A Ralliant globális precíziós technológiai vállalat, amely villamosított és digitális termékekhez fejlesztett alkatrészeket, szerelvényeket és rendszereket készít. Munkája a gyártás, az egészségügy és a védelem területén alkalmazott, magas követelményeket támasztó megoldásokat támogatja, beleértve az orvosi berendezéseket és a védelmi rendszereket is. A Ralliant szorosan együttműködik a mérnökökkel annak érdekében, hogy az összetett követelményeket megbízható termékekké alakítsa, a precíziós gyártást pedig a Ralliant üzleti rendszerén és speciális technológiai képességeinek portfólióján keresztül megvalósuló folyamatos fejlesztéssel ötvözi.
Senior identitásmérnök – kiemelt hozzáférés, India, hibrid
A Ralliantnál a CyberArk Privileged Cloudért és a nem emberi identitások irányításáért felelős senior identitásmérnök. A munkakör a biztonságos hozzáférés-automatizálásra, az integrációs problémák elhárítására, a megfelelőségi kontrollokra és az operatív jelentésekre összpontosít.
Leírás
- Kezelje és támogassa a CyberArk Privileged Cloudot, beleértve a felhasználókat, csoportokat, safe-eket, vaultbeállításokat, valamint a PSM/CPM-műveleteket.
- Alkalmazzon jelszó-, hozzáférési és munkafolyamat-kontrollokat a kiemelt jogosultságú fiókok bevezetéséhez, a hitelesítő adatok rotációjához és a legkisebb jogosultság elvének érvényesítéséhez.
- Irányítsa a nem emberi identitások kezelését, beleértve a szolgáltatásfiókokat, API-kulcsokat, titkokat, tanúsítványokat, valamint a gép- és munkaterhelés-identitásokat.
- Irányítsa a nem emberi identitások életciklusát a felderítéstől, a tulajdonos kijelölésén és a hitelesítő adatok rotációján át a lejárat figyeléséig és a kivezetésig.
- Működtesse az alkalmazások, automatizálások és CI/CD-folyamatok titokkezelési és vaultolási megoldásait.
- Vizsgálja ki az RDP-, SSH- és webalapú kiemelt hozzáférést érintő PSM- és CPM-problémákat.
- Diagnosztizálja a tűzfalakkal, NAT-tal, DNS-sel és a tanúsítványlánc ellenőrzésével kapcsolatos hálózati és kapcsolódási problémákat.
- Hárítsa el az Active Directory/LDAP, SAML, OAuth 2.0, MFA és SSO közötti hitelesítési és jogosultságkezelési integrációk hibáit.
- Készítsen PowerShell- és Python/REST API-alapú automatizálásokat CyberArk SDK-k és gyártói API-k használatával a PAM- és NHI-folyamatokhoz.
- Vizsgálja a CyberArk-, rendszer- és hálózati naplókat, miközben támogatja a SIEM-integrációt, az anomáliadetektálást és az incidenskezelést.
- Alkalmazzon kiemelt hozzáférési és nem emberi identitásbiztonsági gyakorlatokat a SOX, PCI-DSS, NIST és ISO 27001 szerinti megfelelőség támogatására.
- Működjön együtt a Security, Infrastructure és Application csapatokkal vállalati és OpCo-környezetekben.
- Tartsa karban az eljárásokat, konfigurációkat és incidensnyilvántartásokat, valamint képezze az alkalmazástulajdonosokat és a DevOps-csapatokat.
- Készítsen jelentéseket és Power BI-irányítópultokat a PAM- és NHI-állapotról, a hitelesítő adatok rotációjáról, az árva fiókokról, a vault használatáról és az auditkészségről.
Követelmények
- A főiskolai vagy egyetemi diploma ajánlott, de azzal egyenértékű tapasztalat is figyelembe vehető.
- Legalább 10 év tapasztalat kiberbiztonsági, rendszeradminisztrációs vagy identitás- és hozzáférés-kezelési területen.
- Legalább öt év gyakorlati tapasztalat a CyberArk Privileged Clouddal.
- A kiemelt hozzáférés-biztonsági architektúra alapos ismerete, beleértve a Vault, PSM, CPM és Cloud Entitlements Manager komponenseket.
- Bizonyított tapasztalat nem emberi identitások nagy léptékű kezelésében, beleértve a szolgáltatásfiókokat, API-kulcsokat, titokkezelőket, valamint a gép- és munkaterhelés-identitásokat.
- A CyberArk Conjur/Secrets Hubhoz, HashiCorp Vaulthoz vagy azzal egyenértékű titokkezelési eszközökhöz és gyakorlatokhoz való jártasság, továbbá a CI/CD hitelesítőadat-higiéniájának ismerete.
- Jártasság a TCP/IP-hálózatokban, tűzfalakban és DNS- vagy tanúsítványhibák elhárításában helyszíni és felhőkörnyezetekben, beleértve az AWS, Azure és GCP platformokat.
- Tapasztalat hitelesítési és jogosultságkezelési problémák elhárításában Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA és SSO használata mellett.
- Skriptelési készség PowerShellben és Pythonban, valamint a REST API-k és a CyberArk SDK-k gyakorlati ismerete.
- Tapasztalat naplóelemzésben, SIEM-platformok integrálásában, incidenskezelésben és gyökérok-elemzésben.
- A SOX, PCI-DSS, NIST és ISO 27001 keretrendszerek, valamint a zéró bizalom elvén alapuló biztonsági alapelvek ismerete.
- A CyberArk Trustee vagy magasabb szintű tanúsítvány előnyt jelent.
- Az AWS-, Azure-, GCP-, CISSP-, CISM- vagy Security+ tanúsítvány előnyt jelent.
- Erős kommunikációs és dokumentációs készség, beleértve a technikai témák nem technikai érintettek számára történő elmagyarázását, valamint az alkalmazástulajdonosok és DevOps-csapatok képzését.
- Képesség a hatékony munkavégzésre vállalati és OpCo-környezetekben, különböző időzónákban és kultúrákban.
- Összhang a Ralliant értékeivel és a Ralliant Business Systemmel, beleértve a folyamatos fejlesztést, az átláthatóságot és a felelősségvállalást.
Juttatások
- A hirdetés nem részletez juttatásokat, egyéb előnyöket vagy további kompenzációs elemeket.