Ralliant เป็นบริษัทเทคโนโลยีความแม่นยำระดับโลกที่สร้างชิ้นส่วน ชุดประกอบ และระบบทางวิศวกรรมสำหรับผลิตภัณฑ์ที่ใช้ไฟฟ้าและผลิตภัณฑ์ดิจิทัล งานของบริษัทสนับสนุนการใช้งานที่มีข้อกำหนดสูงในภาคการผลิต การดูแลสุขภาพ และกลาโหม รวมถึงอุปกรณ์ทางการแพทย์และระบบกลาโหม Ralliant ทำงานร่วมกับวิศวกรอย่างใกล้ชิดเพื่อเปลี่ยนข้อกำหนดที่ซับซ้อนให้เป็นผลิตภัณฑ์ที่เชื่อถือได้ โดยผสานการผลิตที่มีความแม่นยำเข้ากับการปรับปรุงอย่างต่อเนื่องผ่านระบบธุรกิจ Ralliant และขีดความสามารถด้านเทคโนโลยีเฉพาะทางที่หลากหลาย
วิศวกรอาวุโสด้านอัตลักษณ์ – สิทธิ์การเข้าถึงระดับสูง ทำงานแบบไฮบริดในอินเดีย
วิศวกรอาวุโสด้านอัตลักษณ์รับผิดชอบ CyberArk Privileged Cloud และการกำกับดูแลอัตลักษณ์ที่ไม่ใช่มนุษย์ของ Ralliant บทบาทนี้มุ่งเน้นการทำให้การเข้าถึงที่ปลอดภัยเป็นแบบอัตโนมัติ การแก้ไขปัญหาการผสานรวม การควบคุมการปฏิบัติตามข้อกำหนด และการรายงานการดำเนินงาน
รายละเอียด
- จัดการและสนับสนุน CyberArk Privileged Cloud รวมถึงผู้ใช้ กลุ่ม safe การตั้งค่า vault และการดำเนินงาน PSM/CPM
- ใช้การควบคุมรหัสผ่าน สิทธิ์การเข้าถึง และเวิร์กโฟลว์สำหรับการนำบัญชีที่มีสิทธิ์พิเศษเข้าสู่ระบบ การหมุนเวียนข้อมูลรับรอง และการเข้าถึงตามหลักสิทธิ์เท่าที่จำเป็น
- เป็นผู้นำการจัดการอัตลักษณ์ที่ไม่ใช่มนุษย์ ครอบคลุมบัญชีบริการ คีย์ API ความลับ ใบรับรอง และอัตลักษณ์ของเครื่องหรือเวิร์กโหลด
- กำกับดูแลวงจรชีวิตของอัตลักษณ์ที่ไม่ใช่มนุษย์ผ่านการค้นหา การกำหนดเจ้าของ การหมุนเวียนข้อมูลรับรอง การติดตามวันหมดอายุ และการยกเลิกใช้งาน
- ดำเนินการจัดการและเก็บรักษาความลับสำหรับแอปพลิเคชัน ระบบอัตโนมัติ และไปป์ไลน์ CI/CD
- ตรวจสอบปัญหา PSM และ CPM ที่ส่งผลต่อการเข้าถึงแบบมีสิทธิ์พิเศษผ่าน RDP, SSH และเว็บ
- วินิจฉัยปัญหาเครือข่ายและการเชื่อมต่อที่เกี่ยวข้องกับไฟร์วอลล์ NAT DNS และการตรวจสอบความถูกต้องของสายโซ่ใบรับรอง
- แก้ไขปัญหาการผสานรวมการยืนยันตัวตนและการอนุญาตสิทธิ์ระหว่าง Active Directory/LDAP, SAML, OAuth 2.0, MFA และ SSO
- สร้างระบบอัตโนมัติด้วย PowerShell และ Python/REST API โดยใช้ CyberArk SDK และ API ของผู้ให้บริการสำหรับกระบวนการ PAM และ NHI
- ตรวจสอบบันทึกของ CyberArk ระบบ และเครือข่าย พร้อมสนับสนุนการผสานรวม SIEM การตรวจจับความผิดปกติ และการตอบสนองต่อเหตุการณ์
- ประยุกต์ใช้แนวทางรักษาความปลอดภัยสำหรับการเข้าถึงแบบมีสิทธิ์พิเศษและอัตลักษณ์ที่ไม่ใช่มนุษย์เพื่อสนับสนุนการปฏิบัติตาม SOX, PCI-DSS, NIST และ ISO 27001
- ทำงานร่วมกับทีมรักษาความปลอดภัย โครงสร้างพื้นฐาน และแอปพลิเคชันในสภาพแวดล้อมระดับองค์กรและ OpCo
