Ralliant یک شرکت جهانی در حوزه فناوری‌های دقیق است که قطعات، مجموعه‌ها و سامانه‌های مهندسی‌شده برای محصولات برقی و دیجیتال تولید می‌کند. فعالیت این شرکت از کاربردهای پیچیده و حساس در صنایع تولیدی، بهداشت و درمان و دفاع پشتیبانی می‌کند؛ از جمله تجهیزات پزشکی و سامانه‌های دفاعی. Ralliant برای تبدیل نیازمندی‌های پیچیده به محصولات قابل‌اعتماد، از نزدیک با مهندسان همکاری می‌کند و با بهره‌گیری از Ralliant Business System و مجموعه‌ای از قابلیت‌های تخصصی فناوری، تولید دقیق را با بهبود مستمر ترکیب می‌کند.
مهندس ارشد هویت – دسترسی ممتاز، هند هیبریدی
مهندس ارشد هویت مسئول سایبرآرک پریولیج کلاد و حاکمیت هویت‌های غیرانسانی در رالیانت است. این نقش بر خودکارسازی دسترسی امن، رفع اشکال یکپارچه‌سازی، کنترل‌های انطباق و گزارش‌دهی عملیاتی تمرکز دارد.
توضیحات
- مدیریت و پشتیبانی از سایبرآرک پریولیج کلاد، شامل کاربران، گروه‌ها، سیف‌ها، تنظیمات والت و عملیات PSM/CPM.
- پیاده‌سازی کنترل‌های گذرواژه، دسترسی و گردش‌کار برای ورود حساب‌های ممتاز، چرخش اعتبارنامه‌ها و دسترسی با حداقل سطح اختیار.
- رهبری مدیریت هویت‌های غیرانسانی شامل حساب‌های سرویس، کلیدهای API، اسرار، گواهی‌ها و هویت‌های ماشین یا بارکاری.
- حاکمیت چرخه عمر هویت‌های غیرانسانی از طریق کشف، تعیین مالکیت، چرخش اعتبارنامه، پایش انقضا و از رده خارج‌سازی.
- راه‌اندازی مدیریت اسرار و والت‌گذاری برای برنامه‌ها، خودکارسازی و پایپ‌لاین‌های CI/CD.
- بررسی مشکلات PSM و CPM مؤثر بر دسترسی ممتاز مبتنی بر RDP، SSH و وب.
- تشخیص مشکلات شبکه و اتصال مرتبط با فایروال‌ها، NAT، DNS و اعتبارسنجی زنجیره گواهی.
- رفع اشکال یکپارچه‌سازی‌های احراز هویت و مجوزدهی در Active Directory/LDAP، SAML، OAuth 2.0، MFA و SSO.
- ایجاد خودکارسازی با PowerShell و Python/REST API با استفاده از SDKهای سایبرآرک و APIهای فروشندگان برای فرایندهای PAM و NHI.
- بازبینی لاگ‌های سایبرآرک، سیستم و شبکه و پشتیبانی از یکپارچه‌سازی SIEM، تشخیص ناهنجاری و پاسخ به رخداد.
- اعمال رویه‌های امنیتی دسترسی ممتاز و هویت غیرانسانی برای پشتیبانی از انطباق با SOX، PCI-DSS، NIST و ISO 27001.
- همکاری با تیم‌های امنیت، زیرساخت و برنامه در محیط‌های سازمانی و OpCo.
- نگهداری رویه‌ها، پیکربندی‌ها و سوابق رخداد و آموزش مالکان برنامه و تیم‌های DevOps.
- تولید گزارش‌ها و داشبوردهای Power BI درباره سلامت PAM و NHI، چرخش اعتبارنامه، حساب‌های بدون مالک، استفاده از والت و آمادگی ممیزی.
شرایط لازم
- مدرک کارشناسی توصیه می‌شود، اما تجربه معادل نیز ممکن است در نظر گرفته شود.
- حداقل ۱۰ سال تجربه در امنیت سایبری، مدیریت سیستم‌ها یا مدیریت هویت و دسترسی.
- پنج سال یا بیشتر تجربه عملی با سایبرآرک پریولیج کلاد.
- دانش قوی از معماری Privileged Access Security، شامل Vault، PSM، CPM و Cloud Entitlements Manager.
- تجربه اثبات‌شده در مدیریت هویت‌های غیرانسانی در مقیاس بزرگ، شامل حساب‌های سرویس، کلیدهای API، مدیران اسرار و هویت‌های ماشین یا بارکاری.
- آشنایی با ابزارها و روش‌های مدیریت اسرار مانند CyberArk Conjur/Secrets Hub، HashiCorp Vault یا معادل آن، به‌علاوه بهداشت اعتبارنامه در CI/CD.
- تسلط بر شبکه‌سازی TCP/IP، فایروال‌ها و رفع اشکال DNS یا گواهی در محیط‌های داخلی و ابری، شامل AWS، Azure و GCP.
- تجربه رفع اشکال احراز هویت و مجوزدهی با Active Directory/LDAP، Entra ID، SAML، OAuth 2.0، MFA و SSO.
- توانایی اسکریپت‌نویسی با PowerShell و Python و دانش عملی REST APIها و SDKهای سایبرآرک.
- تجربه تحلیل لاگ‌ها، یکپارچه‌سازی پلتفرم‌های SIEM، پاسخ به رخدادها و تحلیل علت ریشه‌ای.
- دانش چارچوب‌های SOX، PCI-DSS، NIST و ISO 27001، همراه با اصول امنیتی زیرو تراست.
- داشتن گواهی CyberArk Trustee یا گواهی بالاتر مزیت محسوب می‌شود.
- گواهی AWS، Azure، GCP، CISSP، CISM یا Security+ مزیت است.
- مهارت قوی در ارتباطات و مستندسازی، از جمله توانایی توضیح موضوعات فنی به ذی‌نفعان غیرفنی و آموزش مالکان برنامه و تیم‌های DevOps.
- توانایی کار مؤثر در محیط‌های سازمانی و OpCo، مناطق زمانی و فرهنگ‌های مختلف.
- همسویی با ارزش‌های رالیانت و Ralliant Business System، از جمله بهبود مستمر، شفافیت و مالکیت‌پذیری.
مزایا
- در آگهی جزئیاتی درباره مزایا، امتیازات یا جبران خدمات اضافی مشخص نشده است.