Ralliant, elektrikli ve dijital ürünler için mühendislik ürünü bileşenler, montajlar ve sistemler geliştiren küresel bir hassas teknoloji şirketidir. Şirketin çalışmaları; tıbbi ekipman ve savunma sistemleri de dâhil olmak üzere imalat, sağlık ve savunma alanlarındaki zorlu uygulamaları destekler. Ralliant, karmaşık gereksinimleri güvenilir ürünlere dönüştürmek için mühendislerle yakın iş birliği yapar; hassas üretimi, Ralliant İş Sistemi ve uzmanlaşmış teknoloji yetkinliklerinden oluşan portföyü aracılığıyla sürekli iyileştirmeyle birleştirir.
Kıdemli Kimlik Mühendisi – Ayrıcalıklı Erişim, Hindistan Hibrit
Ralliant bünyesinde CyberArk Privileged Cloud ve insan dışı kimlik yönetişiminden sorumlu kıdemli kimlik mühendisi. Rol; güvenli erişim otomasyonu, entegrasyon sorunlarının giderilmesi, uyumluluk kontrolleri ve operasyonel raporlamaya odaklanır.
Açıklama
- Kullanıcılar, gruplar, kasalar, kasa ayarları ve PSM/CPM operasyonları dâhil olmak üzere CyberArk Privileged Cloud'u yönetin ve destekleyin.
- Ayrıcalıklı hesapların sisteme alınması, kimlik bilgilerinin döndürülmesi ve en az ayrıcalık erişimi için parola, erişim ve iş akışı kontrollerini uygulayın.
- Hizmet hesapları, API anahtarları, gizli bilgiler, sertifikalar ve makine ya da iş yükü kimliklerini kapsayan insan dışı kimlik yönetimine liderlik edin.
- İnsan dışı kimlik yaşam döngülerini keşif, sahip atama, kimlik bilgilerini döndürme, sona erme izleme ve kullanımdan kaldırma süreçleriyle yönetin.
- Uygulamalar, otomasyonlar ve CI/CD işlem hatları için gizli bilgi yönetimi ve kasa hizmetlerini işletin.
- RDP, SSH ve web tabanlı ayrıcalıklı erişimi etkileyen PSM ve CPM sorunlarını araştırın.
- Güvenlik duvarları, NAT, DNS ve sertifika zinciri doğrulamasıyla ilgili ağ ve bağlantı sorunlarını teşhis edin.
- Active Directory/LDAP, SAML, OAuth 2.0, MFA ve SSO arasındaki kimlik doğrulama ve yetkilendirme entegrasyonlarında sorun giderin.
- PAM ve NHI süreçleri için CyberArk SDK'ları ve üretici API'leriyle PowerShell ve Python/REST API otomasyonları oluşturun.
- SIEM entegrasyonu, anomali tespiti ve olay müdahalesini desteklerken CyberArk, sistem ve ağ günlüklerini inceleyin.
- SOX, PCI-DSS, NIST ve ISO 27001 uyumluluğunu desteklemek için ayrıcalıklı erişim ve insan dışı kimlik güvenliği uygulamalarını hayata geçirin.
- Kurumsal ve OpCo ortamlarında Güvenlik, Altyapı ve Uygulama ekipleriyle iş birliği yapın.
- Prosedürleri, yapılandırmaları ve olay kayıtlarını güncel tutun; uygulama sahiplerini ve DevOps ekiplerini eğitin.
- PAM ve NHI sağlığı, kimlik bilgisi döndürme, sahipsiz hesaplar, kasa kullanımı ve denetime hazırlık konularında raporlar ve Power BI panoları hazırlayın.
Gereksinimler
- Lisans derecesi önerilir; ancak eşdeğer deneyim değerlendirilebilir.
- Siber güvenlik, sistem yönetimi veya kimlik ve erişim yönetimi alanında en az 10 yıl deneyim.
- CyberArk Privileged Cloud ile en az beş yıl uygulamalı deneyim.
- Vault, PSM, CPM ve Cloud Entitlements Manager dâhil olmak üzere Ayrıcalıklı Erişim Güvenliği mimarisi hakkında güçlü bilgi.
- Hizmet hesapları, API anahtarları, gizli bilgi yöneticileri ve makine ya da iş yükü kimlikleri dâhil olmak üzere insan dışı kimlikleri geniş ölçekte yönetme konusunda kanıtlanmış deneyim.
- CyberArk Conjur/Secrets Hub, HashiCorp Vault veya eşdeğeri gibi gizli bilgi yönetimi araçları ve uygulamalarına aşinalık; ayrıca CI/CD kimlik bilgisi güvenliği konusunda bilgi.
- AWS, Azure ve GCP dâhil olmak üzere şirket içi ve bulut ortamlarında TCP/IP ağları, güvenlik duvarları ve DNS ya da sertifika sorunlarını giderme becerisi.
- Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA ve SSO ile kimlik doğrulama ve yetkilendirme sorunlarını giderme deneyimi.
- PowerShell ve Python ile betik yazabilme; REST API'leri ve CyberArk SDK'larını uygulamalı olarak bilme.
- Günlükleri analiz etme, SIEM platformlarını entegre etme, olaylara müdahale etme ve kök neden analizi gerçekleştirme deneyimi.
- SOX, PCI-DSS, NIST ve ISO 27001 çerçeveleri ile sıfır güven güvenlik ilkeleri hakkında bilgi.
- CyberArk Trustee veya daha üst seviye sertifikası tercih edilir.
- AWS, Azure, GCP, CISSP, CISM veya Security+ sertifikası avantajdır.
- Teknik konuları teknik olmayan paydaşlara açıklama ve uygulama sahipleri ile DevOps ekiplerini eğitme becerisi dâhil güçlü iletişim ve dokümantasyon yetkinlikleri.
- Kurumsal ve OpCo ortamlarında, farklı zaman dilimleri ve kültürler arasında etkili çalışabilme.
- Sürekli iyileştirme, şeffaflık ve sahiplenme dâhil Ralliant değerleri ve Ralliant İş Sistemi ile uyum.
Yan Haklar
- İlan, yan haklar, ek avantajlar veya ilave ücretlendirme ayrıntılarını belirtmemektedir.