Ralliant je globalno podjetje za precizne tehnologije, ki ustvarja inženirsko zasnovane komponente, sklope in sisteme za elektrificirane in digitalne izdelke. Njegovo delo podpira zahtevne aplikacije na področjih proizvodnje, zdravstva in obrambe, vključno z medicinsko opremo in obrambnimi sistemi. Ralliant tesno sodeluje z inženirji pri pretvarjanju kompleksnih zahtev v zanesljive izdelke ter združuje natančno proizvodnjo z nenehnim izboljševanjem prek svojega sistema Ralliant Business System in portfelja specializiranih tehnoloških zmogljivosti.
Višji inženir za identitete – privilegiran dostop, hibridno delo v Indiji
Višji inženir za identitete je odgovoren za CyberArk Privileged Cloud in upravljanje nečloveških identitet v podjetju Ralliant. Vloga je osredotočena na avtomatizacijo varnega dostopa, odpravljanje težav z integracijami, kontrole skladnosti in operativno poročanje.
Opis
- Upravljati in podpirati CyberArk Privileged Cloud, vključno z uporabniki, skupinami, trezorji, nastavitvami trezorja ter operacijami PSM/CPM.
- Izvajati kontrole gesel, dostopa in delovnih tokov za vključevanje privilegiranih računov, rotacijo poverilnic in dostop z najmanjšimi potrebnimi pravicami.
- Voditi upravljanje nečloveških identitet, vključno s servisnimi računi, ključi API, skrivnostmi, potrdili ter identitetami naprav ali delovnih obremenitev.
- Upravljati življenjske cikle nečloveških identitet z odkrivanjem, določanjem lastništva, rotacijo poverilnic, spremljanjem poteka veljavnosti in razgradnjo.
- Upravljati skrivnosti in njihovo shranjevanje v trezorju za aplikacije, avtomatizacijo in cevovode CI/CD.
- Preiskovati težave PSM in CPM, ki vplivajo na privilegiran dostop prek RDP, SSH in spletnih vmesnikov.
- Diagnosticirati težave z omrežjem in povezljivostjo, povezane s požarnimi zidovi, NAT, DNS in preverjanjem verige potrdil.
- Odpravljati težave z integracijami preverjanja pristnosti in avtorizacije med Active Directory/LDAP, SAML, OAuth 2.0, MFA in SSO.
- Ustvarjati avtomatizacijo v PowerShellu in Pythonu/REST API z uporabo SDK-jev CyberArk in API-jev ponudnikov za procese PAM in NHI.
- Pregledovati dnevnike CyberArk ter sistemske in omrežne dnevnike ter podpirati integracijo SIEM, zaznavanje anomalij in odzivanje na incidente.
- Uporabljati varnostne prakse privilegiranega dostopa in nečloveških identitet za podporo skladnosti s SOX, PCI-DSS, NIST in ISO 27001.
- Sodelovati z ekipami za varnost, infrastrukturo in aplikacije v poslovnih okoljih in okoljih OpCo.
- Vzdrževati postopke, konfiguracije in evidence incidentov ter usposabljati lastnike aplikacij in ekipe DevOps.
- Izdelovati poročila in nadzorne plošče Power BI o stanju PAM in NHI, rotaciji poverilnic, osirotelih računih, uporabi trezorja in pripravljenosti na revizijo.
Zahteve
- Priporočena je diploma prve stopnje, vendar se lahko upoštevajo tudi enakovredne izkušnje.
- Vsaj 10 let izkušenj na področju kibernetske varnosti, sistemske administracije ali upravljanja identitet in dostopa.
- Pet ali več let praktičnih izkušenj s CyberArk Privileged Cloud.
- Dobro poznavanje arhitekture Privileged Access Security, vključno z Vault, PSM, CPM in Cloud Entitlements Manager.
- Dokazane izkušnje z upravljanjem nečloveških identitet v velikem obsegu, vključno s servisnimi računi, ključi API, upravljalniki skrivnosti ter identitetami naprav ali delovnih obremenitev.
- Poznavanje orodij in praks za upravljanje skrivnosti, kot so CyberArk Conjur/Secrets Hub, HashiCorp Vault ali enakovredna rešitev, ter higiene poverilnic CI/CD.
- Znanje omrežij TCP/IP, požarnih zidov in odpravljanja težav z DNS ali potrdili v lokalnih in oblačnih okoljih, vključno z AWS, Azure in GCP.
- Izkušnje z odpravljanjem težav pri preverjanju pristnosti in avtorizaciji v sistemih Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA in SSO.
- Sposobnost skriptiranja v PowerShellu in Pythonu ter praktično znanje REST API-jev in SDK-jev CyberArk.
- Izkušnje z analiziranjem dnevnikov, integracijo platform SIEM, odzivanjem na incidente in analizo temeljnega vzroka.
- Poznavanje okvirov SOX, PCI-DSS, NIST in ISO 27001 ter načel varnosti ničelnega zaupanja.
- Certifikat CyberArk Trustee ali višji je zaželen.
- Certifikati AWS, Azure, GCP, CISSP, CISM ali Security+ so prednost.
- Odlične komunikacijske in dokumentacijske veščine, vključno z zmožnostjo razlage tehničnih tem netehničnim deležnikom ter usposabljanja lastnikov aplikacij in ekip DevOps.
- Sposobnost učinkovitega dela v poslovnih okoljih in okoljih OpCo, v različnih časovnih pasovih in kulturah.
- Usklajenost z vrednotami podjetja Ralliant in sistemom Ralliant Business System, vključno z nenehnim izboljševanjem, preglednostjo in prevzemanjem odgovornosti.
Ugodnosti
- V objavi niso navedene ugodnosti, dodatki ali podrobnosti o dodatnem plačilu.