Ralliant
Ralliant
Ralliant ist ein global tätiges Unternehmen für Präzisionstechnologien, das entwickelte Komponenten, Baugruppen und Systeme für elektrifizierte und digitale Produkte fertigt. Seine Arbeit unterstützt anspruchsvolle Anwendungen in den Bereichen Fertigung, Gesundheitswesen und Verteidigung, darunter medizinische Ausrüstung und Verteidigungssysteme. Ralliant arbeitet eng mit Ingenieurinnen und Ingenieuren zusammen, um komplexe Anforderungen in zuverlässige Produkte umzusetzen. Dabei verbindet das Unternehmen präzise Fertigung mit kontinuierlicher Verbesserung durch sein Ralliant Business System und ein Portfolio spezialisierter technologischer Kompetenzen.

Senior Identity Engineer – Privileged Access, Indien (Hybrid)

Als Senior Identity Engineer sind Sie bei Ralliant für CyberArk Privileged Cloud und die Governance nicht-menschlicher Identitäten verantwortlich. Der Schwerpunkt liegt auf sicherer Zugriffsautomatisierung, der Behebung von Integrationsproblemen, Compliance-Kontrollen und operativem Reporting.

Beschreibung

  • CyberArk Privileged Cloud verwalten und unterstützen, einschließlich Benutzern, Gruppen, Safes, Tresoreinstellungen sowie PSM-/CPM-Betrieb.
  • Passwort-, Zugriffs- und Workflow-Kontrollen für die Aufnahme privilegierter Konten, den Wechsel von Zugangsdaten und den Zugriff nach dem Prinzip der geringsten Berechtigung implementieren.
  • Das Management nicht-menschlicher Identitäten verantworten, einschließlich Dienstkonten, API-Schlüsseln, Secrets, Zertifikaten sowie Maschinen- oder Workload-Identitäten.
  • Lebenszyklen nicht-menschlicher Identitäten durch Erkennung, Zuweisung von Verantwortlichkeiten, Wechsel von Zugangsdaten, Überwachung von Ablaufdaten und Stilllegung steuern.
  • Secrets-Management und Tresorlösungen für Anwendungen, Automatisierung und CI/CD-Pipelines betreiben.
  • PSM- und CPM-Probleme untersuchen, die RDP, SSH und webbasierten privilegierten Zugriff beeinträchtigen.
  • Netzwerk- und Verbindungsprobleme im Zusammenhang mit Firewalls, NAT, DNS und der Validierung von Zertifikatsketten diagnostizieren.
  • Authentifizierungs- und Autorisierungsintegrationen mit Active Directory/LDAP, SAML, OAuth 2.0, MFA und SSO beheben.
  • PowerShell- und Python-/REST-API-Automatisierungen mit CyberArk-SDKs und Anbieter-APIs für PAM- und NHI-Prozesse erstellen.
  • CyberArk-, System- und Netzwerkprotokolle prüfen und dabei SIEM-Integration, Anomalieerkennung und Incident Response unterstützen.
  • Sicherheitspraktiken für privilegierte Zugriffe und nicht-menschliche Identitäten anwenden, um die Einhaltung von SOX, PCI-DSS, NIST und ISO 27001 zu unterstützen.
  • Mit Security-, Infrastruktur- und Anwendungsteams in Enterprise- und OpCo-Umgebungen zusammenarbeiten.
  • Verfahren, Konfigurationen und Incident-Aufzeichnungen pflegen sowie Application Owner und DevOps-Teams schulen.
  • Berichte und Power-BI-Dashboards zu PAM- und NHI-Zustand, Zugangsdatenrotation, verwaisten Konten, Tresornutzung und Audit-Bereitschaft erstellen.

