5.001 – 10.000 Funcionários
Patrocinador de visto H1BCuidados de saúdeDefesaIndústria de transformaçãoA Ralliant é uma empresa global de tecnologias de precisão que cria componentes, conjuntos e sistemas projetados para produtos eletrificados e digitais. Seu trabalho apoia aplicações exigentes nos setores de manufatura, saúde e defesa, incluindo equipamentos médicos e sistemas de defesa. A Ralliant trabalha em estreita colaboração com engenheiros para transformar requisitos complexos em produtos confiáveis, combinando fabricação de precisão com melhoria contínua por meio do Ralliant Business System e de um portfólio de capacidades tecnológicas especializadas.
Engenheiro(a) sênior de identidade – acesso privilegiado, híbrido na Índia
Engenheiro(a) sênior de identidade responsável pelo CyberArk Privileged Cloud e pela governança de identidades não humanas na Ralliant. A função concentra-se em automação segura de acesso, solução de problemas de integração, controles de conformidade e relatórios operacionais.
Descrição
- Gerenciar e oferecer suporte ao CyberArk Privileged Cloud, incluindo usuários, grupos, cofres, configurações do vault e operações de PSM/CPM.
- Implementar controles de senha, acesso e fluxo de trabalho para integração de contas privilegiadas, rotação de credenciais e acesso com menor privilégio.
- Liderar o gerenciamento de identidades não humanas, abrangendo contas de serviço, chaves de API, segredos, certificados e identidades de máquinas ou cargas de trabalho.
- Governar os ciclos de vida de identidades não humanas por meio de descoberta, atribuição de responsáveis, rotação de credenciais, monitoramento de expiração e desativação.
- Operar o gerenciamento e o armazenamento seguro de segredos para aplicações, automação e pipelines de CI/CD.
- Investigar problemas de PSM e CPM que afetem o acesso privilegiado por RDP, SSH e pela web.
- Diagnosticar problemas de rede e conectividade envolvendo firewalls, NAT, DNS e validação da cadeia de certificados.
- Solucionar problemas de integrações de autenticação e autorização com Active Directory/LDAP, SAML, OAuth 2.0, MFA e SSO.
- Criar automações em PowerShell e Python/REST API com SDKs da CyberArk e APIs de fornecedores para processos de PAM e NHI.
- Revisar logs da CyberArk, de sistemas e de redes, apoiando a integração com SIEM, a detecção de anomalias e a resposta a incidentes.
- Aplicar práticas de segurança de acesso privilegiado e de identidades não humanas para apoiar a conformidade com SOX, PCI-DSS, NIST e ISO 27001.
- Colaborar com as equipes de Segurança, Infraestrutura e Aplicações em ambientes corporativos e de OpCo.
- Manter procedimentos, configurações e registros de incidentes, além de treinar proprietários de aplicações e equipes de DevOps.
- Produzir relatórios e painéis do Power BI sobre a integridade de PAM e NHI, rotação de credenciais, contas órfãs, uso do vault e preparação para auditorias.
Requisitos
- Recomenda-se bacharelado, embora experiência equivalente possa ser considerada.
- Pelo menos 10 anos de experiência em cibersegurança, administração de sistemas ou gerenciamento de identidades e acessos.
- Cinco anos ou mais de experiência prática com CyberArk Privileged Cloud.
- Sólidos conhecimentos de arquitetura de segurança de acesso privilegiado, incluindo Vault, PSM, CPM e Cloud Entitlements Manager.
- Experiência comprovada no gerenciamento de identidades não humanas em grande escala, incluindo contas de serviço, chaves de API, gerenciadores de segredos e identidades de máquinas ou cargas de trabalho.
- Familiaridade com ferramentas e práticas de gerenciamento de segredos, como CyberArk Conjur/Secrets Hub, HashiCorp Vault ou equivalentes, além de boas práticas de credenciais em CI/CD.
- Proficiência em redes TCP/IP, firewalls e solução de problemas de DNS ou certificados em ambientes locais e de nuvem, incluindo AWS, Azure e GCP.
- Experiência na solução de problemas de autenticação e autorização com Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA e SSO.
- Capacidade de criar scripts em PowerShell e Python, com conhecimento prático de REST APIs e SDKs da CyberArk.
- Experiência na análise de logs, integração de plataformas SIEM, resposta a incidentes e análise de causa raiz.
- Conhecimento das estruturas SOX, PCI-DSS, NIST e ISO 27001, além de princípios de segurança de confiança zero.
- Certificação CyberArk Trustee ou superior é preferível.
- Certificações AWS, Azure, GCP, CISSP, CISM ou Security+ são um diferencial.
- Excelentes habilidades de comunicação e documentação, incluindo a capacidade de explicar temas técnicos a partes interessadas não técnicas e treinar proprietários de aplicações e equipes de DevOps.
- Capacidade de trabalhar efetivamente em ambientes corporativos e de OpCo, diferentes fusos horários e culturas.
- Alinhamento com os valores da Ralliant e o Ralliant Business System, incluindo melhoria contínua, transparência e responsabilidade.
Benefícios
- A publicação não especifica benefícios, vantagens ou detalhes de remuneração adicional.