Ralliant on ülemaailmne täppistehnoloogiate ettevõte, mis loob elektrifitseeritud ja digitaalsetele toodetele konstrueeritud komponente, koostusid ja süsteeme. Ettevõtte töö toetab nõudlikke rakendusi tootmises, tervishoius ja kaitsetööstuses, sealhulgas meditsiiniseadmeid ja kaitsesüsteeme. Ralliant teeb inseneridega tihedat koostööd, et muuta keerukad nõuded usaldusväärseteks toodeteks, ühendades täppistootmise pideva täiustamisega Ralliant Business Systemi ja spetsialiseeritud tehnoloogiliste võimekuste portfelli kaudu.
Vanem identiteediinsener – privileegitud juurdepääs, India, hübriidtöö
Vanem identiteediinsener vastutab Ralliantis CyberArk Privileged Cloudi ja mitte-inimidentiteetide haldamise eest. Töö keskendub turvalisele juurdepääsu automatiseerimisele, integratsiooniprobleemide lahendamisele, vastavuskontrollidele ja operatiivsele aruandlusele.
Kirjeldus
- CyberArk Privileged Cloudi haldamine ja tugi, sealhulgas kasutajad, rühmad, turvahoidlad, varamu seaded ning PSM- ja CPM-toimingud.
- Parooli-, juurdepääsu- ja töövoo kontrollide rakendamine privileegitud kontode kasutuselevõtuks, mandaatide vahetamiseks ja vähimate õiguste põhimõtte järgimiseks.
- Mitte-inimidentiteetide haldamise juhtimine, hõlmates teenusekontosid, API-võtmeid, saladusi, sertifikaate ning masina- või töökoormuse identiteete.
- Mitte-inimidentiteetide elutsüklite juhtimine alates avastamisest ja omandi määramisest kuni mandaatide vahetamise, aegumise jälgimise ja kasutuselt kõrvaldamiseni.
- Saladuste halduse ja varamutamise käitamine rakenduste, automatiseerimise ja CI/CD-konveierite jaoks.
- RDP-, SSH- ja veebipõhist privileegitud juurdepääsu mõjutavate PSM- ja CPM-probleemide uurimine.
- Tulemüüride, NAT-i, DNS-i ja sertifikaadiahela valideerimisega seotud võrgu- ja ühenduvusprobleemide diagnoosimine.
- Active Directory/LDAP-i, SAML-i, OAuth 2.0, MFA ja SSO autentimis- ning autoriseerimisintegratsioonide tõrkeotsing.
- PowerShelli ja Pythoni/REST API automatiseerimise loomine CyberArki SDK-de ja tarnijate API-de abil PAM- ja NHI-protsesside jaoks.
- CyberArki, süsteemi- ja võrgulogide ülevaatamine ning SIEM-i integratsiooni, anomaaliate tuvastamise ja intsidentidele reageerimise toetamine.
- Privileegitud juurdepääsu ja mitte-inimidentiteetide turvatavade rakendamine SOX-i, PCI-DSS-i, NIST-i ja ISO 27001 vastavuse toetamiseks.
- Koostöö turbe-, infrastruktuuri- ja rakenduste meeskondadega ettevõtte ja OpCo keskkondades.
- Protseduuride, konfiguratsioonide ja intsidentide kirjete haldamine ning rakenduste omanike ja DevOpsi meeskondade koolitamine.
- PAM-i ja NHI seisundi, mandaatide vahetamise, omanikega sidumata kontode, varamu kasutuse ja auditi-valmiduse kohta aruannete ja Power BI armatuurlaudade koostamine.
Nõuded
- Soovitatav on bakalaureusekraad, kuid arvesse võidakse võtta ka samaväärset kogemust.
- Vähemalt 10 aastat kogemust küberturvalisuse, süsteemihalduse või identiteedi- ja juurdepääsuhalduse valdkonnas.
- Vähemalt viis aastat praktilist kogemust CyberArk Privileged Cloudiga.
- Privileged Access Security arhitektuuri põhjalikud teadmised, sealhulgas Vault, PSM, CPM ja Cloud Entitlements Manager.
- Tõendatud kogemus mitte-inimidentiteetide ulatuslikul haldamisel, sealhulgas teenusekontod, API-võtmed, saladuste haldurid ning masina- või töökoormuse identiteedid.
- Saladuste halduse tööriistade ja tavade, nagu CyberArk Conjur/Secrets Hub, HashiCorp Vault või samaväärsed lahendused, tundmine ning CI/CD mandaatide hügieeni mõistmine.
- TCP/IP-võrkude, tulemüüride ja DNS-i või sertifikaatide tõrkeotsingu oskus kohalikes ja pilvekeskkondades, sealhulgas AWS-is, Azure'is ja GCP-s.
- Kogemus autentimise ja autoriseerimise tõrkeotsingul Active Directory/LDAP-i, Entra ID, SAML-i, OAuth 2.0, MFA ja SSO-ga.
- Skriptimisoskus PowerShelli ja Pythoniga ning REST API-de ja CyberArki SDK-de praktiline tundmine.
- Kogemus logide analüüsimisel, SIEM-platvormide integreerimisel, intsidentidele reageerimisel ja algpõhjuste analüüsimisel.
- SOX-i, PCI-DSS-i, NIST-i ja ISO 27001 raamistike ning null-usaldusel põhinevate turvapõhimõtete tundmine.
- CyberArki Trustee sertifikaat või kõrgem tase tuleb kasuks.
- AWS-i, Azure'i, GCP, CISSP-i, CISM-i või Security+ sertifikaat tuleb kasuks.
- Head suhtlus- ja dokumenteerimisoskused, sealhulgas võime selgitada tehnilisi teemasid mittetehnilistele sidusrühmadele ning koolitada rakenduste omanikke ja DevOpsi meeskondi.
- Võime töötada tõhusalt ettevõtte ja OpCo keskkondades, eri ajavööndites ja kultuurides.
- Vastavus Rallianti väärtustele ja Ralliant Business Systemile, sealhulgas pidev täiustamine, läbipaistvus ja vastutuse võtmine.
Hüved
- Töökuulutuses ei ole täpsustatud hüvesid, soodustusi ega täiendava hüvitise üksikasju.