Ralliant je globalna tvrtka za precizne tehnologije koja razvija projektirane komponente, sklopove i sustave za elektrificirane i digitalne proizvode. Njezin rad podržava zahtjevne primjene u proizvodnji, zdravstvu i obrani, uključujući medicinsku opremu i obrambene sustave. Ralliant blisko surađuje s inženjerima kako bi složene zahtjeve pretvorio u pouzdane proizvode, objedinjujući preciznu proizvodnju s kontinuiranim poboljšanjem kroz svoj Ralliant Business System i portfelj specijaliziranih tehnoloških mogućnosti.
Viši inženjer identiteta – privilegirani pristup, hibridni rad u Indiji
Viši inženjer identiteta odgovoran je za CyberArk Privileged Cloud i upravljanje neljudskim identitetima u tvrtki Ralliant. Uloga je usmjerena na automatizaciju sigurnog pristupa, rješavanje problema s integracijama, kontrole usklađenosti i operativno izvještavanje.
Opis
- Upravljati sustavom CyberArk Privileged Cloud i pružati podršku za njega, uključujući korisnike, grupe, sefove, postavke trezora te PSM/CPM operacije.
- Implementirati kontrole lozinki, pristupa i tijekova rada za uvođenje privilegiranih računa, rotaciju vjerodajnica i pristup s najmanjim potrebnim ovlastima.
- Voditi upravljanje neljudskim identitetima, uključujući servisne račune, API ključeve, tajne, certifikate te identitete uređaja ili radnih opterećenja.
- Upravljati životnim ciklusima neljudskih identiteta kroz otkrivanje, dodjelu vlasništva, rotaciju vjerodajnica, praćenje isteka i povlačenje iz upotrebe.
- Voditi upravljanje tajnama i pohranu u trezoru za aplikacije, automatizaciju i CI/CD cjevovode.
- Istraživati probleme s PSM-om i CPM-om koji utječu na privilegirani pristup putem RDP-a, SSH-a i weba.
- Dijagnosticirati probleme s mrežom i povezivošću koji uključuju vatrozide, NAT, DNS i provjeru lanca certifikata.
- Otklanjati probleme s integracijama autentikacije i autorizacije između Active Directory/LDAP-a, SAML-a, OAuth-a 2.0, MFA-e i SSO-a.
- Izrađivati automatizaciju u PowerShellu i Pythonu/REST API-ju koristeći CyberArk SDK-ove i API-je dobavljača za PAM i NHI procese.
- Pregledavati CyberArkove, sistemske i mrežne zapise te podržavati integraciju sa SIEM-om, otkrivanje anomalija i odgovor na incidente.
- Primjenjivati sigurnosne prakse privilegiranog pristupa i neljudskih identiteta radi podrške usklađenosti sa SOX-om, PCI-DSS-om, NIST-om i normom ISO 27001.
- Surađivati s timovima za sigurnost, infrastrukturu i aplikacije u poslovnim okruženjima i okruženjima OpCo.
- Održavati postupke, konfiguracije i zapise o incidentima te obučavati vlasnike aplikacija i DevOps timove.
- Izrađivati izvješća i Power BI nadzorne ploče o stanju PAM-a i NHI-ja, rotaciji vjerodajnica, napuštenim računima, korištenju trezora i spremnosti za reviziju.
Zahtjevi
- Preporučuje se prvostupnička diploma, no može se uzeti u obzir i istovjetno iskustvo.
- Najmanje 10 godina iskustva u kibernetičkoj sigurnosti, administraciji sustava ili upravljanju identitetima i pristupom.
- Pet ili više godina praktičnog iskustva s CyberArk Privileged Cloudom.
- Dobro poznavanje arhitekture Privileged Access Security, uključujući Vault, PSM, CPM i Cloud Entitlements Manager.
- Dokazano iskustvo u upravljanju neljudskim identitetima velikih razmjera, uključujući servisne račune, API ključeve, upravitelje tajni te identitete uređaja ili radnih opterećenja.
- Poznavanje alata i praksi za upravljanje tajnama, poput CyberArk Conjura/Secrets Huba, HashiCorp Vaulta ili ekvivalenta, uz higijenu CI/CD vjerodajnica.
- Poznavanje TCP/IP mreža, vatrozida te otklanjanja problema s DNS-om ili certifikatima u lokalnim i računalnim okruženjima u oblaku, uključujući AWS, Azure i GCP.
- Iskustvo u otklanjanju problema s autentikacijom i autorizacijom u sustavima Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA i SSO.
- Sposobnost skriptiranja u PowerShellu i Pythonu te praktično znanje REST API-ja i CyberArk SDK-ova.
- Iskustvo u analizi zapisa, integraciji SIEM platformi, odgovoru na incidente i analizi osnovnog uzroka.
- Poznavanje okvira SOX, PCI-DSS, NIST i ISO 27001 te načela sigurnosti nultog povjerenja.
- Prednost je certifikat CyberArk Trustee ili viši stupanj.
- Prednost su certifikati AWS, Azure, GCP, CISSP, CISM ili Security+.
- Izvrsne komunikacijske i dokumentacijske vještine, uključujući sposobnost objašnjavanja tehničkih tema netehničkim dionicima te obučavanja vlasnika aplikacija i DevOps timova.
- Sposobnost učinkovitog rada u poslovnim okruženjima i okruženjima OpCo, kroz vremenske zone i kulture.
- Usklađenost s vrijednostima tvrtke Ralliant i sustavom Ralliant Business System, uključujući stalno poboljšanje, transparentnost i preuzimanje odgovornosti.
Pogodnosti
- U oglasu nisu navedene pogodnosti, benefiti ni pojedinosti o dodatnoj naknadi.