Ralliant je globálna spoločnosť v oblasti precíznych technológií, ktorá vytvára skonštruované komponenty, zostavy a systémy pre elektrifikované a digitálne produkty. Jej práca podporuje náročné aplikácie vo výrobe, zdravotníctve a obrane vrátane zdravotníckych zariadení a obranných systémov. Ralliant úzko spolupracuje s inžiniermi na premene komplexných požiadaviek na spoľahlivé produkty a spája precíznu výrobu s neustálym zlepšovaním prostredníctvom svojho systému Ralliant Business System a portfólia špecializovaných technologických schopností.
Senior inžinier identity – privilegovaný prístup, hybridná práca v Indii
Senior inžinier identity zodpovedný za CyberArk Privileged Cloud a riadenie neľudských identít v spoločnosti Ralliant. Pozícia sa zameriava na automatizáciu bezpečného prístupu, riešenie problémov s integráciami, kontroly súladu a prevádzkové reportovanie.
Popis
- Spravovať a podporovať CyberArk Privileged Cloud vrátane používateľov, skupín, safes, nastavení trezoru a operácií PSM/CPM.
- Implementovať kontroly hesiel, prístupu a pracovných postupov pre registráciu privilegovaných účtov, rotáciu prihlasovacích údajov a prístup s najmenšími oprávneniami.
- Viesť správu neľudských identít vrátane servisných účtov, kľúčov API, tajomstiev, certifikátov a identít strojov alebo workloadov.
- Riadiť životné cykly neľudských identít prostredníctvom zisťovania, prideľovania vlastníctva, rotácie prihlasovacích údajov, monitorovania exspirácie a vyradenia.
- Prevádzkovať správu tajomstiev a trezorovanie pre aplikácie, automatizáciu a CI/CD pipeline.
- Skúmať problémy PSM a CPM ovplyvňujúce privilegovaný prístup cez RDP, SSH a webové rozhrania.
- Diagnostikovať problémy so sieťou a konektivitou týkajúce sa firewallov, NAT, DNS a overovania reťazca certifikátov.
- Riešiť problémy s integráciami autentifikácie a autorizácie medzi Active Directory/LDAP, SAML, OAuth 2.0, MFA a SSO.
- Vytvárať automatizáciu v PowerShelli a Python/REST API pomocou CyberArk SDK a API dodávateľov pre procesy PAM a NHI.
- Kontrolovať protokoly CyberArk, systémové a sieťové protokoly a podporovať integráciu SIEM, detekciu anomálií a reakciu na incidenty.
- Uplatňovať bezpečnostné postupy privilegovaného prístupu a neľudských identít na podporu súladu so SOX, PCI-DSS, NIST a ISO 27001.
- Spolupracovať s tímami bezpečnosti, infraštruktúry a aplikácií v podnikových prostrediach a prostrediach OpCo.
- Udržiavať postupy, konfigurácie a záznamy o incidentoch a školiť vlastníkov aplikácií a tímy DevOps.
- Vytvárať reporty a Power BI dashboardy o stave PAM a NHI, rotácii prihlasovacích údajov, osirelých účtoch, využití trezoru a pripravenosti na audit.
Požiadavky
- Odporúča sa bakalárske vzdelanie, pričom sa môže zohľadniť aj rovnocenná prax.
- Aspoň 10 rokov praxe v kybernetickej bezpečnosti, správe systémov alebo riadení identít a prístupov.
- Najmenej päť rokov praktických skúseností s CyberArk Privileged Cloud.
- Dobrá znalosť architektúry Privileged Access Security vrátane Vault, PSM, CPM a Cloud Entitlements Manager.
- Preukázateľná skúsenosť so správou neľudských identít vo veľkom rozsahu vrátane servisných účtov, kľúčov API, správcov tajomstiev a identít strojov alebo workloadov.
- Znalosť nástrojov a postupov správy tajomstiev, ako sú CyberArk Conjur/Secrets Hub, HashiCorp Vault alebo ekvivalent, ako aj hygieny prihlasovacích údajov v CI/CD.
- Znalosť sietí TCP/IP, firewallov a riešenia problémov s DNS alebo certifikátmi v lokálnych aj cloudových prostrediach vrátane AWS, Azure a GCP.
- Skúsenosť s riešením problémov autentifikácie a autorizácie v Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA a SSO.
- Schopnosť skriptovania v PowerShelli a Pythone s praktickou znalosťou REST API a CyberArk SDK.
- Skúsenosť s analýzou protokolov, integráciou platforiem SIEM, reakciou na incidenty a analýzou základnej príčiny.
- Znalosť rámcov SOX, PCI-DSS, NIST a ISO 27001 spolu s princípmi bezpečnosti zero trust.
- Uprednostňuje sa certifikácia CyberArk Trustee alebo vyššia.
- Výhodou je certifikácia AWS, Azure, GCP, CISSP, CISM alebo Security+.
- Výborné komunikačné a dokumentačné schopnosti vrátane schopnosti vysvetľovať technické témy netechnickým zainteresovaným stranám a školiť vlastníkov aplikácií a tímy DevOps.
- Schopnosť efektívne pracovať v podnikových prostrediach a prostrediach OpCo, naprieč časovými pásmami a kultúrami.
- Stotožnenie sa s hodnotami spoločnosti Ralliant a Ralliant Business System vrátane neustáleho zlepšovania, transparentnosti a zodpovednosti.
Benefity
- V pracovnej ponuke nie sú uvedené benefity, výhody ani podrobnosti o dodatočnej kompenzácii.