- ดูแลขั้นตอนการปฏิบัติงาน การกำหนดค่า และบันทึกเหตุการณ์ พร้อมฝึกอบรมเจ้าของแอปพลิเคชันและทีม DevOps
- จัดทำรายงานและแดชบอร์ด Power BI ครอบคลุมสถานะ PAM และ NHI การหมุนเวียนข้อมูลรับรอง บัญชีที่ไม่มีเจ้าของ การใช้งาน vault และความพร้อมสำหรับการตรวจสอบ
คุณสมบัติ
- แนะนำให้มีวุฒิปริญญาตรี แต่สามารถพิจารณาประสบการณ์ที่เทียบเท่าได้
- มีประสบการณ์อย่างน้อย 10 ปีในด้านความมั่นคงปลอดภัยไซเบอร์ การดูแลระบบ หรือการจัดการอัตลักษณ์และสิทธิ์การเข้าถึง
- มีประสบการณ์ปฏิบัติงานกับ CyberArk Privileged Cloud อย่างน้อย 5 ปี
- มีความรู้เป็นอย่างดีเกี่ยวกับสถาปัตยกรรมการรักษาความปลอดภัยสำหรับการเข้าถึงแบบมีสิทธิ์พิเศษ รวมถึง Vault, PSM, CPM และ Cloud Entitlements Manager
- มีประสบการณ์ที่พิสูจน์ได้ในการจัดการอัตลักษณ์ที่ไม่ใช่มนุษย์ในระดับขนาดใหญ่ รวมถึงบัญชีบริการ คีย์ API ตัวจัดการความลับ และอัตลักษณ์ของเครื่องหรือเวิร์กโหลด
- คุ้นเคยกับเครื่องมือและแนวทางการจัดการความลับ เช่น CyberArk Conjur/Secrets Hub, HashiCorp Vault หรือเทียบเท่า รวมถึงการดูแลความปลอดภัยของข้อมูลรับรอง CI/CD
- มีความเชี่ยวชาญด้านเครือข่าย TCP/IP ไฟร์วอลล์ และการแก้ไขปัญหา DNS หรือใบรับรองในสภาพแวดล้อมภายในองค์กรและคลาวด์ รวมถึง AWS, Azure และ GCP
- มีประสบการณ์แก้ไขปัญหาการยืนยันตัวตนและการอนุญาตสิทธิ์ด้วย Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA และ SSO
- สามารถเขียนสคริปต์ด้วย PowerShell และ Python พร้อมความรู้เชิงปฏิบัติเกี่ยวกับ REST API และ CyberArk SDK
- มีประสบการณ์วิเคราะห์บันทึก ผสานรวมแพลตฟอร์ม SIEM ตอบสนองต่อเหตุการณ์ และวิเคราะห์สาเหตุรากเหง้า
- มีความรู้เกี่ยวกับกรอบ SOX, PCI-DSS, NIST และ ISO 27001 รวมถึงหลักการรักษาความปลอดภัยแบบ zero-trust
- ต้องการผู้ที่มีใบรับรอง CyberArk Trustee หรือสูงกว่า
- ใบรับรอง AWS, Azure, GCP, CISSP, CISM หรือ Security+ ถือเป็นข้อได้เปรียบ
- มีทักษะการสื่อสารและการจัดทำเอกสารที่ดี รวมถึงความสามารถในการอธิบายหัวข้อทางเทคนิคแก่ผู้มีส่วนได้ส่วนเสียที่ไม่ใช่สายเทคนิค และฝึกอบรมเจ้าของแอปพลิเคชันกับทีม DevOps
- สามารถทำงานร่วมกันได้อย่างมีประสิทธิภาพในสภาพแวดล้อมระดับองค์กรและ OpCo ข้ามเขตเวลาและวัฒนธรรม
- สอดคล้องกับค่านิยมของ Ralliant และ Ralliant Business System ซึ่งรวมถึงการปรับปรุงอย่างต่อเนื่อง ความโปร่งใส และความรับผิดชอบต่อหน้าที่
สวัสดิการ
- ประกาศงานนี้ไม่ได้ระบุรายละเอียดเกี่ยวกับสวัสดิการ สิทธิประโยชน์ หรือค่าตอบแทนเพิ่มเติม