Ralliant es una empresa global de tecnologías de precisión que crea componentes, ensamblajes y sistemas diseñados para productos electrificados y digitales. Su trabajo respalda aplicaciones exigentes en los sectores de la manufactura, la atención sanitaria y la defensa, incluidos equipos médicos y sistemas de defensa. Ralliant colabora estrechamente con ingenieros para transformar requisitos complejos en productos fiables, combinando la fabricación de precisión con la mejora continua mediante su Ralliant Business System y una cartera de capacidades tecnológicas especializadas.
Ingeniero sénior de identidad – acceso privilegiado, híbrido en India
Ingeniero sénior de identidad responsable de CyberArk Privileged Cloud y de la gobernanza de identidades no humanas en Ralliant. El puesto se centra en la automatización segura del acceso, la resolución de problemas de integración, los controles de cumplimiento y los informes operativos.
Descripción
- Gestionar y prestar soporte a CyberArk Privileged Cloud, incluidos usuarios, grupos, cajas fuertes, configuraciones del almacén y operaciones de PSM/CPM.
- Implementar controles de contraseñas, acceso y flujos de trabajo para la incorporación de cuentas privilegiadas, la rotación de credenciales y el acceso con privilegios mínimos.
- Liderar la gestión de identidades no humanas, incluidas cuentas de servicio, claves de API, secretos, certificados e identidades de máquinas o cargas de trabajo.
- Gobernar los ciclos de vida de las identidades no humanas mediante descubrimiento, asignación de propietarios, rotación de credenciales, supervisión de vencimientos y desactivación.
- Operar la gestión y el almacenamiento seguro de secretos para aplicaciones, automatización y canalizaciones de CI/CD.
- Investigar problemas de PSM y CPM que afecten al acceso privilegiado mediante RDP, SSH y la web.
- Diagnosticar problemas de red y conectividad relacionados con cortafuegos, NAT, DNS y validación de cadenas de certificados.
- Resolver problemas de integraciones de autenticación y autorización con Active Directory/LDAP, SAML, OAuth 2.0, MFA y SSO.
- Crear automatizaciones con PowerShell y Python/REST API mediante los SDK de CyberArk y las API de proveedores para procesos de PAM y NHI.
- Revisar registros de CyberArk, sistemas y redes, y prestar soporte a la integración con SIEM, la detección de anomalías y la respuesta a incidentes.
- Aplicar prácticas de seguridad de acceso privilegiado e identidades no humanas para respaldar el cumplimiento de SOX, PCI-DSS, NIST e ISO 27001.
- Colaborar con los equipos de Seguridad, Infraestructura y Aplicaciones en entornos empresariales y de OpCo.
- Mantener procedimientos, configuraciones y registros de incidentes, y formar a propietarios de aplicaciones y equipos de DevOps.
- Elaborar informes y paneles de Power BI sobre el estado de PAM y NHI, la rotación de credenciales, las cuentas huérfanas, el uso del almacén y la preparación para auditorías.
Requisitos
- Se recomienda una licenciatura, aunque puede considerarse experiencia equivalente.
- Al menos 10 años de experiencia en ciberseguridad, administración de sistemas o gestión de identidades y accesos.
- Cinco o más años de experiencia práctica con CyberArk Privileged Cloud.
- Sólidos conocimientos de arquitectura de seguridad de acceso privilegiado, incluidos Vault, PSM, CPM y Cloud Entitlements Manager.
- Experiencia demostrada en la gestión de identidades no humanas a gran escala, incluidas cuentas de servicio, claves de API, gestores de secretos e identidades de máquinas o cargas de trabajo.
- Familiaridad con herramientas y prácticas de gestión de secretos, como CyberArk Conjur/Secrets Hub, HashiCorp Vault o equivalentes, además de buenas prácticas de credenciales en CI/CD.
- Dominio de redes TCP/IP, cortafuegos y resolución de problemas de DNS o certificados en entornos locales y en la nube, incluidos AWS, Azure y GCP.
- Experiencia en la resolución de problemas de autenticación y autorización con Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA y SSO.
- Capacidad de scripting en PowerShell y Python, con conocimientos prácticos de REST API y SDK de CyberArk.
- Experiencia en análisis de registros, integración de plataformas SIEM, respuesta a incidentes y análisis de causa raíz.
- Conocimientos de los marcos SOX, PCI-DSS, NIST e ISO 27001, junto con principios de seguridad de confianza cero.
- Se prefiere la certificación CyberArk Trustee o superior.
- Las certificaciones AWS, Azure, GCP, CISSP, CISM o Security+ son ventajosas.
- Sólidas habilidades de comunicación y documentación, incluida la capacidad de explicar temas técnicos a partes interesadas no técnicas y formar a propietarios de aplicaciones y equipos de DevOps.
- Capacidad para trabajar eficazmente en entornos empresariales y de OpCo, zonas horarias y culturas diferentes.
- Alineación con los valores de Ralliant y el Ralliant Business System, incluidos la mejora continua, la transparencia y la responsabilidad.
Beneficios
- La oferta no especifica beneficios, ventajas ni detalles de compensación adicional.