Ralliant är ett globalt företag inom precisionsteknik som utvecklar konstruerade komponenter, monteringar och system för elektrifierade och digitala produkter. Företagets arbete stödjer krävande tillämpningar inom bland annat tillverkning, sjukvård och försvar, inklusive medicinsk utrustning och försvarssystem. Ralliant samarbetar nära med ingenjörer för att omvandla komplexa krav till tillförlitliga produkter och kombinerar precisionsproduktion med kontinuerliga förbättringar genom sitt Ralliant Business System och en portfölj av specialiserade teknikkapaciteter.
Senior identitetsingenjör – privilegierad åtkomst, hybrid i Indien
Senior identitetsingenjör med ansvar för CyberArk Privileged Cloud och styrning av icke-mänskliga identiteter hos Ralliant. Rollen fokuserar på säker åtkomstautomatisering, felsökning av integrationer, efterlevnadskontroller och operativ rapportering.
Beskrivning
- Hantera och stödja CyberArk Privileged Cloud, inklusive användare, grupper, safes, valvinställningar samt PSM- och CPM-drift.
- Implementera lösenords-, åtkomst- och arbetsflödeskontroller för onboarding av privilegierade konton, autentiseringsuppgiftsrotation och åtkomst enligt principen om minsta privilegium.
- Leda hantering av icke-mänskliga identiteter, inklusive tjänstekonton, API-nycklar, hemligheter, certifikat samt maskin- och arbetsbelastningsidentiteter.
- Styra livscykler för icke-mänskliga identiteter genom upptäckt, tilldelning av ägarskap, rotation av autentiseringsuppgifter, övervakning av utgångsdatum och avveckling.
- Driva hantering och valvlagring av hemligheter för applikationer, automatisering och CI/CD-pipelines.
- Utreda PSM- och CPM-problem som påverkar privilegierad åtkomst via RDP, SSH och webbläsare.
- Diagnostisera nätverks- och anslutningsproblem som rör brandväggar, NAT, DNS och validering av certifikatkedjor.
- Felsöka autentiserings- och auktoriseringsintegrationer med Active Directory/LDAP, SAML, OAuth 2.0, MFA och SSO.
- Skapa automatisering i PowerShell och Python/REST API med CyberArk SDK:er och leverantörs-API:er för PAM- och NHI-processer.
- Granska CyberArk-, system- och nätverksloggar samt stödja SIEM-integration, avvikelsedetektering och incidenthantering.
- Tillämpa säkerhetsmetoder för privilegierad åtkomst och icke-mänskliga identiteter till stöd för efterlevnad av SOX, PCI-DSS, NIST och ISO 27001.
- Samarbeta med säkerhets-, infrastruktur- och applikationsteam i företags- och OpCo-miljöer.
- Underhålla procedurer, konfigurationer och incidentregister samt utbilda applikationsägare och DevOps-team.
- Ta fram rapporter och Power BI-instrumentpaneler som täcker PAM- och NHI-hälsa, rotation av autentiseringsuppgifter, övergivna konton, valvanvändning och revisionsberedskap.
Krav
- En kandidatexamen rekommenderas, även om motsvarande erfarenhet kan övervägas.
- Minst 10 års erfarenhet av cybersäkerhet, systemadministration eller identitets- och åtkomsthantering.
- Minst fem års praktisk erfarenhet av CyberArk Privileged Cloud.
- Goda kunskaper om arkitektur för privilegierad åtkomstsäkerhet, inklusive Vault, PSM, CPM och Cloud Entitlements Manager.
- Dokumenterad erfarenhet av att hantera icke-mänskliga identiteter i stor skala, inklusive tjänstekonton, API-nycklar, hemlighetshanterare samt maskin- och arbetsbelastningsidentiteter.
- Kännedom om verktyg och metoder för hemlighetshantering, såsom CyberArk Conjur/Secrets Hub, HashiCorp Vault eller motsvarande, samt god hantering av autentiseringsuppgifter i CI/CD.
- Goda kunskaper i TCP/IP-nätverk, brandväggar och DNS- eller certifikatfelsökning i lokala och molnbaserade miljöer, inklusive AWS, Azure och GCP.
- Erfarenhet av felsökning av autentisering och auktorisering med Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA och SSO.
- Kunskaper i skriptning med PowerShell och Python samt praktisk erfarenhet av REST API:er och CyberArk SDK:er.
- Erfarenhet av logganalys, integration av SIEM-plattformar, incidenthantering och grundorsaksanalys.
- Kunskap om ramverken SOX, PCI-DSS, NIST och ISO 27001 samt principer för zero trust-säkerhet.
- CyberArk Trustee-certifiering eller högre är meriterande.
- Certifiering inom AWS, Azure, GCP, CISSP, CISM eller Security+ är meriterande.
- Goda kommunikations- och dokumentationsförmågor, inklusive förmåga att förklara tekniska ämnen för icke-tekniska intressenter och utbilda applikationsägare och DevOps-team.
- Förmåga att arbeta effektivt i företags- och OpCo-miljöer, över tidszoner och kulturer.
- Överensstämmelse med Ralliants värderingar och Ralliant Business System, inklusive kontinuerlig förbättring, transparens och ansvarstagande.
Förmåner
- Annonsen anger inga förmåner, personalförmåner eller uppgifter om ytterligare ersättning.