Ralliant
Ralliant
Ralliant er et globalt selskap innen presisjonsteknologi som utvikler konstruerte komponenter, sammenstillinger og systemer for elektrifiserte og digitale produkter. Arbeidet deres støtter krevende bruksområder innen blant annet produksjon, helsevesen og forsvar, inkludert medisinsk utstyr og forsvarssystemer. Ralliant samarbeider tett med ingeniører for å omsette komplekse krav til pålitelige produkter, og kombinerer presisjonsproduksjon med kontinuerlig forbedring gjennom sitt Ralliant Business System og en portefølje av spesialiserte teknologiske kapasiteter.

Senior identitetsingeniør – privilegert tilgang, hybrid i India

Senior identitetsingeniør med ansvar for CyberArk Privileged Cloud og styring av ikke-menneskelige identiteter hos Ralliant. Rollen fokuserer på sikker automatisering av tilgang, feilsøking av integrasjoner, samsvarskontroller og operasjonell rapportering.

Beskrivelse

  • Administrere og støtte CyberArk Privileged Cloud, inkludert brukere, grupper, safes, vault-innstillinger samt PSM- og CPM-drift.
  • Implementere passord-, tilgangs- og arbeidsflytkontroller for onboarding av privilegerte kontoer, rotasjon av legitimasjon og tilgang med minste privilegium.
  • Lede håndtering av ikke-menneskelige identiteter, inkludert tjenestekontoer, API-nøkler, hemmeligheter, sertifikater samt maskin- og arbeidsbelastningsidentiteter.
  • Styre livssykluser for ikke-menneskelige identiteter gjennom oppdagelse, tildeling av eierskap, rotasjon av legitimasjon, overvåking av utløp og avvikling.
  • Drifte hemmelighetshåndtering og vaulting for applikasjoner, automatisering og CI/CD-pipelines.
  • Undersøke PSM- og CPM-problemer som påvirker privilegert tilgang via RDP, SSH og nettbaserte løsninger.
  • Diagnostisere nettverks- og tilkoblingsproblemer knyttet til brannmurer, NAT, DNS og validering av sertifikatkjeder.
  • Feilsøke autentiserings- og autorisasjonsintegrasjoner på tvers av Active Directory/LDAP, SAML, OAuth 2.0, MFA og SSO.
  • Opprette automatisering i PowerShell og Python/REST API med CyberArk SDK-er og leverandør-API-er for PAM- og NHI-prosesser.
  • Gjennomgå CyberArk-, system- og nettverkslogger samt støtte SIEM-integrasjon, avviksdeteksjon og hendelseshåndtering.
  • Anvende sikkerhetspraksiser for privilegert tilgang og ikke-menneskelige identiteter for å støtte samsvar med SOX, PCI-DSS, NIST og ISO 27001.
  • Samarbeide med sikkerhets-, infrastruktur- og applikasjonsteam på tvers av enterprise- og OpCo-miljøer.
  • Vedlikeholde prosedyrer, konfigurasjoner og hendelsesregistre samt lære opp applikasjonseiere og DevOps-team.
  • Utarbeide rapporter og Power BI-dashbord som dekker PAM- og NHI-tilstand, rotasjon av legitimasjon, foreldreløse kontoer, vault-bruk og revisjonsberedskap.

Krav

  • En bachelorgrad anbefales, men tilsvarende erfaring kan vurderes.
  • Minst 10 års erfaring innen cybersikkerhet, systemadministrasjon eller identitets- og tilgangsstyring.
  • Minst fem års praktisk erfaring med CyberArk Privileged Cloud.
  • God kunnskap om arkitektur for Privileged Access Security, inkludert Vault, PSM, CPM og Cloud Entitlements Manager.
  • Dokumentert erfaring med å håndtere ikke-menneskelige identiteter i stor skala, inkludert tjenestekontoer, API-nøkler, hemmelighetshåndterere samt maskin- og arbeidsbelastningsidentiteter.
  • Kjennskap til verktøy og praksiser for hemmelighetshåndtering, som CyberArk Conjur/Secrets Hub, HashiCorp Vault eller tilsvarende, samt god håndtering av CI/CD-legitimasjon.
  • Gode kunnskaper om TCP/IP-nettverk, brannmurer og DNS- eller sertifikatfeilsøking i lokale og skybaserte miljøer, inkludert AWS, Azure og GCP.
  • Erfaring med feilsøking av autentisering og autorisasjon med Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA og SSO.
  • Skriptferdigheter i PowerShell og Python samt praktisk kunnskap om REST API-er og CyberArk SDK-er.
  • Erfaring med logganalyse, integrasjon av SIEM-plattformer, hendelsesrespons og analyse av grunnårsaker.
  • Kunnskap om rammeverkene SOX, PCI-DSS, NIST og ISO 27001 samt prinsipper for zero-trust-sikkerhet.
  • CyberArk Trustee-sertifisering eller høyere er en fordel.
  • Sertifisering innen AWS, Azure, GCP, CISSP, CISM eller Security+ er en fordel.
  • Gode kommunikasjons- og dokumentasjonsferdigheter, inkludert evnen til å forklare tekniske emner for ikke-tekniske interessenter og lære opp applikasjonseiere og DevOps-team.
  • Evne til å arbeide effektivt på tvers av enterprise- og OpCo-miljøer, tidssoner og kulturer.
  • Samsvar med Ralliants verdier og Ralliant Business System, inkludert kontinuerlig forbedring, åpenhet og eierskap.

Fordeler

  • Stillingsannonsen oppgir ingen informasjon om fordeler, personalgoder eller ytterligere kompensasjon.

Relaterte jobber

Monzo Bank

Teamleder for økonomisk kriminalitet med spanskkunnskaper (fjernarbeid i Storbritannia)

Monzo Bank

Led Monzos etterforskere av økonomisk kriminalitet, og veiled teamet og håndter komplekse eskaleringer. Forbedre arbeidet med svindel, hvitvasking og screening for kunder i Storbritannia.

Åpne
New Engen

Senior kreativ strateg

New Engen
201 – 500 Ansatte
B2BMarkedsføringMedier

Led den betalte sosiale kreative strategien for New Engens interne Donut Studios, og gjør målgruppeinnsikt og kampanjedata om til effektivt merkevareinnhold.

Åpne