Ralliant ni kampuni ya kimataifa ya teknolojia ya usahihi inayounda vipengele, mikusanyiko na mifumo iliyobuniwa kwa ajili ya bidhaa za umeme na kidijitali. Kazi yake inaunga mkono matumizi yenye mahitaji makubwa katika sekta za uzalishaji, huduma za afya na ulinzi, ikiwemo vifaa vya matibabu na mifumo ya ulinzi. Ralliant hushirikiana kwa karibu na wahandisi ili kubadilisha mahitaji changamano kuwa bidhaa zinazotegemewa, kwa kuunganisha uzalishaji wa usahihi na uboreshaji endelevu kupitia Ralliant Business System na jalada la uwezo maalumu wa kiteknolojia.
Mhandisi Mwandamizi wa Utambulisho – Ufikiaji wa Upendeleo, Mseto India
Mhandisi Mwandamizi wa Utambulisho anayehusika na CyberArk Privileged Cloud na usimamizi wa utambulisho usio wa binadamu katika Ralliant. Wajibu huu unalenga otomatiki salama ya ufikiaji, utatuzi wa matatizo ya miunganisho, vidhibiti vya uzingatiaji na ripoti za uendeshaji.
Maelezo
- Simamia na kusaidia CyberArk Privileged Cloud, ikijumuisha watumiaji, vikundi, safe, mipangilio ya vault na shughuli za PSM/CPM.
- Tekeleza vidhibiti vya nenosiri, ufikiaji na mtiririko wa kazi kwa uingizaji wa akaunti za upendeleo, mzunguko wa vitambulisho na ufikiaji wa upendeleo mdogo.
- Ongoza usimamizi wa utambulisho usio wa binadamu unaojumuisha akaunti za huduma, funguo za API, siri, vyeti na utambulisho wa mashine au mzigo wa kazi.
- Simamia mizunguko ya maisha ya utambulisho usio wa binadamu kupitia ugunduzi, ugawaji wa umiliki, mzunguko wa vitambulisho, ufuatiliaji wa kuisha muda na kuzima.
- Endesha usimamizi wa siri na uhifadhi wa vault kwa programu, otomatiki na mabomba ya CI/CD.
- Chunguza matatizo ya PSM na CPM yanayoathiri ufikiaji wa upendeleo kupitia RDP, SSH na wavuti.
- Tambua matatizo ya mtandao na muunganisho yanayohusisha firewall, NAT, DNS na uthibitishaji wa mnyororo wa cheti.
- Tatua matatizo ya miunganisho ya uthibitishaji na uidhinishaji katika Active Directory/LDAP, SAML, OAuth 2.0, MFA na SSO.
- Unda otomatiki za PowerShell na Python/REST API kwa kutumia CyberArk SDK na API za wauzaji kwa michakato ya PAM na NHI.
- Kagua kumbukumbu za CyberArk, mfumo na mtandao huku ukisaidia muunganisho wa SIEM, ugunduzi wa hitilafu na mwitikio wa matukio.
- Tumia mbinu za usalama za ufikiaji wa upendeleo na utambulisho usio wa binadamu kusaidia uzingatiaji wa SOX, PCI-DSS, NIST na ISO 27001.
- Shirikiana na timu za Usalama, Miundombinu na Programu katika mazingira ya biashara na OpCo.
- Dumisha taratibu, usanidi na rekodi za matukio, na uwafunze wamiliki wa programu pamoja na timu za DevOps.
- Tengeneza ripoti na dashibodi za Power BI zinazohusu hali ya PAM na NHI, mzunguko wa vitambulisho, akaunti zisizo na mmiliki, matumizi ya vault na utayari wa ukaguzi.
Mahitaji
- Shahada ya kwanza inapendekezwa, ingawa uzoefu unaolingana unaweza kuzingatiwa.
- Angalau miaka 10 ya uzoefu katika usalama wa mtandao, usimamizi wa mifumo au usimamizi wa utambulisho na ufikiaji.
- Miaka mitano au zaidi ya uzoefu wa moja kwa moja wa kutumia CyberArk Privileged Cloud.
- Ujuzi thabiti wa usanifu wa Privileged Access Security, ikijumuisha Vault, PSM, CPM na Cloud Entitlements Manager.
- Uzoefu uliothibitishwa wa kusimamia utambulisho usio wa binadamu kwa kiwango kikubwa, ikijumuisha akaunti za huduma, funguo za API, wasimamizi wa siri na utambulisho wa mashine au mzigo wa kazi.
- Uzoefu wa zana na mbinu za usimamizi wa siri kama CyberArk Conjur/Secrets Hub, HashiCorp Vault au inayolingana, pamoja na usafi wa vitambulisho vya CI/CD.
- Uwezo katika mitandao ya TCP/IP, firewall na utatuzi wa DNS au vyeti katika mazingira ya ndani na ya wingu, ikijumuisha AWS, Azure na GCP.
- Uzoefu wa kutatua matatizo ya uthibitishaji na uidhinishaji kwa Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA na SSO.
- Uwezo wa kuandika skripti katika PowerShell na Python, pamoja na ujuzi wa vitendo wa REST API na CyberArk SDK.
- Uzoefu wa kuchanganua kumbukumbu, kuunganisha majukwaa ya SIEM, kujibu matukio na kufanya uchanganuzi wa chanzo kikuu.
- Ujuzi wa mifumo ya SOX, PCI-DSS, NIST na ISO 27001, pamoja na kanuni za usalama wa zero trust.
- Cheti cha CyberArk Trustee au cha juu zaidi kinapendelewa.
- Cheti cha AWS, Azure, GCP, CISSP, CISM au Security+ ni faida.
- Ujuzi thabiti wa mawasiliano na uwekaji wa kumbukumbu, ikijumuisha uwezo wa kueleza mada za kiufundi kwa wadau wasio wa kiufundi na kuwafunza wamiliki wa programu pamoja na timu za DevOps.
- Uwezo wa kufanya kazi kwa ufanisi katika mazingira ya biashara na OpCo, kanda za saa na tamaduni mbalimbali.
- Kulingana na maadili ya Ralliant na Ralliant Business System, ikijumuisha uboreshaji endelevu, uwazi na uwajibikaji.
Manufaa
- Tangazo hili halielezi manufaa, marupurupu au maelezo ya ziada ya malipo.