Ralliant adalah perusahaan teknologi presisi global yang menciptakan komponen, rakitan, dan sistem rekayasa untuk produk elektrifikasi dan digital. Karyanya mendukung berbagai aplikasi yang menuntut di bidang manufaktur, layanan kesehatan, dan pertahanan, termasuk peralatan medis dan sistem pertahanan. Ralliant bekerja sama erat dengan para insinyur untuk mengubah persyaratan yang kompleks menjadi produk yang andal, dengan memadukan manufaktur presisi dan peningkatan berkelanjutan melalui Ralliant Business System serta portofolio kapabilitas teknologi khusus.
Insinyur Identitas Senior – Akses Istimewa, Hibrida India
Insinyur Identitas Senior yang bertanggung jawab atas CyberArk Privileged Cloud dan tata kelola identitas non-manusia di Ralliant. Peran ini berfokus pada otomatisasi akses yang aman, pemecahan masalah integrasi, kontrol kepatuhan, dan pelaporan operasional.
Deskripsi
- Mengelola dan mendukung CyberArk Privileged Cloud, termasuk pengguna, grup, safe, pengaturan vault, serta operasi PSM/CPM.
- Menerapkan kontrol kata sandi, akses, dan alur kerja untuk onboarding akun istimewa, rotasi kredensial, dan akses dengan hak minimum.
- Memimpin pengelolaan identitas non-manusia yang mencakup akun layanan, kunci API, secret, sertifikat, serta identitas mesin atau workload.
- Mengatur siklus hidup identitas non-manusia melalui penemuan, penetapan pemilik, rotasi kredensial, pemantauan kedaluwarsa, dan penonaktifan.
- Mengoperasikan pengelolaan secret dan vault untuk aplikasi, otomatisasi, serta pipeline CI/CD.
- Menyelidiki masalah PSM dan CPM yang memengaruhi akses istimewa berbasis RDP, SSH, dan web.
- Mendiagnosis masalah jaringan dan konektivitas yang melibatkan firewall, NAT, DNS, serta validasi rantai sertifikat.
- Memecahkan masalah integrasi autentikasi dan otorisasi di Active Directory/LDAP, SAML, OAuth 2.0, MFA, dan SSO.
- Membuat otomatisasi PowerShell dan Python/REST API dengan CyberArk SDK serta API vendor untuk proses PAM dan NHI.
- Meninjau log CyberArk, sistem, dan jaringan sambil mendukung integrasi SIEM, deteksi anomali, dan respons insiden.
- Menerapkan praktik keamanan akses istimewa dan identitas non-manusia untuk mendukung kepatuhan SOX, PCI-DSS, NIST, dan ISO 27001.
- Berkolaborasi dengan tim Keamanan, Infrastruktur, dan Aplikasi di lingkungan enterprise dan OpCo.
- Memelihara prosedur, konfigurasi, dan catatan insiden, serta melatih pemilik aplikasi dan tim DevOps.
- Membuat laporan dan dasbor Power BI yang mencakup kondisi PAM dan NHI, rotasi kredensial, akun yatim, penggunaan vault, dan kesiapan audit.
Persyaratan
- Gelar sarjana direkomendasikan, meskipun pengalaman yang setara dapat dipertimbangkan.
- Setidaknya 10 tahun pengalaman dalam keamanan siber, administrasi sistem, atau pengelolaan identitas dan akses.
- Lima tahun atau lebih pengalaman langsung dengan CyberArk Privileged Cloud.
- Pengetahuan yang kuat tentang arsitektur Privileged Access Security, termasuk Vault, PSM, CPM, dan Cloud Entitlements Manager.
- Pengalaman terbukti dalam mengelola identitas non-manusia dalam skala besar, termasuk akun layanan, kunci API, pengelola secret, serta identitas mesin atau workload.
- Familiar dengan alat dan praktik pengelolaan secret seperti CyberArk Conjur/Secrets Hub, HashiCorp Vault, atau yang setara, serta kebersihan kredensial CI/CD.
- Kemahiran dalam jaringan TCP/IP, firewall, dan pemecahan masalah DNS atau sertifikat di lingkungan on-premises dan cloud, termasuk AWS, Azure, dan GCP.
- Pengalaman memecahkan masalah autentikasi dan otorisasi dengan Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA, dan SSO.
- Kemampuan membuat skrip dengan PowerShell dan Python, serta pengetahuan praktis tentang REST API dan CyberArk SDK.
- Pengalaman menganalisis log, mengintegrasikan platform SIEM, merespons insiden, dan melakukan analisis akar masalah.
- Pengetahuan tentang kerangka kerja SOX, PCI-DSS, NIST, dan ISO 27001, serta prinsip keamanan zero trust.
- Sertifikasi CyberArk Trustee atau yang lebih tinggi lebih disukai.
- Sertifikasi AWS, Azure, GCP, CISSP, CISM, atau Security+ menjadi keunggulan.
- Keterampilan komunikasi dan dokumentasi yang kuat, termasuk kemampuan menjelaskan topik teknis kepada pemangku kepentingan nonteknis serta melatih pemilik aplikasi dan tim DevOps.
- Mampu bekerja secara efektif di lingkungan enterprise dan OpCo, lintas zona waktu dan budaya.
- Selaras dengan nilai-nilai Ralliant dan Ralliant Business System, termasuk perbaikan berkelanjutan, transparansi, dan kepemilikan.
Tunjangan
- Lowongan ini tidak menyebutkan tunjangan, fasilitas, atau rincian kompensasi tambahan.