Ralliantは、電動化およびデジタル製品向けのエンジニアリング部品、アセンブリ、システムを開発するグローバルな精密技術企業です。製造、ヘルスケア、防衛などの分野における高度な要求が伴う用途を支えており、医療機器や防衛システムにも携わっています。Ralliantはエンジニアと緊密に連携し、複雑な要件を信頼性の高い製品へと転換するとともに、Ralliantビジネスシステムと専門的な技術力の組み合わせを通じて、精密製造と継続的な改善を実現しています。
シニア・アイデンティティエンジニア――特権アクセス、インド・ハイブリッド勤務
RalliantにおけるCyberArk Privileged Cloudと非人間アイデンティティガバナンスを担当します。 安全なアクセス自動化、統合トラブルシューティング、コンプライアンス管理、運用レポート作成に重点を置きます。
仕事内容
- ユーザー、グループ、セーフ、Vault設定、PSM/CPM運用を含むCyberArk Privileged Cloudを管理・サポートする。
- 特権アカウントのオンボーディング、認証情報のローテーション、最小権限アクセスに向けたパスワード、アクセス、ワークフロー制御を実装する。
- サービスアカウント、APIキー、シークレット、証明書、マシンまたはワークロードのアイデンティティを含む非人間アイデンティティ管理を主導する。
- 検出、所有者の割り当て、認証情報のローテーション、有効期限の監視、廃止を通じて非人間アイデンティティのライフサイクルを統制する。
- アプリケーション、自動化、CI/CDパイプライン向けのシークレット管理とVault運用を行う。
- RDP、SSH、Webベースの特権アクセスに影響するPSMおよびCPMの問題を調査する。
- ファイアウォール、NAT、DNS、証明書チェーン検証に関するネットワークおよび接続問題を診断する。
- Active Directory/LDAP、SAML、OAuth 2.0、MFA、SSOにまたがる認証・認可統合のトラブルシューティングを行う。
- CyberArk SDKとベンダーAPIを使用し、PowerShellおよびPython/REST APIでPAMとNHIの自動化を作成する。
- CyberArk、システム、ネットワークのログを確認し、SIEM統合、異常検知、インシデント対応を支援する。
- SOX、PCI-DSS、NIST、ISO 27001への対応を支えるため、特権アクセスと非人間アイデンティティのセキュリティプラクティスを適用する。
- 企業およびOpCo環境で、セキュリティ、インフラ、アプリケーションの各チームと連携する。
- 手順、設定、インシデント記録を維持し、アプリケーション所有者とDevOpsチームをトレーニングする。
- PAMとNHIの健全性、認証情報のローテーション、孤立アカウント、Vault利用状況、監査準備状況を対象としたレポートとPower BIダッシュボードを作成する。
応募要件
- 学士号が推奨されるが、同等の経験も考慮される場合がある。
- サイバーセキュリティ、システム管理、またはアイデンティティ・アクセス管理で10年以上の経験。
- CyberArk Privileged Cloudの実務経験5年以上。
- Vault、PSM、CPM、Cloud Entitlements Managerを含む特権アクセスセキュリティアーキテクチャに関する深い知識。
- サービスアカウント、APIキー、シークレットマネージャー、マシンまたはワークロードのアイデンティティを含む、非人間アイデンティティを大規模に管理した実績。
- CyberArk Conjur/Secrets Hub、HashiCorp Vaultなどのシークレット管理ツールと実践、または同等の知識、およびCI/CDの認証情報衛生に関する理解。
- AWS、Azure、GCPを含むオンプレミスおよびクラウド環境で、TCP/IPネットワーク、ファイアウォール、DNSまたは証明書のトラブルシューティングに習熟している。
- Active Directory/LDAP、Entra ID、SAML、OAuth 2.0、MFA、SSOを使用した認証・認可のトラブルシューティング経験。
- PowerShellとPythonによるスクリプト作成能力、およびREST APIとCyberArk SDKの実務知識。
- ログ分析、SIEMプラットフォーム統合、インシデント対応、根本原因分析の経験。
- SOX、PCI-DSS、NIST、ISO 27001のフレームワークと、ゼロトラストセキュリティ原則に関する知識。
- CyberArk Trustee以上の認定資格が望ましい。
- AWS、Azure、GCP、CISSP、CISM、Security+の認定資格があれば有利。
- 優れたコミュニケーション能力と文書作成能力があり、技術者ではない関係者に技術テーマを説明し、アプリケーション所有者とDevOpsチームをトレーニングできる。
- 企業およびOpCo環境、複数のタイムゾーンや文化をまたいで効果的に働ける。
- 継続的改善、透明性、オーナーシップを含むRalliantの価値観とRalliant Business Systemに共感できる。
福利厚生
- 求人情報には福利厚生、手当、追加報酬の詳細は記載されていない。