Ralliant est une entreprise mondiale spécialisée dans les technologies de précision, qui crée des composants, des ensembles et des systèmes conçus pour des produits électrifiés et numériques. Son travail répond à des applications exigeantes dans les secteurs de la fabrication, de la santé et de la défense, notamment les équipements médicaux et les systèmes de défense. Ralliant collabore étroitement avec les ingénieurs pour transformer des exigences complexes en produits fiables, en associant la fabrication de précision à l’amélioration continue grâce à son Ralliant Business System et à un portefeuille de capacités technologiques spécialisées.
Ingénieur senior en identité – accès privilégiés, hybride en Inde
Ingénieur senior en identité responsable de CyberArk Privileged Cloud et de la gouvernance des identités non humaines chez Ralliant. Le poste porte sur l’automatisation sécurisée des accès, le dépannage des intégrations, les contrôles de conformité et les rapports opérationnels.
Description
- Gérer et prendre en charge CyberArk Privileged Cloud, notamment les utilisateurs, les groupes, les coffres, les paramètres du vault et les opérations PSM/CPM.
- Mettre en œuvre des contrôles de mots de passe, d’accès et de flux de travail pour l’intégration des comptes privilégiés, la rotation des identifiants et l’accès selon le principe du moindre privilège.
- Piloter la gestion des identités non humaines, notamment les comptes de service, les clés API, les secrets, les certificats et les identités de machines ou de charges de travail.
- Gouverner les cycles de vie des identités non humaines grâce à la découverte, l’attribution des responsables, la rotation des identifiants, le suivi des expirations et la désactivation.
- Exploiter la gestion et le stockage sécurisé des secrets pour les applications, l’automatisation et les pipelines CI/CD.
- Analyser les problèmes de PSM et de CPM affectant les accès privilégiés via RDP, SSH et le web.
- Diagnostiquer les problèmes de réseau et de connectivité liés aux pare-feu, au NAT, au DNS et à la validation des chaînes de certificats.
- Résoudre les problèmes d’intégration de l’authentification et de l’autorisation avec Active Directory/LDAP, SAML, OAuth 2.0, MFA et SSO.
- Créer des automatisations PowerShell et Python/REST API avec les SDK CyberArk et les API des fournisseurs pour les processus PAM et NHI.
- Examiner les journaux CyberArk, système et réseau tout en prenant en charge l’intégration SIEM, la détection des anomalies et la réponse aux incidents.
- Appliquer les pratiques de sécurité des accès privilégiés et des identités non humaines afin de soutenir la conformité SOX, PCI-DSS, NIST et ISO 27001.
- Collaborer avec les équipes Sécurité, Infrastructure et Applications dans les environnements d’entreprise et d’OpCo.
- Tenir à jour les procédures, les configurations et les dossiers d’incidents, et former les propriétaires d’applications ainsi que les équipes DevOps.
- Produire des rapports et des tableaux de bord Power BI couvrant la santé de PAM et de NHI, la rotation des identifiants, les comptes orphelins, l’utilisation du vault et la préparation aux audits.
Exigences
- Un diplôme de licence est recommandé, mais une expérience équivalente peut être prise en compte.
- Au moins 10 ans d’expérience en cybersécurité, administration système ou gestion des identités et des accès.
- Cinq ans ou plus d’expérience pratique avec CyberArk Privileged Cloud.
- Solides connaissances de l’architecture de sécurité des accès privilégiés, notamment Vault, PSM, CPM et Cloud Entitlements Manager.
- Expérience avérée de la gestion des identités non humaines à grande échelle, notamment des comptes de service, des clés API, des gestionnaires de secrets et des identités de machines ou de charges de travail.
- Bonne connaissance des outils et pratiques de gestion des secrets, tels que CyberArk Conjur/Secrets Hub, HashiCorp Vault ou équivalents, ainsi que de l’hygiène des identifiants CI/CD.
- Maîtrise des réseaux TCP/IP, des pare-feu et du dépannage DNS ou des certificats dans des environnements sur site et cloud, notamment AWS, Azure et GCP.
- Expérience du dépannage de l’authentification et de l’autorisation avec Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA et SSO.
- Compétences en scripting PowerShell et Python, avec une connaissance pratique des API REST et des SDK CyberArk.
- Expérience de l’analyse des journaux, de l’intégration de plateformes SIEM, de la réponse aux incidents et de l’analyse des causes profondes.
- Connaissance des référentiels SOX, PCI-DSS, NIST et ISO 27001, ainsi que des principes de sécurité Zero Trust.
- La certification CyberArk Trustee ou supérieure est souhaitée.
- Une certification AWS, Azure, GCP, CISSP, CISM ou Security+ constitue un atout.
- Excellentes aptitudes en communication et en documentation, avec la capacité d’expliquer des sujets techniques à des interlocuteurs non techniques et de former les propriétaires d’applications et les équipes DevOps.
- Capacité à travailler efficacement dans des environnements d’entreprise et d’OpCo, avec différents fuseaux horaires et différentes cultures.
- Adhésion aux valeurs de Ralliant et au Ralliant Business System, notamment l’amélioration continue, la transparence et la responsabilité.
Avantages
- L’offre ne précise pas les avantages, les primes ou les détails de rémunération supplémentaire.