Ralliant to globalna firma z branży technologii precyzyjnych, tworząca komponenty, zespoły i systemy inżynieryjne dla zelektryfikowanych i cyfrowych produktów. Jej rozwiązania wspierają wymagające zastosowania w przemyśle, ochronie zdrowia i obronności, w tym sprzęt medyczny oraz systemy obronne. Ralliant ściśle współpracuje z inżynierami, przekształcając złożone wymagania w niezawodne produkty, i łączy precyzyjną produkcję z ciągłym doskonaleniem dzięki systemowi biznesowemu Ralliant oraz portfolio wyspecjalizowanych kompetencji technologicznych.
Starszy inżynier ds. tożsamości – uprzywilejowany dostęp, praca hybrydowa w Indiach
Starszy inżynier ds. tożsamości odpowiada za CyberArk Privileged Cloud i zarządzanie tożsamościami nieosobowymi w Ralliant. Rola koncentruje się na automatyzacji bezpiecznego dostępu, rozwiązywaniu problemów z integracją, kontrolach zgodności i raportowaniu operacyjnym.
Opis
- Zarządzać usługą CyberArk Privileged Cloud i zapewniać jej obsługę, w tym użytkownikami, grupami, sejfami, ustawieniami skarbca oraz operacjami PSM/CPM.
- Wdrażać zasady dotyczące haseł, dostępu i przepływów pracy na potrzeby wdrażania uprzywilejowanych kont, rotacji poświadczeń i dostępu zgodnego z zasadą najmniejszych uprawnień.
- Prowadzić zarządzanie tożsamościami nieosobowymi, obejmującymi konta usługowe, klucze API, sekrety, certyfikaty oraz tożsamości maszyn i obciążeń.
- Zarządzać cyklem życia tożsamości nieosobowych poprzez ich wykrywanie, przypisywanie właścicieli, rotację poświadczeń, monitorowanie wygaśnięcia i wycofywanie.
- Obsługiwać zarządzanie sekretami i ich przechowywanie na potrzeby aplikacji, automatyzacji oraz potoków CI/CD.
- Badać problemy PSM i CPM wpływające na uprzywilejowany dostęp przez RDP, SSH i interfejsy internetowe.
- Diagnozować problemy z siecią i łącznością dotyczące zapór sieciowych, NAT, DNS oraz walidacji łańcucha certyfikatów.
- Rozwiązywać problemy z integracjami uwierzytelniania i autoryzacji obejmującymi Active Directory/LDAP, SAML, OAuth 2.0, MFA i SSO.
- Tworzyć automatyzację w PowerShell oraz Python/REST API z użyciem CyberArk SDK i interfejsów API dostawców na potrzeby procesów PAM i NHI.
- Analizować logi CyberArk, systemowe i sieciowe, wspierając integrację z SIEM, wykrywanie anomalii i reagowanie na incydenty.
- Stosować praktyki bezpieczeństwa uprzywilejowanego dostępu i tożsamości nieosobowych w celu wspierania zgodności z SOX, PCI-DSS, NIST i ISO 27001.
- Współpracować z zespołami ds. bezpieczeństwa, infrastruktury i aplikacji w środowiskach korporacyjnych oraz OpCo.
- Utrzymywać procedury, konfiguracje i rejestry incydentów, a także szkolić właścicieli aplikacji i zespoły DevOps.
- Tworzyć raporty i pulpity Power BI dotyczące kondycji PAM i NHI, rotacji poświadczeń, osieroconych kont, wykorzystania skarbca i gotowości audytowej.
Wymagania
- Zalecane jest wykształcenie wyższe na poziomie licencjackim lub równoważne doświadczenie.
- Co najmniej 10 lat doświadczenia w cyberbezpieczeństwie, administracji systemami lub zarządzaniu tożsamością i dostępem.
- Co najmniej pięć lat praktycznego doświadczenia z CyberArk Privileged Cloud.
- Bardzo dobra znajomość architektury bezpieczeństwa uprzywilejowanego dostępu, w tym Vault, PSM, CPM i Cloud Entitlements Manager.
- Udokumentowane doświadczenie w zarządzaniu tożsamościami nieosobowymi na dużą skalę, w tym kontami usługowymi, kluczami API, menedżerami sekretów oraz tożsamościami maszyn i obciążeń.
- Znajomość narzędzi i praktyk zarządzania sekretami, takich jak CyberArk Conjur/Secrets Hub, HashiCorp Vault lub rozwiązania równoważne, a także higieny poświadczeń CI/CD.
- Biegła znajomość sieci TCP/IP, zapór sieciowych oraz rozwiązywania problemów z DNS lub certyfikatami w środowiskach lokalnych i chmurowych, w tym AWS, Azure i GCP.
- Doświadczenie w rozwiązywaniu problemów z uwierzytelnianiem i autoryzacją z użyciem Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA i SSO.
- Umiejętność skryptowania w PowerShell i Pythonie oraz praktyczna znajomość REST API i CyberArk SDK.
- Doświadczenie w analizie logów, integracji platform SIEM, reagowaniu na incydenty i analizie przyczyn źródłowych.
- Znajomość ram SOX, PCI-DSS, NIST i ISO 27001 oraz zasad bezpieczeństwa zero trust.
- Certyfikat CyberArk Trustee lub wyższy jest preferowany.
- Certyfikat AWS, Azure, GCP, CISSP, CISM lub Security+ będzie dodatkowym atutem.
- Bardzo dobre umiejętności komunikacyjne i dokumentacyjne, w tym zdolność wyjaśniania tematów technicznych interesariuszom nietechnicznym oraz szkolenia właścicieli aplikacji i zespołów DevOps.
- Umiejętność skutecznej pracy w środowiskach korporacyjnych i OpCo, w różnych strefach czasowych i kulturach.
- Zgodność z wartościami Ralliant i systemem Ralliant Business System, w tym z zasadami ciągłego doskonalenia, przejrzystości i odpowiedzialności.
Benefity
- Ogłoszenie nie określa benefitów, dodatkowych świadczeń ani szczegółów dodatkowego wynagrodzenia.