Ralliant — глобальная компания в сфере прецизионных технологий, которая создает инженерные компоненты, узлы и системы для электрифицированных и цифровых продуктов. Ее решения используются в требовательных областях промышленного производства, здравоохранения и обороны, включая медицинское оборудование и оборонные системы. Ralliant тесно сотрудничает с инженерами, превращая сложные требования в надежные продукты, и сочетает высокоточечное производство с непрерывным совершенствованием благодаря своей бизнес-системе Ralliant и портфелю специализированных технологических компетенций.
Ведущий инженер по идентификации — привилегированный доступ, гибридная работа в Индии
Ведущий инженер по идентификации отвечает за CyberArk Privileged Cloud и управление нечеловеческими идентичностями в Ralliant. Роль включает автоматизацию защищённого доступа, устранение проблем интеграции, контроль соответствия требованиям и операционную отчётность.
Описание
- Управлять CyberArk Privileged Cloud и обеспечивать его поддержку, включая пользователей, группы, сейфы, настройки хранилища и операции PSM/CPM.
- Внедрять политики паролей, доступа и рабочих процессов для подключения привилегированных учётных записей, ротации учётных данных и доступа с минимальными привилегиями.
- Руководить управлением нечеловеческими идентичностями, включая сервисные учётные записи, API-ключи, секреты, сертификаты, а также машинные идентичности и идентичности рабочих нагрузок.
- Управлять жизненным циклом нечеловеческих идентичностей: выявлять их, назначать владельцев, ротировать учётные данные, отслеживать сроки действия и выводить идентичности из эксплуатации.
- Эксплуатировать системы управления секретами и их хранения для приложений, автоматизации и конвейеров CI/CD.
- Исследовать проблемы PSM и CPM, влияющие на привилегированный доступ через RDP, SSH и веб-интерфейсы.
- Диагностировать проблемы с сетью и подключением, связанные с межсетевыми экранами, NAT, DNS и проверкой цепочек сертификатов.
- Устранять неполадки интеграций аутентификации и авторизации с Active Directory/LDAP, SAML, OAuth 2.0, MFA и SSO.
- Создавать автоматизацию на PowerShell и Python/REST API с использованием CyberArk SDK и API поставщиков для процессов PAM и NHI.
- Анализировать журналы CyberArk, систем и сетей, поддерживая интеграцию с SIEM, обнаружение аномалий и реагирование на инциденты.
- Применять практики безопасности привилегированного доступа и нечеловеческих идентичностей для поддержки соответствия SOX, PCI-DSS, NIST и ISO 27001.
- Сотрудничать с командами безопасности, инфраструктуры и приложений в корпоративной среде и средах OpCo.
- Поддерживать процедуры, конфигурации и записи об инцидентах, а также обучать владельцев приложений и команды DevOps.
- Готовить отчёты и панели Power BI о состоянии PAM и NHI, ротации учётных данных, осиротевших учётных записях, использовании хранилища и готовности к аудиту.
Требования
- Рекомендуется степень бакалавра, однако может рассматриваться эквивалентный опыт.
- Не менее 10 лет опыта в сфере кибербезопасности, системного администрирования или управления идентификацией и доступом.
- Не менее пяти лет практического опыта работы с CyberArk Privileged Cloud.
- Глубокое знание архитектуры безопасности привилегированного доступа, включая Vault, PSM, CPM и Cloud Entitlements Manager.
- Подтверждённый опыт управления нечеловеческими идентичностями в больших масштабах, включая сервисные учётные записи, API-ключи, менеджеры секретов, машинные идентичности и идентичности рабочих нагрузок.
- Знание инструментов и практик управления секретами, таких как CyberArk Conjur/Secrets Hub, HashiCorp Vault или эквивалентные решения, а также гигиены учётных данных CI/CD.
- Уверенное знание сетей TCP/IP, межсетевых экранов и диагностики DNS или сертификатов в локальных и облачных средах, включая AWS, Azure и GCP.
- Опыт устранения проблем аутентификации и авторизации с Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA и SSO.
- Навыки написания скриптов на PowerShell и Python, а также практическое знание REST API и CyberArk SDK.
- Опыт анализа журналов, интеграции SIEM-платформ, реагирования на инциденты и анализа первопричин.
- Знание фреймворков SOX, PCI-DSS, NIST и ISO 27001, а также принципов безопасности с нулевым доверием.
- Желательно наличие сертификата CyberArk Trustee или более высокого уровня.
- Сертификаты AWS, Azure, GCP, CISSP, CISM или Security+ будут преимуществом.
- Сильные навыки коммуникации и документирования, включая способность объяснять технические темы нетехническим заинтересованным сторонам и обучать владельцев приложений и команды DevOps.
- Способность эффективно работать в корпоративной среде и средах OpCo, с разными часовыми поясами и культурами.
- Соответствие ценностям Ralliant и системе Ralliant Business System, включая постоянное совершенствование, прозрачность и ответственность.
Преимущества
- В объявлении не указаны льготы, дополнительные преимущества или детали дополнительной компенсации.