Ralliant er en global virksomhed inden for præcisionsteknologi, der udvikler konstruerede komponenter, samlinger og systemer til elektrificerede og digitale produkter. Virksomhedens arbejde understøtter krævende anvendelser inden for blandt andet produktion, sundhedspleje og forsvar, herunder medicinsk udstyr og forsvarssystemer. Ralliant arbejder tæt sammen med ingeniører om at omsætte komplekse krav til pålidelige produkter og kombinerer præcisionsproduktion med løbende forbedringer gennem sit Ralliant Business System og en portefølje af specialiserede teknologiske kompetencer.
Senior identitetsingeniør – privilegeret adgang, hybrid i Indien
Senior identitetsingeniør med ansvar for CyberArk Privileged Cloud og styring af ikke-menneskelige identiteter hos Ralliant. Rollen fokuserer på sikker automatisering af adgang, fejlfinding af integrationer, compliance-kontroller og operationel rapportering.
Beskrivelse
- Administrere og understøtte CyberArk Privileged Cloud, herunder brugere, grupper, safes, vault-indstillinger samt PSM- og CPM-drift.
- Implementere adgangskode-, adgangs- og workflowkontroller til onboarding af privilegerede konti, rotation af legitimationsoplysninger og adgang efter princippet om mindst mulige privilegier.
- Lede håndteringen af ikke-menneskelige identiteter, herunder servicekonti, API-nøgler, secrets, certifikater samt maskin- og workload-identiteter.
- Styre livscyklusser for ikke-menneskelige identiteter gennem opdagelse, tildeling af ejerskab, rotation af legitimationsoplysninger, overvågning af udløb og dekommissionering.
- Drive secrets management og vaulting for applikationer, automatisering og CI/CD-pipelines.
- Undersøge PSM- og CPM-problemer, der påvirker privilegeret adgang via RDP, SSH og web.
- Diagnosticere netværks- og forbindelsesproblemer med firewalls, NAT, DNS og validering af certifikatkæder.
- Fejlfinde autentificerings- og autorisationsintegrationer på tværs af Active Directory/LDAP, SAML, OAuth 2.0, MFA og SSO.
- Udvikle automatisering i PowerShell og Python/REST API med CyberArk SDK'er og leverandør-API'er til PAM- og NHI-processer.
- Gennemgå CyberArk-, system- og netværkslogge samt understøtte SIEM-integration, anomalidetektion og hændelseshåndtering.
- Anvende sikkerhedspraksisser for privilegeret adgang og ikke-menneskelige identiteter til at understøtte compliance med SOX, PCI-DSS, NIST og ISO 27001.
- Samarbejde med sikkerheds-, infrastruktur- og applikationsteams på tværs af enterprise- og OpCo-miljøer.
- Vedligeholde procedurer, konfigurationer og hændelsesregistre samt oplære applikationsejere og DevOps-teams.
- Udarbejde rapporter og Power BI-dashboards, der dækker PAM- og NHI-sundhed, rotation af legitimationsoplysninger, forældreløse konti, vault-brug og revisionsberedskab.
Krav
- En bachelorgrad anbefales, men tilsvarende erfaring kan komme i betragtning.
- Mindst 10 års erfaring inden for cybersikkerhed, systemadministration eller identitets- og adgangsstyring.
- Mindst fem års praktisk erfaring med CyberArk Privileged Cloud.
- Stærkt kendskab til arkitektur for Privileged Access Security, herunder Vault, PSM, CPM og Cloud Entitlements Manager.
- Dokumenteret erfaring med håndtering af ikke-menneskelige identiteter i stor skala, herunder servicekonti, API-nøgler, secrets managers samt maskin- og workload-identiteter.
- Kendskab til værktøjer og praksisser til secrets management såsom CyberArk Conjur/Secrets Hub, HashiCorp Vault eller tilsvarende samt god håndtering af CI/CD-legitimationsoplysninger.
- Gode kundskaber inden for TCP/IP-netværk, firewalls og DNS- eller certifikatfejlfinding i lokale og cloudbaserede miljøer, herunder AWS, Azure og GCP.
- Erfaring med fejlfinding af autentificering og autorisation med Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA og SSO.
- Evner inden for scripting i PowerShell og Python samt praktisk kendskab til REST API'er og CyberArk SDK'er.
- Erfaring med loganalyse, integration af SIEM-platforme, hændelsesrespons og analyse af grundårsager.
- Kendskab til rammeværkerne SOX, PCI-DSS, NIST og ISO 27001 samt principper for zero-trust-sikkerhed.
- CyberArk Trustee-certificering eller højere er en fordel.
- Certificering inden for AWS, Azure, GCP, CISSP, CISM eller Security+ er en fordel.
- Stærke kommunikations- og dokumentationsevner, herunder evnen til at forklare tekniske emner for ikke-tekniske interessenter og oplære applikationsejere og DevOps-teams.
- Evne til at arbejde effektivt på tværs af enterprise- og OpCo-miljøer, tidszoner og kulturer.
- Overensstemmelse med Ralliants værdier og Ralliant Business System, herunder kontinuerlig forbedring, gennemsigtighed og ejerskab.
Fordele
- Opslaget angiver ingen oplysninger om personalegoder, frynsegoder eller yderligere kompensation.