Ralliant는 전기화 및 디지털 제품을 위한 엔지니어링 부품, 조립품, 시스템을 개발하는 글로벌 정밀 기술 기업입니다. 제조, 헬스케어, 방위 산업 등 높은 수준의 요구사항이 적용되는 분야를 지원하며, 의료 장비와 방위 시스템도 다룹니다. Ralliant는 엔지니어들과 긴밀히 협력해 복잡한 요구사항을 신뢰할 수 있는 제품으로 구현하고, Ralliant 비즈니스 시스템과 전문 기술 역량을 결합해 정밀 제조와 지속적인 개선을 추진합니다.
시니어 아이덴티티 엔지니어—권한 액세스, 인도 하이브리드 근무
Ralliant의 CyberArk Privileged Cloud와 비인간 ID 거버넌스를 담당합니다. 안전한 액세스 자동화, 통합 문제 해결, 컴플라이언스 제어 및 운영 보고에 중점을 둡니다.
설명
- 사용자, 그룹, 세이프, 볼트 설정 및 PSM/CPM 운영을 포함한 CyberArk Privileged Cloud를 관리하고 지원한다.
- 권한 계정 온보딩, 자격 증명 교체 및 최소 권한 액세스를 위한 비밀번호, 액세스 및 워크플로 제어를 구현한다.
- 서비스 계정, API 키, 시크릿, 인증서 및 머신 또는 워크로드 ID를 포함한 비인간 ID 관리를 주도한다.
- 검색, 소유자 지정, 자격 증명 교체, 만료 모니터링 및 폐기를 통해 비인간 ID 수명 주기를 관리한다.
- 애플리케이션, 자동화 및 CI/CD 파이프라인을 위한 시크릿 관리와 볼트 운영을 수행한다.
- RDP, SSH 및 웹 기반 권한 액세스에 영향을 주는 PSM 및 CPM 문제를 조사한다.
- 방화벽, NAT, DNS 및 인증서 체인 검증과 관련된 네트워크와 연결 문제를 진단한다.
- Active Directory/LDAP, SAML, OAuth 2.0, MFA 및 SSO 전반의 인증과 권한 부여 통합 문제를 해결한다.
- CyberArk SDK와 공급업체 API를 사용해 PowerShell 및 Python/REST API로 PAM과 NHI 프로세스 자동화를 구축한다.
- CyberArk, 시스템 및 네트워크 로그를 검토하고 SIEM 통합, 이상 탐지 및 인시던트 대응을 지원한다.
- SOX, PCI-DSS, NIST 및 ISO 27001 컴플라이언스를 지원하기 위해 권한 액세스 및 비인간 ID 보안 관행을 적용한다.
- 엔터프라이즈 및 OpCo 환경에서 보안, 인프라 및 애플리케이션 팀과 협업한다.
- 절차, 구성을 및 인시던트 기록을 유지하고 애플리케이션 소유자와 DevOps 팀을 교육한다.
- PAM 및 NHI 상태, 자격 증명 교체, 고아 계정, 볼트 사용량 및 감사 준비 상태를 다루는 보고서와 Power BI 대시보드를 작성한다.
지원 자격
- 학사 학위가 권장되지만 동등한 경력도 고려할 수 있다.
- 사이버 보안, 시스템 관리 또는 ID 및 액세스 관리 분야에서 최소 10년의 경력.
- CyberArk Privileged Cloud를 5년 이상 실무에서 사용한 경험.
- Vault, PSM, CPM 및 Cloud Entitlements Manager를 포함한 권한 액세스 보안 아키텍처에 대한 높은 수준의 지식.
- 서비스 계정, API 키, 시크릿 관리자 및 머신 또는 워크로드 ID를 포함한 비인간 ID를 대규모로 관리한 입증된 경험.
- CyberArk Conjur/Secrets Hub, HashiCorp Vault 또는 이에 준하는 시크릿 관리 도구와 관행에 익숙하며 CI/CD 자격 증명 위생을 이해하는 능력.
- AWS, Azure 및 GCP를 포함한 온프레미스 및 클라우드 환경에서 TCP/IP 네트워킹, 방화벽, DNS 또는 인증서 문제를 해결하는 능력.
- Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA 및 SSO를 사용한 인증과 권한 부여 문제 해결 경험.
- PowerShell 및 Python 스크립팅 능력과 REST API 및 CyberArk SDK에 대한 실무 지식.
- 로그 분석, SIEM 플랫폼 통합, 인시던트 대응 및 근본 원인 분석 경험.
- SOX, PCI-DSS, NIST 및 ISO 27001 프레임워크와 제로 트러스트 보안 원칙에 대한 지식.
- CyberArk Trustee 또는 그 이상 등급의 인증 보유자를 우대한다.
- AWS, Azure, GCP, CISSP, CISM 또는 Security+ 인증 보유자는 우대한다.
- 뛰어난 커뮤니케이션 및 문서 작성 능력과 비기술 이해관계자에게 기술 주제를 설명하고 애플리케이션 소유자와 DevOps 팀을 교육할 수 있는 능력.
- 엔터프라이즈 및 OpCo 환경, 여러 시간대와 문화권에서 효과적으로 업무를 수행할 수 있는 능력.
- 지속적인 개선, 투명성 및 주인의식을 포함한 Ralliant의 가치와 Ralliant Business System에 공감한다.
복리후생
- 채용 공고에는 복리후생, 특전 또는 추가 보상에 대한 세부 정보가 명시되어 있지 않다.