Ralliant je globální společnost v oblasti přesných technologií, která vytváří konstrukční komponenty, sestavy a systémy pro elektrifikované a digitální produkty. Její řešení podporují náročné aplikace ve výrobním průmyslu, zdravotnictví a obranném sektoru, včetně zdravotnického vybavení a obranných systémů. Ralliant úzce spolupracuje s inženýry na přeměně komplexních požadavků ve spolehlivé produkty a kombinuje přesnou výrobu s neustálým zlepšováním prostřednictvím svého podnikového systému Ralliant a portfolia specializovaných technologických kompetencí.
Senior inženýr identity – privilegovaný přístup, hybridní práce v Indii
Senior inženýr identity odpovídá za CyberArk Privileged Cloud a správu ne-lidských identit ve společnosti Ralliant. Role se zaměřuje na automatizaci bezpečného přístupu, řešení problémů s integrací, kontroly souladu a provozní reporting.
Popis
- Spravovat a podporovat CyberArk Privileged Cloud včetně uživatelů, skupin, trezorů, nastavení trezoru a operací PSM/CPM.
- Implementovat pravidla pro hesla, přístup a pracovní postupy při zavádění privilegovaných účtů, rotaci přihlašovacích údajů a přístupu s nejnižšími oprávněními.
- Vést správu ne-lidských identit zahrnujících servisní účty, klíče API, tajné údaje, certifikáty a identity strojů nebo pracovních zátěží.
- Řídit životní cyklus ne-lidských identit prostřednictvím jejich objevování, přiřazování vlastníků, rotace přihlašovacích údajů, monitorování expirace a vyřazování.
- Provozovat správu tajných údajů a jejich ukládání pro aplikace, automatizaci a CI/CD pipeline.
- Prověřovat problémy PSM a CPM ovlivňující privilegovaný přístup přes RDP, SSH a webová rozhraní.
- Diagnostikovat problémy se sítí a konektivitou týkající se firewallů, NAT, DNS a ověřování řetězců certifikátů.
- Řešit problémy s integracemi autentizace a autorizace napříč Active Directory/LDAP, SAML, OAuth 2.0, MFA a SSO.
- Vytvářet automatizaci v PowerShellu a Pythonu/REST API pomocí CyberArk SDK a API dodavatelů pro procesy PAM a NHI.
- Prověřovat protokoly CyberArk, systémové a síťové protokoly a podporovat integraci SIEM, detekci anomálií a reakci na incidenty.
- Uplatňovat bezpečnostní postupy pro privilegovaný přístup a ne-lidské identity na podporu souladu se SOX, PCI-DSS, NIST a ISO 27001.
- Spolupracovat s týmy bezpečnosti, infrastruktury a aplikací napříč podnikovými prostředími a prostředími OpCo.
- Udržovat postupy, konfigurace a záznamy o incidentech a školit vlastníky aplikací a týmy DevOps.
- Vytvářet reporty a dashboardy Power BI týkající se stavu PAM a NHI, rotace přihlašovacích údajů, osiřelých účtů, využití trezoru a připravenosti na audit.
Požadavky
- Doporučuje se bakalářské vzdělání, lze však zohlednit rovnocennou praxi.
- Nejméně 10 let praxe v oblasti kybernetické bezpečnosti, správy systémů nebo správy identit a přístupu.
- Nejméně pět let praktických zkušeností s CyberArk Privileged Cloud.
- Velmi dobrá znalost architektury zabezpečení privilegovaného přístupu včetně Vault, PSM, CPM a Cloud Entitlements Manager.
- Prokazatelné zkušenosti se správou ne-lidských identit ve velkém měřítku včetně servisních účtů, klíčů API, správců tajných údajů a identit strojů nebo pracovních zátěží.
- Znalost nástrojů a postupů pro správu tajných údajů, jako jsou CyberArk Conjur/Secrets Hub, HashiCorp Vault nebo ekvivalentní řešení, a také správné správy přihlašovacích údajů CI/CD.
- Pokročilá znalost sítí TCP/IP, firewallů a řešení problémů s DNS nebo certifikáty v lokálních i cloudových prostředích včetně AWS, Azure a GCP.
- Zkušenosti s řešením problémů autentizace a autorizace pomocí Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA a SSO.
- Schopnost skriptování v PowerShellu a Pythonu a praktická znalost REST API a CyberArk SDK.
- Zkušenosti s analýzou protokolů, integrací platforem SIEM, reakcí na incidenty a analýzou kořenových příčin.
- Znalost rámců SOX, PCI-DSS, NIST a ISO 27001 spolu s principy bezpečnosti s nulovou důvěrou.
- Certifikace CyberArk Trustee nebo vyšší je výhodou.
- Certifikace AWS, Azure, GCP, CISSP, CISM nebo Security+ je výhodou.
- Velmi dobré komunikační a dokumentační schopnosti včetně schopnosti vysvětlovat technická témata netechnickým zainteresovaným stranám a školit vlastníky aplikací a týmy DevOps.
- Schopnost efektivně pracovat v podnikových prostředích a prostředích OpCo, v různých časových pásmech a kulturách.
- Soulad s hodnotami Ralliant a systémem Ralliant Business System včetně neustálého zlepšování, transparentnosti a odpovědnosti.
Benefity
- Inzerát neuvádí benefity, výhody ani podrobnosti o další kompenzaci.