privileged Access Security, включително Vault, PSM, CPM и Cloud Entitlements Manager.
- Доказан опит в управлението на нечовешки идентичности в голям мащаб, включително служебни акаунти, API ключове, мениджъри на тайни и идентичности на машини или работни натоварвания.
- Познаване на инструменти и практики за управление на тайни като CyberArk Conjur/Secrets Hub, HashiCorp Vault или еквивалент, както и на хигиената на CI/CD идентификационните данни.
- Познаване на TCP/IP мрежи, защитни стени и отстраняване на проблеми с DNS или сертификати в локални и облачни среди, включително AWS, Azure и GCP.
- Опит с отстраняване на проблеми при удостоверяване и оторизация чрез Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA и SSO.
- Умения за скриптиране с PowerShell и Python и практически познания по REST API и CyberArk SDK.
- Опит в анализирането на логове, интегрирането на SIEM платформи, реакцията при инциденти и анализа на първопричини.
- Познания за рамките SOX, PCI-DSS, NIST и ISO 27001, както и за принципите на сигурността с нулево доверие.
- Предпочита се сертификат CyberArk Trustee или по-висок.
- Предимство са сертификати AWS, Azure, GCP, CISSP, CISM или Security+.
- Отлични умения за комуникация и документация, включително способност за обясняване на технически теми на нетехнически заинтересовани страни и обучение на собственици на приложения и DevOps екипи.
- Способност за ефективна работа в корпоративни среди и среди на OpCo, през различни часови зони и култури.
- Съответствие с ценностите на Ralliant и Ralliant Business System, включително непрекъснато подобрение, прозрачност и поемане на отговорност.
Придобивки
- В обявата не са посочени придобивки, привилегии или подробности за допълнително възнаграждение.