Ralliant ialah sebuah syarikat teknologi ketepatan global yang menghasilkan komponen, pemasangan dan sistem kejuruteraan untuk produk berkuasa elektrik serta produk digital. Kerjanya menyokong aplikasi yang menuntut dalam sektor pembuatan, penjagaan kesihatan dan pertahanan, termasuk peralatan perubatan serta sistem pertahanan. Ralliant bekerjasama rapat dengan jurutera untuk mengubah keperluan kompleks menjadi produk yang boleh dipercayai, dengan menggabungkan pembuatan ketepatan dan penambahbaikan berterusan melalui Ralliant Business System serta portfolio keupayaan teknologi khusus.
Jurutera Identiti Kanan – Akses Istimewa, Hibrid India
Jurutera Identiti Kanan yang bertanggungjawab terhadap CyberArk Privileged Cloud dan tadbir urus identiti bukan manusia di Ralliant. Peranan ini memberi tumpuan kepada automasi akses yang selamat, penyelesaian masalah integrasi, kawalan pematuhan dan pelaporan operasi.
Penerangan
- Mengurus dan menyokong CyberArk Privileged Cloud, termasuk pengguna, kumpulan, safe, tetapan vault serta operasi PSM/CPM.
- Melaksanakan kawalan kata laluan, akses dan aliran kerja untuk onboarding akaun istimewa, penggiliran kelayakan serta akses dengan keistimewaan minimum.
- Menerajui pengurusan identiti bukan manusia yang merangkumi akaun perkhidmatan, kunci API, rahsia, sijil serta identiti mesin atau beban kerja.
- Mentadbir kitar hayat identiti bukan manusia melalui penemuan, penetapan pemilik, penggiliran kelayakan, pemantauan tamat tempoh dan penyahaktifan.
- Mengendalikan pengurusan rahsia dan vault untuk aplikasi, automasi serta saluran paip CI/CD.
- Menyiasat isu PSM dan CPM yang menjejaskan akses istimewa berasaskan RDP, SSH dan web.
- Mendiagnosis masalah rangkaian dan kesambungan yang melibatkan firewall, NAT, DNS serta pengesahan rantaian sijil.
- Menyelesaikan masalah integrasi pengesahan dan kebenaran merentasi Active Directory/LDAP, SAML, OAuth 2.0, MFA dan SSO.
- Membangunkan automasi PowerShell dan Python/REST API menggunakan CyberArk SDK serta API vendor untuk proses PAM dan NHI.
- Menyemak log CyberArk, sistem dan rangkaian sambil menyokong integrasi SIEM, pengesanan anomali dan tindak balas insiden.
- Menggunakan amalan keselamatan akses istimewa dan identiti bukan manusia untuk menyokong pematuhan SOX, PCI-DSS, NIST dan ISO 27001.
- Bekerjasama dengan pasukan Keselamatan, Infrastruktur dan Aplikasi merentasi persekitaran perusahaan dan OpCo.
- Menyelenggara prosedur, konfigurasi dan rekod insiden, serta melatih pemilik aplikasi dan pasukan DevOps.
- Menghasilkan laporan dan papan pemuka Power BI yang merangkumi kesihatan PAM dan NHI, penggiliran kelayakan, akaun yatim, penggunaan vault dan kesediaan audit.
Keperluan
- Ijazah sarjana muda disyorkan, walaupun pengalaman setara boleh dipertimbangkan.
- Sekurang-kurangnya 10 tahun pengalaman dalam keselamatan siber, pentadbiran sistem atau pengurusan identiti dan akses.
- Lima tahun atau lebih pengalaman langsung dengan CyberArk Privileged Cloud.
- Pengetahuan kukuh tentang seni bina Privileged Access Security, termasuk Vault, PSM, CPM dan Cloud Entitlements Manager.
- Pengalaman terbukti mengurus identiti bukan manusia pada skala besar, termasuk akaun perkhidmatan, kunci API, pengurus rahsia serta identiti mesin atau beban kerja.
- Biasa dengan alat dan amalan pengurusan rahsia seperti CyberArk Conjur/Secrets Hub, HashiCorp Vault atau yang setara, serta kebersihan kelayakan CI/CD.
- Mahir dalam rangkaian TCP/IP, firewall dan penyelesaian masalah DNS atau sijil merentasi persekitaran on-premises dan awan, termasuk AWS, Azure dan GCP.
- Pengalaman menyelesaikan masalah pengesahan dan kebenaran dengan Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA dan SSO.
- Keupayaan menskrip menggunakan PowerShell dan Python, dengan pengetahuan praktikal tentang REST API dan CyberArk SDK.
- Pengalaman menganalisis log, mengintegrasikan platform SIEM, bertindak balas terhadap insiden dan menjalankan analisis punca akar.
- Pengetahuan tentang rangka kerja SOX, PCI-DSS, NIST dan ISO 27001, serta prinsip keselamatan zero trust.
- Pensijilan CyberArk Trustee atau lebih tinggi lebih diutamakan.
- Pensijilan AWS, Azure, GCP, CISSP, CISM atau Security+ merupakan kelebihan.
- Kemahiran komunikasi dan dokumentasi yang kukuh, termasuk keupayaan menerangkan topik teknikal kepada pihak berkepentingan bukan teknikal serta melatih pemilik aplikasi dan pasukan DevOps.
- Mampu bekerja dengan berkesan merentasi persekitaran perusahaan dan OpCo, zon waktu serta budaya.
- Sejajar dengan nilai Ralliant dan Ralliant Business System, termasuk penambahbaikan berterusan, ketelusan dan pemilikan.
Faedah
- Iklan ini tidak menyatakan faedah, kemudahan atau butiran pampasan tambahan.