Ralliant — глобальна компанія у сфері прецизійних технологій, яка створює інженерні компоненти, вузли та системи для електрифікованих і цифрових продуктів. Її рішення використовуються у вимогливих галузях промислового виробництва, охорони здоров’я та оборони, зокрема в медичному обладнанні й оборонних системах. Ralliant тісно співпрацює з інженерами, перетворюючи складні вимоги на надійні продукти, і поєднує високоточне виробництво з безперервним удосконаленням завдяки своїй бізнес-системі Ralliant і портфелю спеціалізованих технологічних компетенцій.
Старший інженер з ідентифікації — привілейований доступ, гібридна робота в Індії
Старший інженер з ідентифікації відповідає за CyberArk Privileged Cloud та керування нечелюдськими ідентичностями в Ralliant. Роль зосереджена на автоматизації захищеного доступу, усуненні проблем інтеграції, контролі відповідності вимогам і операційній звітності.
Опис
- Керувати CyberArk Privileged Cloud і забезпечувати його підтримку, зокрема користувачів, груп, сейфів, налаштувань сховища та операцій PSM/CPM.
- Впроваджувати політики паролів, доступу та робочих процесів для підключення привілейованих облікових записів, ротації облікових даних і доступу з мінімальними привілеями.
- Керувати нечелюдськими ідентичностями, зокрема сервісними обліковими записами, API-ключами, секретами, сертифікатами, машинними ідентичностями та ідентичностями робочих навантажень.
- Керувати життєвим циклом нечелюдських ідентичностей: виявляти їх, призначати власників, ротувати облікові дані, контролювати завершення терміну дії та виводити з експлуатації.
- Експлуатувати системи керування секретами та їх зберігання для застосунків, автоматизації та конвеєрів CI/CD.
- Досліджувати проблеми PSM і CPM, що впливають на привілейований доступ через RDP, SSH і вебінтерфейси.
- Діагностувати проблеми мережі та підключення, пов’язані з міжмережевими екранами, NAT, DNS і перевіркою ланцюжків сертифікатів.
- Усувати проблеми інтеграцій автентифікації та авторизації з Active Directory/LDAP, SAML, OAuth 2.0, MFA і SSO.
- Створювати автоматизацію на PowerShell і Python/REST API за допомогою CyberArk SDK та API постачальників для процесів PAM і NHI.
- Аналізувати журнали CyberArk, систем і мереж, підтримуючи інтеграцію з SIEM, виявлення аномалій і реагування на інциденти.
- Застосовувати практики безпеки привілейованого доступу та нечелюдських ідентичностей для підтримки відповідності SOX, PCI-DSS, NIST і ISO 27001.
- Співпрацювати з командами безпеки, інфраструктури та застосунків у корпоративному середовищі та середовищах OpCo.
- Підтримувати процедури, конфігурації та записи про інциденти, а також навчати власників застосунків і команди DevOps.
- Створювати звіти та інформаційні панелі Power BI про стан PAM і NHI, ротацію облікових даних, осиротілі облікові записи, використання сховища та готовність до аудиту.
Вимоги
- Рекомендується ступінь бакалавра, однак може розглядатися еквівалентний досвід.
- Щонайменше 10 років досвіду в кібербезпеці, системному адмініструванні або керуванні ідентифікацією та доступом.
- Щонайменше п’ять років практичного досвіду роботи з CyberArk Privileged Cloud.
- Глибоке знання архітектури безпеки привілейованого доступу, зокрема Vault, PSM, CPM і Cloud Entitlements Manager.
- Підтверджений досвід керування нечелюдськими ідентичностями у великих масштабах, зокрема сервісними обліковими записами, API-ключами, менеджерами секретів, машинними ідентичностями та ідентичностями робочих навантажень.
- Знання інструментів і практик керування секретами, таких як CyberArk Conjur/Secrets Hub, HashiCorp Vault або еквівалентні рішення, а також гігієни облікових даних CI/CD.
- Впевнене знання мереж TCP/IP, міжмережевих екранів і діагностики DNS або сертифікатів у локальних та хмарних середовищах, зокрема AWS, Azure і GCP.
- Досвід усунення проблем автентифікації та авторизації з Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA і SSO.
- Навички написання скриптів на PowerShell і Python, а також практичне знання REST API та CyberArk SDK.
- Досвід аналізу журналів, інтеграції SIEM-платформ, реагування на інциденти та аналізу першопричин.
- Знання фреймворків SOX, PCI-DSS, NIST та ISO 27001, а також принципів безпеки нульової довіри.
- Бажано мати сертифікат CyberArk Trustee або вищого рівня.
- Сертифікати AWS, Azure, GCP, CISSP, CISM або Security+ будуть перевагою.
- Сильні навички комунікації та документування, зокрема здатність пояснювати технічні теми нетехнічним зацікавленим сторонам і навчати власників застосунків та команди DevOps.
- Здатність ефективно працювати в корпоративному середовищі та середовищах OpCo, з різними часовими поясами й культурами.
- Відповідність цінностям Ralliant і системі Ralliant Business System, зокрема принципам постійного вдосконалення, прозорості та відповідальності.
Переваги
- В оголошенні не зазначено пільг, додаткових переваг або деталей додаткової компенсації.