Ralliant on maailmanlaajuinen tarkkuusteknologioihin keskittyvä yritys, joka suunnittelee ja valmistaa sähköistettyihin ja digitaalisiin tuotteisiin tarkoitettuja komponentteja, kokoonpanoja ja järjestelmiä. Sen ratkaisut palvelevat vaativia käyttökohteita teollisuudessa, terveydenhuollossa ja puolustuksessa, kuten lääkinnällisissä laitteissa ja puolustusjärjestelmissä. Ralliant tekee tiivistä yhteistyötä insinöörien kanssa muuttaakseen monimutkaiset vaatimukset luotettaviksi tuotteiksi. Tässä yhdistyvät tarkkuusvalmistus, jatkuva kehittäminen Ralliant Business System -toimintamallin avulla sekä erikoistuneiden teknologioiden laaja osaaminen.
Vanhempi identiteetti-insinööri – etuoikeutettu pääsy, Intia, hybridityö
Vanhempi identiteetti-insinööri vastaa Ralliantin CyberArk Privileged Cloudista ja ei-inhimillisten identiteettien hallinnasta. Tehtävässä keskitytään suojattuun käyttöoikeuksien automatisointiin, integraatioiden vianmääritykseen, vaatimustenmukaisuuden valvontaan ja operatiiviseen raportointiin.
Kuvaus
- CyberArk Privileged Cloudin hallinta ja tuki, mukaan lukien käyttäjät, ryhmät, safet, holvin asetukset sekä PSM- ja CPM-toiminnot.
- Salasana-, käyttöoikeus- ja työnkulkukontrollien käyttöönotto etuoikeutettujen tilien käyttöönottoa, tunnistetietojen kierrätystä ja vähimpien oikeuksien mukaista käyttöä varten.
- Ei-inhimillisten identiteettien hallinnan johtaminen kattaen palvelutilit, API-avaimet, salaisuudet, varmenteet sekä kone- ja työkuormaidentiteetit.
- Ei-inhimillisten identiteettien elinkaarien hallinta löytämisestä ja omistajuuden määrittämisestä tunnistetietojen kierrätykseen, vanhenemisen seurantaan ja käytöstä poistamiseen.
- Salaisuuksien hallinnan ja holvituksen toteuttaminen sovelluksille, automaatiolle ja CI/CD-putkille.
- RDP-, SSH- ja verkkopohjaiseen etuoikeutettuun käyttöön vaikuttavien PSM- ja CPM-ongelmien tutkiminen.
- Palomuureihin, NAT:iin, DNS:ään ja varmenneketjujen validointiin liittyvien verkko- ja yhteysongelmien diagnosointi.
- Active Directory/LDAP-, SAML-, OAuth 2.0-, MFA- ja SSO-integraatioiden todennus- ja valtuutusongelmien vianmääritys.
- PowerShell- ja Python/REST API -automaation luominen CyberArk SDK:illa ja toimittajien rajapinnoilla PAM- ja NHI-prosesseja varten.
- CyberArk-, järjestelmä- ja verkkolokien tarkastelu sekä SIEM-integraation, poikkeamien havaitsemisen ja poikkeamiin reagoinnin tukeminen.
- Etuoikeutettujen käyttöoikeuksien ja ei-inhimillisten identiteettien tietoturvakäytäntöjen soveltaminen SOX-, PCI-DSS-, NIST- ja ISO 27001 -vaatimustenmukaisuuden tukemiseksi.
- Yhteistyö tietoturva-, infrastruktuuri- ja sovellustiimien kanssa koko yrityksen ja OpCo-ympäristöissä.
- Menettelytapojen, konfiguraatioiden ja poikkeamatietojen ylläpito sekä sovellusomistajien ja DevOps-tiimien kouluttaminen.
- PAM- ja NHI-tilasta, tunnistetietojen kierrätyksestä, orvoista tileistä, holvin käytöstä ja auditointivalmiudesta kertovien raporttien ja Power BI -koontinäyttöjen tuottaminen.
Vaatimukset
- Kandidaatin tutkintoa suositellaan, mutta vastaava kokemus voidaan ottaa huomioon.
- Vähintään 10 vuoden kokemus kyberturvallisuudesta, järjestelmänhallinnasta tai identiteetin- ja käyttöoikeuksien hallinnasta.
- Vähintään viiden vuoden käytännön kokemus CyberArk Privileged Cloudista.
- Vahva Privileged Access Security -arkkitehtuurin tuntemus, mukaan lukien Vault, PSM, CPM ja Cloud Entitlements Manager.
- Todistettu kokemus ei-inhimillisten identiteettien hallinnasta suuressa mittakaavassa, mukaan lukien palvelutilit, API-avaimet, salaisuuksienhallintaratkaisut sekä kone- ja työkuormaidentiteetit.
- Salaisuuksienhallinnan työkalujen ja käytäntöjen, kuten CyberArk Conjurin/Secrets Hubin, HashiCorp Vaultin tai vastaavien, tuntemus sekä CI/CD-tunnistetietojen hallinta.
- TCP/IP-verkkojen, palomuurien ja DNS:n tai varmenteiden vianmäärityksen hyvä hallinta paikallisissa ja pilviympäristöissä, mukaan lukien AWS, Azure ja GCP.
- Kokemus todennuksen ja valtuutuksen vianmäärityksestä Active Directoryn/LDAP:n, Entra ID:n, SAML:n, OAuth 2.0:n, MFA:n ja SSO:n kanssa.
- Skriptauksen osaaminen PowerShellillä ja Pythonilla sekä REST-rajapintojen ja CyberArk SDK:iden käytännön tuntemus.
- Kokemus lokien analysoinnista, SIEM-alustojen integroinnista, poikkeamiin reagoinnista ja juurisyyanalyysistä.
- SOX-, PCI-DSS-, NIST- ja ISO 27001 -viitekehysten sekä zero trust -tietoturvaperiaatteiden tuntemus.
- CyberArk Trustee -sertifiointi tai korkeampi sertifiointi katsotaan eduksi.
- AWS-, Azure-, GCP-, CISSP-, CISM- tai Security+ -sertifiointi katsotaan eduksi.
- Vahvat viestintä- ja dokumentointitaidot, mukaan lukien kyky selittää teknisiä aiheita ei-teknisille sidosryhmille sekä kouluttaa sovellusomistajia ja DevOps-tiimejä.
- Kyky työskennellä tehokkaasti eri yritys- ja OpCo-ympäristöissä, aikavyöhykkeillä ja kulttuureissa.
- Ralliantin arvojen ja Ralliant Business Systemin mukainen työskentely, mukaan lukien jatkuva parantaminen, läpinäkyvyys ja omistajuus.
Edut
- Ilmoituksessa ei määritellä etuja, henkilöstöetuja tai muita korvaustietoja.