Η Ralliant είναι μια παγκόσμια εταιρεία τεχνολογιών ακριβείας που δημιουργεί σχεδιασμένα εξαρτήματα, συγκροτήματα και συστήματα για ηλεκτροκίνητα και ψηφιακά προϊόντα. Το έργο της υποστηρίζει απαιτητικές εφαρμογές στους τομείς της μεταποίησης, της υγειονομικής περίθαλψης και της άμυνας, συμπεριλαμβανομένου του ιατρικού εξοπλισμού και των αμυντικών συστημάτων. Η Ralliant συνεργάζεται στενά με μηχανικούς για τη μετατροπή σύνθετων απαιτήσεων σε αξιόπιστα προϊόντα, συνδυάζοντας την κατασκευή ακριβείας με τη συνεχή βελτίωση μέσω του Ralliant Business System και ενός χαρτοφυλακίου εξειδικευμένων τεχνολογικών δυνατοτήτων.
Ανώτερος Μηχανικός Ταυτοτήτων – Προνομιακή Πρόσβαση, Υβριδική Εργασία στην Ινδία
Ο Ανώτερος Μηχανικός Ταυτοτήτων είναι υπεύθυνος για το CyberArk Privileged Cloud και τη διακυβέρνηση μη ανθρώπινων ταυτοτήτων στη Ralliant. Ο ρόλος εστιάζει στην αυτοματοποίηση ασφαλούς πρόσβασης, στην αντιμετώπιση προβλημάτων ενοποίησης, στους ελέγχους συμμόρφωσης και στις λειτουργικές αναφορές.
Περιγραφή
- Διαχείριση και υποστήριξη του CyberArk Privileged Cloud, συμπεριλαμβανομένων χρηστών, ομάδων, safes, ρυθμίσεων vault και λειτουργιών PSM/CPM.
- Υλοποίηση ελέγχων κωδικών πρόσβασης, πρόσβασης και ροών εργασίας για την ένταξη προνομιακών λογαριασμών, την εναλλαγή διαπιστευτηρίων και την πρόσβαση με τα ελάχιστα απαιτούμενα δικαιώματα.
- Ηγεσία στη διαχείριση μη ανθρώπινων ταυτοτήτων, συμπεριλαμβανομένων λογαριασμών υπηρεσίας, κλειδιών API, μυστικών, πιστοποιητικών και ταυτοτήτων μηχανών ή φόρτων εργασίας.
- Διακυβέρνηση του κύκλου ζωής μη ανθρώπινων ταυτοτήτων μέσω ανακάλυψης, ανάθεσης ιδιοκτησίας, εναλλαγής διαπιστευτηρίων, παρακολούθησης λήξης και παροπλισμού.
- Λειτουργία διαχείρισης και αποθήκευσης μυστικών σε vault για εφαρμογές, αυτοματισμούς και αγωγούς CI/CD.
- Διερεύνηση προβλημάτων PSM και CPM που επηρεάζουν την προνομιακή πρόσβαση μέσω RDP, SSH και web.
- Διάγνωση προβλημάτων δικτύου και συνδεσιμότητας που αφορούν τείχη προστασίας, NAT, DNS και επικύρωση αλυσίδας πιστοποιητικών.
- Αντιμετώπιση προβλημάτων σε ενοποιήσεις ταυτοποίησης και εξουσιοδότησης με Active Directory/LDAP, SAML, OAuth 2.0, MFA και SSO.
- Δημιουργία αυτοματισμών σε PowerShell και Python/REST API με CyberArk SDKs και API προμηθευτών για διαδικασίες PAM και NHI.
- Έλεγχος αρχείων καταγραφής CyberArk, συστήματος και δικτύου, με υποστήριξη ενοποίησης SIEM, ανίχνευσης ανωμαλιών και απόκρισης σε περιστατικά.
- Εφαρμογή πρακτικών ασφάλειας προνομιακής πρόσβασης και μη ανθρώπινων ταυτοτήτων για την υποστήριξη συμμόρφωσης με SOX, PCI-DSS, NIST και ISO 27001.
