Ralliant is een wereldwijd actief bedrijf voor precisietechnologieën dat ontworpen componenten, assemblages en systemen ontwikkelt voor geëlektrificeerde en digitale producten. Het werk van Ralliant ondersteunt veeleisende toepassingen in de productie, gezondheidszorg en defensie, waaronder medische apparatuur en defensiesystemen. Ralliant werkt nauw samen met ingenieurs om complexe vereisten om te zetten in betrouwbare producten. Daarbij combineert het bedrijf uiterst nauwkeurige productie met voortdurende verbetering via het Ralliant Business System en een portfolio van gespecialiseerde technologische capaciteiten.
Senior Identity Engineer – Bevoorrechte toegang, India (hybride)
De Senior Identity Engineer is bij Ralliant verantwoordelijk voor CyberArk Privileged Cloud en het beheer van niet-menselijke identiteiten. De functie richt zich op veilige toegangsautomatisering, het oplossen van integratieproblemen, compliancecontroles en operationele rapportage.
Beschrijving
- CyberArk Privileged Cloud beheren en ondersteunen, inclusief gebruikers, groepen, safes, kluisinstellingen en PSM-/CPM-operaties.
- Wachtwoord-, toegangs- en workflowcontroles implementeren voor het onboarden van bevoorrechte accounts, het roteren van inloggegevens en toegang volgens het principe van minimale rechten.
- Het beheer van niet-menselijke identiteiten leiden, waaronder serviceaccounts, API-sleutels, secrets, certificaten en machine- of workloadidentiteiten.
- Levenscycli van niet-menselijke identiteiten beheren via ontdekking, toewijzing van eigenaarschap, rotatie van inloggegevens, monitoring van vervaldatums en buitengebruikstelling.
- Secretsmanagement en kluisoplossingen beheren voor applicaties, automatisering en CI/CD-pipelines.
- PSM- en CPM-problemen onderzoeken die RDP, SSH en webgebaseerde bevoorrechte toegang beïnvloeden.
- Netwerk- en verbindingsproblemen diagnosticeren met betrekking tot firewalls, NAT, DNS en validatie van certificaatketens.
- Authenticatie- en autorisatie-integraties met Active Directory/LDAP, SAML, OAuth 2.0, MFA en SSO oplossen.
- PowerShell- en Python-/REST API-automatisering ontwikkelen met CyberArk-SDK's en API's van leveranciers voor PAM- en NHI-processen.
- CyberArk-, systeem- en netwerklogs beoordelen en SIEM-integratie, anomaliedetectie en incidentrespons ondersteunen.
- Beveiligingspraktijken voor bevoorrechte toegang en niet-menselijke identiteiten toepassen ter ondersteuning van SOX-, PCI-DSS-, NIST- en ISO 27001-compliance.
- Samenwerken met Security-, Infrastructure- en Application-teams in enterprise- en OpCo-omgevingen.
- Procedures, configuraties en incidentregistraties bijhouden en applicatie-eigenaren en DevOps-teams trainen.
- Rapporten en Power BI-dashboards maken over de status van PAM en NHI, rotatie van inloggegevens, verweesde accounts, kluisgebruik en auditgereedheid.
Vereisten
- Een bachelordiploma wordt aanbevolen, maar gelijkwaardige ervaring kan in aanmerking worden genomen.
- Minimaal 10 jaar ervaring in cybersecurity, systeembeheer of identity and access management.
- Minimaal vijf jaar hands-on ervaring met CyberArk Privileged Cloud.
- Uitgebreide kennis van architectuur voor bevoorrechte toegangsbeveiliging, waaronder Vault, PSM, CPM en Cloud Entitlements Manager.
- Aantoonbare ervaring met het beheren van niet-menselijke identiteiten op grote schaal, waaronder serviceaccounts, API-sleutels, secretsmanagers en machine- of workloadidentiteiten.
- Kennis van tools en werkwijzen voor secretsmanagement, zoals CyberArk Conjur/Secrets Hub, HashiCorp Vault of gelijkwaardig, plus veilig beheer van CI/CD-inloggegevens.
- Vaardigheid in TCP/IP-netwerken, firewalls en het oplossen van DNS- of certificaatproblemen in on-premises- en cloudomgevingen, waaronder AWS, Azure en GCP.
- Ervaring met het oplossen van authenticatie- en autorisatieproblemen met Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA en SSO.
- Ervaring met scripting in PowerShell en Python, met praktische kennis van REST API's en CyberArk-SDK's.
- Ervaring met loganalyse, SIEM-integratie, incidentrespons en root-cause analysis.
- Kennis van de frameworks SOX, PCI-DSS, NIST en ISO 27001, evenals van zero-trustbeveiligingsprincipes.
- Een CyberArk Trustee-certificering of hoger heeft de voorkeur.
- Een certificering in AWS, Azure, GCP, CISSP, CISM of Security+ is een pluspunt.
- Sterke communicatie- en documentatievaardigheden, inclusief het vermogen om technische onderwerpen aan niet-technische belanghebbenden uit te leggen en applicatie-eigenaren en DevOps-teams te trainen.
- Vermogen om effectief te werken in enterprise- en OpCo-omgevingen, over tijdzones en culturen heen.
- Affiniteit met de waarden van Ralliant en het Ralliant Business System, waaronder voortdurende verbetering, transparantie en eigenaarschap.
Voordelen
- De vacature vermeldt geen voordelen, extra's of details over aanvullende compensatie.