Weekday (YC W21) è una piattaforma di recruiting focalizzata sull’India, attiva nell’ambito della tecnologia per le risorse umane e del software come servizio (SaaS). Combina strumenti basati sull’intelligenza artificiale con un ampio database di candidati per aiutare le aziende a individuare i talenti e a entrare in contatto con loro attraverso un’attività di selezione proattiva. La piattaforma supporta la comunicazione via e-mail, WhatsApp e telefono e offre inoltre ai candidati un modo semplice per scoprire e candidarsi alle posizioni aperte.
Ingegnere senior CyberArk PAM
Amministra e ottimizza i sistemi CyberArk per la gestione degli accessi privilegiati, supportando le operazioni di sicurezza aziendale con configurazione, monitoraggio, risoluzione dei problemi e controllo degli accessi.
Descrizione
- Gestire le configurazioni, le applicazioni e la piattaforma CyberArk tramite aggiornamenti e manutenzione ordinaria.
- Monitorare lo stato, la disponibilità e le prestazioni dell’ambiente CyberArk PAM.
- Esaminare gli incidenti CyberArk, individuarne le cause principali e coordinare le escalation quando necessario.
- Monitorare e gestire log, avvisi ed eventi di sicurezza CyberArk.
- Gestire l’onboarding degli account privilegiati, le policy delle password e le impostazioni di accesso.
- Lavorare con i componenti CyberArk Digital Vault, PVWA, CPM, PSM e PSMP.
- Supportare le integrazioni tra CyberArk e Active Directory.
- Coordinare l’applicazione delle patch, gli aggiornamenti della piattaforma, il rinnovo dei certificati e la manutenzione.
- Collaborare con le Operazioni IAM per il provisioning degli account privilegiati e la risoluzione dei problemi di accesso.
- Rispondere alle domande del team IAM e degli utenti finali sugli accessi privilegiati e le funzionalità della piattaforma.
- Analizzare i log e approfondire gli avvisi per individuare potenziali problemi di sicurezza o guasti operativi.
- Verificare le richieste di servizio rispetto alle procedure operative approvate e alle procedure standard.
- Documentare in ServiceNow le attività completate, le modifiche di configurazione e la risoluzione degli incidenti.
- Mantenere la documentazione tecnica, i registri di configurazione, le guide alla risoluzione dei problemi e le procedure operative.
- Garantire che il lavoro rispetti gli SLA, le policy di sicurezza, i requisiti di audit e gli standard del cliente.
- Individuare opportunità per migliorare la stabilità della piattaforma, l’efficienza operativa e la sicurezza degli accessi privilegiati.
Requisiti
- Avere almeno sette anni di esperienza pratica nell’amministrazione e nel supporto di soluzioni CyberArk Privileged Access Management.
- Conoscere approfonditamente i componenti CyberArk Vault, PVWA, CPM, PSM e PSMP.
- Avere una solida esperienza nell’onboarding degli account privilegiati e nella gestione di password, controlli di accesso e policy.
- Essere in grado di diagnosticare gli incidenti CyberArk e risolvere i problemi della piattaforma.
- Comprendere l’integrazione con Active Directory e la gestione delle identità aziendali.
- Avere esperienza nell’analisi dei log, nell’esame degli avvisi di sicurezza e nel supporto alla risposta agli incidenti in ambienti PAM.
- Conoscere la gestione delle patch, il rinnovo dei certificati, gli aggiornamenti della piattaforma e la manutenzione ordinaria.
- Avere utilizzato strumenti di gestione dei servizi IT come ServiceNow e seguito procedure documentate.
- Possedere solide capacità di documentazione, analisi, diagnosi e risoluzione dei problemi.
- Collaborare efficacemente con le Operazioni IAM, i team di sicurezza e gli utenti finali in un ambiente di servizi gestiti.
- Comprendere le migliori pratiche di sicurezza, i requisiti di conformità e la governance degli accessi privilegiati.
- Le certificazioni CyberArk Trustee, Defender o Sentry sono preferibili; quelle Guardian o Luminary costituiscono un vantaggio.
- Sono gradite esperienze di integrazione di CyberArk con piattaforme SIEM e familiarità con ambienti PAM cloud come AWS o Azure.
- La certificazione CompTIA Security+ o CISSP costituisce un vantaggio.