- Συνεργασία με τις ομάδες Ασφάλειας, Υποδομών και Εφαρμογών σε περιβάλλοντα enterprise και OpCo.
- Συντήρηση διαδικασιών, ρυθμίσεων και αρχείων περιστατικών, καθώς και εκπαίδευση ιδιοκτητών εφαρμογών και ομάδων DevOps.
- Παραγωγή αναφορών και πινάκων Power BI που καλύπτουν την κατάσταση PAM και NHI, την εναλλαγή διαπιστευτηρίων, τους ορφανούς λογαριασμούς, τη χρήση vault και την ετοιμότητα ελέγχου.
Απαιτήσεις
- Συνιστάται πτυχίο πανεπιστημίου, αν και μπορεί να ληφθεί υπόψη ισοδύναμη εμπειρία.
- Τουλάχιστον 10 χρόνια εμπειρίας στην κυβερνοασφάλεια, στη διαχείριση συστημάτων ή στη διαχείριση ταυτοτήτων και πρόσβασης.
- Πέντε ή περισσότερα χρόνια πρακτικής εμπειρίας με το CyberArk Privileged Cloud.
- Ισχυρή γνώση της αρχιτεκτονικής ασφάλειας προνομιακής πρόσβασης, συμπεριλαμβανομένων των Vault, PSM, CPM και Cloud Entitlements Manager.
- Αποδεδειγμένη εμπειρία στη διαχείριση μη ανθρώπινων ταυτοτήτων σε μεγάλη κλίμακα, συμπεριλαμβανομένων λογαριασμών υπηρεσίας, κλειδιών API, διαχειριστών μυστικών και ταυτοτήτων μηχανών ή φόρτων εργασίας.
- Εξοικείωση με εργαλεία και πρακτικές διαχείρισης μυστικών, όπως CyberArk Conjur/Secrets Hub, HashiCorp Vault ή αντίστοιχα, καθώς και με την υγιεινή διαπιστευτηρίων CI/CD.
- Επάρκεια σε δικτύωση TCP/IP, τείχη προστασίας και αντιμετώπιση προβλημάτων DNS ή πιστοποιητικών σε τοπικά περιβάλλοντα και περιβάλλοντα cloud, συμπεριλαμβανομένων των AWS, Azure και GCP.
- Εμπειρία στην αντιμετώπιση προβλημάτων ταυτοποίησης και εξουσιοδότησης με Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA και SSO.
- Ικανότητα δημιουργίας σεναρίων σε PowerShell και Python, με πρακτική γνώση REST API και CyberArk SDKs.
- Εμπειρία στην ανάλυση αρχείων καταγραφής, στην ενοποίηση πλατφορμών SIEM, στην απόκριση σε περιστατικά και στην ανάλυση βασικών αιτιών.
- Γνώση των πλαισίων SOX, PCI-DSS, NIST και ISO 27001, μαζί με τις αρχές ασφάλειας zero trust.
- Η πιστοποίηση CyberArk Trustee ή ανώτερη προτιμάται.
- Η πιστοποίηση AWS, Azure, GCP, CISSP, CISM ή Security+ αποτελεί πλεονέκτημα.
- Ισχυρές δεξιότητες επικοινωνίας και τεκμηρίωσης, συμπεριλαμβανομένης της ικανότητας εξήγησης τεχνικών θεμάτων σε μη τεχνικά ενδιαφερόμενα μέρη και εκπαίδευσης ιδιοκτητών εφαρμογών και ομάδων DevOps.
- Ικανότητα αποτελεσματικής εργασίας σε περιβάλλοντα enterprise και OpCo, διαφορετικές ζώνες ώρας και πολιτισμούς.
- Ευθυγράμμιση με τις αξίες της Ralliant και το Ralliant Business System, συμπεριλαμβανομένων της συνεχούς βελτίωσης, της διαφάνειας και της ανάληψης ευθύνης.
Παροχές
- Η αγγελία δεν προσδιορίζει παροχές, προνόμια ή πρόσθετες λεπτομέρειες αποζημίωσης.