Anforderungen

  • Ein Bachelorabschluss wird empfohlen; gleichwertige Berufserfahrung kann berücksichtigt werden.
  • Mindestens 10 Jahre Erfahrung in Cybersicherheit, Systemadministration oder Identity and Access Management.
  • Mindestens fünf Jahre praktische Erfahrung mit CyberArk Privileged Cloud.
  • Fundierte Kenntnisse der Architektur für privilegierte Zugriffssicherheit, einschließlich Vault, PSM, CPM und Cloud Entitlements Manager.
  • Nachgewiesene Erfahrung im Management nicht-menschlicher Identitäten in großem Maßstab, einschließlich Dienstkonten, API-Schlüsseln, Secrets Managern sowie Maschinen- oder Workload-Identitäten.
  • Vertrautheit mit Tools und Verfahren für Secrets-Management wie CyberArk Conjur/Secrets Hub, HashiCorp Vault oder gleichwertigen Lösungen sowie mit der sicheren Verwaltung von CI/CD-Zugangsdaten.
  • Kenntnisse in TCP/IP-Netzwerken, Firewalls sowie der Fehlerbehebung bei DNS oder Zertifikaten in On-Premises- und Cloud-Umgebungen, einschließlich AWS, Azure und GCP.
  • Erfahrung mit der Fehlerbehebung von Authentifizierung und Autorisierung unter Verwendung von Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA und SSO.
  • Scripting-Kenntnisse in PowerShell und Python sowie praktische Kenntnisse von REST-APIs und CyberArk-SDKs.
  • Erfahrung in der Protokollanalyse, der Integration von SIEM-Plattformen, der Reaktion auf Sicherheitsvorfälle und der Ursachenanalyse.
  • Kenntnisse der Frameworks SOX, PCI-DSS, NIST und ISO 27001 sowie der Sicherheitsprinzipien von Zero Trust.
  • Eine CyberArk-Trustee-Zertifizierung oder höher ist von Vorteil.
  • Eine Zertifizierung in AWS, Azure, GCP, CISSP, CISM oder Security+ ist von Vorteil.
  • Sehr gute Kommunikations- und Dokumentationsfähigkeiten, einschließlich der Fähigkeit, technische Themen nicht-technischen Stakeholdern zu erklären und Application Owner sowie DevOps-Teams zu schulen.
  • Fähigkeit, effektiv in Enterprise- und OpCo-Umgebungen sowie über Zeitzonen und Kulturen hinweg zu arbeiten.
  • Übereinstimmung mit den Werten von Ralliant und dem Ralliant Business System, einschließlich kontinuierlicher Verbesserung, Transparenz und Verantwortungsübernahme.

Zusatzleistungen

  • In der Ausschreibung werden keine Benefits, Zusatzleistungen oder Details zur zusätzlichen Vergütung genannt.

Ähnliche Stellen

Bank of America

Spezialist/in für Risikoanalyse III

Bank of America

Verbessern Sie Datenqualität, Geschäftskontrollen und operationelle Risikopraktiken in den Bereichen Risikoanalyse und Kapitalmanagement der Bank of America. Arbeiten Sie mit Teams im gesamten Unternehmen zusammen, um Prozesse zu bewerten und umsetzbare Erkenntnisse zu liefern.

Öffnen
Highmark Health
Acrisure

Berater für Arzneimittel-Leistungsansprüche

Acrisure

Bearbeiten Sie Ansprüche aus Arzneimittelprogrammen für selbstfinanzierte Arbeitgeber-Gesundheitspläne, indem Sie Unstimmigkeiten untersuchen und Beteiligte koordinieren. Unterstützen Sie eine korrekte Leistungsabrechnung sowie Verbesserungen bei Planleistung und Kostenmanagement.

Öffnen
Hastings Insurance Company

Techniker für gewerbliches Underwriting

Hastings Insurance Company
201 – 500 Mitarbeitende
BeratungLogistikVersicherungen

Bearbeitung gewerblicher Versicherungsanträge, Nachträge und Vertragsänderungen sowie Unterstützung von Agenturen und Underwritern. Unterstützen Sie Hastings Insurance bei der Betreuung seiner Agenturpartner und beim profitablen Ausbau des gewerblichen Versicherungsgeschäfts.

Öffnen