Ralliant היא חברת טכנולוגיות דיוק גלובלית המפתחת רכיבים, מכלולים ומערכות הנדסיים עבור מוצרים חשמליים ודיגיטליים. פעילותה תומכת ביישומים תובעניים בתחומי הייצור, הבריאות והביטחון, כולל ציוד רפואי ומערכות הגנה. Ralliant עובדת בשיתוף פעולה הדוק עם מהנדסים כדי להפוך דרישות מורכבות למוצרים אמינים, תוך שילוב של ייצור מדויק ושיפור מתמיד באמצעות מערכת העסקים של Ralliant ומגוון יכולות טכנולוגיות מתמחות.
מהנדס זהויות בכיר – גישה מורשית, הודו במתכונת היברידית
מהנדס זהויות בכיר האחראי על CyberArk Privileged Cloud ועל ממשל זהויות שאינן אנושיות ב-Ralliant. התפקיד מתמקד באוטומציה של גישה מאובטחת, באיתור ופתרון תקלות אינטגרציה, בבקרות תאימות ובדיווח תפעולי.
תיאור
- ניהול ותמיכה ב-CyberArk Privileged Cloud, כולל משתמשים, קבוצות, כספות, הגדרות הכספת ותפעול PSM/CPM.
- יישום בקרות סיסמאות, גישה ותהליכי עבודה לקליטת חשבונות מורשים, לסבב פרטי גישה ולגישה בהתאם לעקרון ההרשאות המינימליות.
- הובלת ניהול זהויות שאינן אנושיות, לרבות חשבונות שירות, מפתחות API, סודות, אישורים וזהויות מכונה או עומסי עבודה.
- ממשל מחזורי החיים של זהויות שאינן אנושיות באמצעות גילוי, הקצאת בעלות, סבב פרטי גישה, ניטור תפוגה והשבתה.
- תפעול ניהול סודות ואחסונם בכספות עבור יישומים, אוטומציה וצינורות CI/CD.
- חקירת תקלות PSM ו-CPM המשפיעות על גישה מורשית מבוססת RDP, SSH ואינטרנט.
- אבחון בעיות רשת וקישוריות הקשורות לחומות אש, NAT, DNS ואימות שרשרת אישורים.
- איתור ופתרון תקלות באינטגרציות אימות והרשאה מול Active Directory/LDAP, SAML, OAuth 2.0, MFA ו-SSO.
- יצירת אוטומציה ב-PowerShell וב-Python/REST API באמצעות ערכות CyberArk SDK וממשקי API של ספקים עבור תהליכי PAM ו-NHI.
- סקירת יומני CyberArk, מערכת ורשת תוך תמיכה באינטגרציית SIEM, בזיהוי חריגות ובתגובה לאירועים.
- יישום שיטות אבטחה של גישה מורשית וזהויות שאינן אנושיות לתמיכה בתאימות ל-SOX, PCI-DSS, NIST ו-ISO 27001.
- שיתוף פעולה עם צוותי אבטחה, תשתיות ויישומים בסביבות הארגון ו-OpCo.
- תחזוקת נהלים, תצורות ורשומות אירועים, והדרכת בעלי יישומים וצוותי DevOps.
- הפקת דוחות ולוחות מחוונים ב-Power BI המכסים את תקינות PAM ו-NHI, סבב פרטי גישה, חשבונות ללא בעלים, שימוש בכספות ומוכנות לביקורת.
דרישות
- תואר ראשון מומלץ, אך ייתכן שיוכרו שנות ניסיון מקבילות.
- לפחות 10 שנות ניסיון באבטחת סייבר, בניהול מערכות או בניהול זהויות וגישה.
- לפחות חמש שנות ניסיון מעשי ב-CyberArk Privileged Cloud.
- ידע מעמיק בארכיטקטורת אבטחת גישה מורשית, כולל Vault, PSM, CPM ו-Cloud Entitlements Manager.
- ניסיון מוכח בניהול זהויות שאינן אנושיות בקנה מידה רחב, כולל חשבונות שירות, מפתחות API, מנהלי סודות וזהויות מכונה או עומסי עבודה.
- היכרות עם כלים ושיטות לניהול סודות כגון CyberArk Conjur/Secrets Hub, HashiCorp Vault או מקבילים, וכן היגיינת פרטי גישה בצינורות CI/CD.
- שליטה ברשתות TCP/IP, בחומות אש ובפתרון תקלות DNS או אישורים בסביבות מקומיות וענן, כולל AWS, Azure ו-GCP.
- ניסיון בפתרון תקלות אימות והרשאה מול Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA ו-SSO.
- יכולת כתיבת סקריפטים ב-PowerShell וב-Python, עם ידע מעשי ב-REST API ובערכות CyberArk SDK.
- ניסיון בניתוח יומנים, בשילוב פלטפורמות SIEM, בתגובה לאירועים ובביצוע ניתוח גורמי שורש.
- ידע במסגרות SOX, PCI-DSS, NIST ו-ISO 27001, וכן בעקרונות אבטחת Zero Trust.
- הסמכת CyberArk Trustee ומעלה היא יתרון מועדף.
- הסמכה ב-AWS, Azure, GCP, CISSP, CISM או Security+ היא יתרון.
- מיומנויות תקשורת ותיעוד חזקות, כולל יכולת להסביר נושאים טכניים לבעלי עניין שאינם טכניים ולהדריך בעלי יישומים וצוותי DevOps.
- יכולת לעבוד ביעילות בסביבות הארגון ו-OpCo, באזורי זמן ובתרבויות שונות.
- הזדהות עם ערכי Ralliant ועם Ralliant Business System, כולל שיפור מתמיד, שקיפות ואחריות.
הטבות
- המודעה אינה מפרטת הטבות, תנאים נלווים או פרטי תגמול נוספים.