
情報セキュリティエンジニアリングマネージャー、IAM
CyberArk、自動化、DevSecOps、ゼロトラスト制御を通じて、Wells Fargo のエンタープライズ特権アクセス管理のモダナイゼーションを主導し、人および非人間のアイデンティティを保護します。
仕事内容
- エンタープライズ特権アクセス管理プラットフォームの戦略を主導する
- 認証情報保管、セッション管理、シークレット管理、最小権限アクセスのビジョン、ロードマップ、長期的な方向性を策定する
- 人および非人間のアイデンティティの特権認証情報とアクセス経路を保護するチームを指揮する
- 手動管理されたアクセスモデルを、ゼロトラスト原則に沿った自動化・ポリシー駆動・API 統合型のソリューションへと近代化する
- CI/CD 統合、シークレット配信、エフェメラル認証情報、Infrastructure as Code の有効化を通じて DevSecOps と自動化を推進する
- 特権アクセスに関連する脆弱性の削減とリスク軽減を監督する
- セキュリティアーキテクチャ、IAM、クラウド、インフラストラクチャ、アプリケーションの各チームと協働する
- CyberArk、シークレットプラットフォーム、ディレクトリサービス、クラウド IAM、ハイブリッド環境にまたがる複雑な PAM ソリューションを設計、実装、文書化、サポートするエンジニアを管理する
- エンタープライズイニシアチブに対してセキュリティコンサルティングと設計監督を提供する
- PAM 技術および業界プラクティスの専門家として活動する
- 特権アクセスインシデントの調査と対応を主導する
- PAM 制御がセキュリティ、ガバナンス、監視、インシデント対応、ビジネスアジリティを支援するよう徹底する
- リソース計画、優先順位付け、財務管理を監督する
- エンジニアリング専門職の指導、育成、定着を行う
- AI 支援の開発・分析ツールを活用して、設計、コーディング、テスト、分析、トラブルシューティングを加速する
- AI 支援による結果を確認し、モデルの限界、セキュリティリスク、運用上の考慮事項を評価する
- AI の利用がセキュリティ、コンプライアンス、プライバシー、倫理の基準を満たすよう徹底する
応募要件
- 5年以上の情報セキュリティエンジニアリング経験、または同等の経験、訓練、軍務経験、教育を有すること
- 2年以上のリーダーシップ経験
- CyberArk 認証情報管理システムの使用経験
- SPIFFE や SPIRE などのエージェント型 AI アイデンティティフレームワークの使用経験
- 特権アクセス管理、アイデンティティプラットフォーム、セキュリティエンジニアリングを担当する高パフォーマンスなアジャイルチームの管理・育成経験
- 安全な CI/CD 統合、自動化された認証情報配信、シークレット注入、制御の適用など、特権アクセス向け DevSecOps パターンへの深い理解
- 特権アクセスの観点から Kubernetes およびクラウドネイティブ環境に関する実務知識
- 安全な特権アクセスを必要とするクラウドおよびハイブリッドアーキテクチャに関する知識
- 自動化、ポリシー駆動アクセス、可観測性、標準化されたオンボーディングを通じて PAM エンジニアリングを改善できること
- IAM、セキュリティアーキテクチャ、インフラストラクチャ、クラウド、アプリケーションの各チームと協働する優れた能力
- 集中型保管庫、セッション管理、シークレットサービス、セルフサービスアクセスモデルを含む PAM プラットフォームエンジニアリングのリーダーシップ経験
- レガシーシステムおよび社内開発システムの特権アクセスを近代化した経験
- 特権アクセスパターン、運用モデル、ゼロトラストに沿った制御を確立した変革リーダーシップの実績
- ポリシー・アズ・コード、シークレット管理、認証情報ローテーション、オンプレミスとクラウドの統合を含む PAM 自動化および CI/CD 有効化の専門知識
- 特権アクセス向けのクラウドおよびプラットフォーム対応ロードマップを定義し、実行できること
- ハイブリッド勤務形態のもと、指定された勤務地のいずれかで勤務できること
- ビザのスポンサーシップを必要としないこと
福利厚生
- 医療保険
- 401(k) プラン
- 有給休暇
- 障害補償
- 生命保険、重大疾病保険、傷害保険
- 育児休暇
- 重大な介護のための休暇
- 割引および貯蓄プログラム
- 通勤手当
- 授業料補助
- 扶養する子ども向け奨学金
- 養子縁組費用の補助
- インセンティブの機会の可能性







