Ralliant è un’azienda globale di tecnologie di precisione che crea componenti, assiemi e sistemi progettati per prodotti elettrificati e digitali. Il suo lavoro supporta applicazioni complesse nei settori manifatturiero, sanitario e della difesa, comprese apparecchiature mediche e sistemi di difesa. Ralliant collabora a stretto contatto con gli ingegneri per trasformare requisiti complessi in prodotti affidabili, combinando la produzione di precisione con il miglioramento continuo attraverso il proprio Ralliant Business System e un portafoglio di competenze tecnologiche specializzate.
Ingegnere senior dell’identità – accesso privilegiato, ibrido in India
Ingegnere senior dell’identità responsabile di CyberArk Privileged Cloud e della governance delle identità non umane presso Ralliant. Il ruolo si concentra sull’automazione sicura degli accessi, sulla risoluzione dei problemi di integrazione, sui controlli di conformità e sulla reportistica operativa.
Descrizione
- Gestire e supportare CyberArk Privileged Cloud, inclusi utenti, gruppi, casseforti, impostazioni del vault e operazioni PSM/CPM.
- Implementare controlli per password, accessi e flussi di lavoro relativi all’onboarding degli account privilegiati, alla rotazione delle credenziali e all’accesso con il minimo privilegio.
- Guidare la gestione delle identità non umane, inclusi account di servizio, chiavi API, segreti, certificati e identità di macchine o workload.
- Governare i cicli di vita delle identità non umane mediante individuazione, assegnazione della titolarità, rotazione delle credenziali, monitoraggio delle scadenze e dismissione.
- Gestire la gestione e l’archiviazione sicura dei segreti per applicazioni, automazione e pipeline CI/CD.
- Indagare sui problemi di PSM e CPM che influiscono sull’accesso privilegiato tramite RDP, SSH e web.
- Diagnosticare problemi di rete e connettività relativi a firewall, NAT, DNS e validazione della catena dei certificati.
- Risolvere i problemi delle integrazioni di autenticazione e autorizzazione con Active Directory/LDAP, SAML, OAuth 2.0, MFA e SSO.
- Creare automazioni PowerShell e Python/REST API con gli SDK CyberArk e le API dei fornitori per i processi PAM e NHI.
- Esaminare i log di CyberArk, dei sistemi e della rete, supportando l’integrazione SIEM, il rilevamento delle anomalie e la risposta agli incidenti.
- Applicare pratiche di sicurezza per gli accessi privilegiati e le identità non umane a supporto della conformità SOX, PCI-DSS, NIST e ISO 27001.
- Collaborare con i team Sicurezza, Infrastruttura e Applicazioni negli ambienti aziendali e OpCo.
- Mantenere procedure, configurazioni e registri degli incidenti, e formare i responsabili delle applicazioni e i team DevOps.
- Produrre report e dashboard Power BI relativi allo stato di PAM e NHI, alla rotazione delle credenziali, agli account orfani, all’utilizzo del vault e alla preparazione agli audit.
Requisiti
- È consigliata una laurea, ma può essere presa in considerazione un’esperienza equivalente.
- Almeno 10 anni di esperienza in cybersecurity, amministrazione dei sistemi o gestione delle identità e degli accessi.
- Almeno cinque anni di esperienza pratica con CyberArk Privileged Cloud.
- Solida conoscenza dell’architettura di sicurezza degli accessi privilegiati, inclusi Vault, PSM, CPM e Cloud Entitlements Manager.
- Comprovata esperienza nella gestione di identità non umane su larga scala, inclusi account di servizio, chiavi API, gestori di segreti e identità di macchine o workload.
- Familiarità con strumenti e pratiche di gestione dei segreti come CyberArk Conjur/Secrets Hub, HashiCorp Vault o equivalenti, oltre alle buone pratiche per le credenziali CI/CD.
- Competenza nelle reti TCP/IP, nei firewall e nella risoluzione dei problemi DNS o dei certificati in ambienti on-premise e cloud, inclusi AWS, Azure e GCP.
- Esperienza nella risoluzione dei problemi di autenticazione e autorizzazione con Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA e SSO.
- Capacità di scripting in PowerShell e Python, con conoscenza pratica delle REST API e degli SDK CyberArk.
- Esperienza nell’analisi dei log, nell’integrazione di piattaforme SIEM, nella risposta agli incidenti e nell’analisi delle cause principali.
- Conoscenza dei framework SOX, PCI-DSS, NIST e ISO 27001, oltre ai principi di sicurezza zero trust.
- La certificazione CyberArk Trustee o superiore è preferibile.
- Le certificazioni AWS, Azure, GCP, CISSP, CISM o Security+ costituiscono un vantaggio.
- Ottime capacità di comunicazione e documentazione, inclusa la capacità di spiegare argomenti tecnici a interlocutori non tecnici e di formare i responsabili delle applicazioni e i team DevOps.
- Capacità di lavorare efficacemente in ambienti aziendali e OpCo, in diversi fusi orari e contesti culturali.
- Condivisione dei valori Ralliant e del Ralliant Business System, inclusi miglioramento continuo, trasparenza e responsabilità.
Benefit
- L’annuncio non specifica benefit, vantaggi o dettagli di compenso aggiuntivo.