Turnkey Consulting cung cấp các dịch vụ quản lý rủi ro, nhận dạng, truy cập và an ninh mạng cho các tổ chức đang xử lý những yêu cầu phức tạp về vận hành và tuân thủ. Hoạt động của công ty bao gồm quản lý rủi ro tích hợp, SAP Governance, Risk, and Compliance (GRC), bảo mật ứng dụng và bảo vệ không gian mạng, ứng dụng công nghệ cùng tự động hóa để xác định lỗ hổng và củng cố các biện pháp kiểm soát trên toàn doanh nghiệp. Công ty cũng cung cấp các dịch vụ được quản lý và tư vấn chiến lược, giúp khách hàng ứng phó với các mối đe dọa từ bên trong lẫn bên ngoài, đồng thời thích ứng với những yêu cầu tuân thủ đang thay đổi. Hoạt động tư vấn của công ty hỗ trợ các tổ chức trong nhiều lĩnh vực, bao gồm logistics và chăm sóc sức khỏe.
Chuyên gia tư vấn quản lý quyền truy cập đặc quyền từ xa (Ấn Độ)
Triển khai các giải pháp quản lý quyền truy cập đặc quyền cho khách hàng an ninh mạng toàn cầu của Turnkey Consulting. Cấu hình công nghệ định danh và truy cập, đồng thời tư vấn về tuân thủ, thiết kế bảo mật và khắc phục vấn đề.
Mô tả
- Triển khai các giải pháp quản lý quyền truy cập đặc quyền phù hợp với từng dự án khách hàng.
- Thu thập yêu cầu của khách hàng và cấu hình các giải pháp phù hợp.
- Xây dựng, cấu hình và triển khai các bộ giải pháp PAM.
- Rà soát các biện pháp kiểm soát và cấu hình trên hệ thống SAP và không phải SAP.
- Tư vấn khách hàng về các biện pháp kiểm soát đáp ứng yêu cầu pháp quy và luật định, bao gồm SOX, GDPR và PSD2.
- Đánh giá thiết kế bảo mật và đề xuất biện pháp khắc phục.
- Phối hợp với nhóm IAM/PAM về công cụ nội bộ, đề xuất dịch vụ mới và hoạt động nghiên cứu, phát triển.
- Triển khai các dự án tư vấn, đảm bảo, dịch vụ quản lý và triển khai hệ thống.
Yêu cầu
- Có ít nhất ba năm kinh nghiệm chuyên môn triển khai các giải pháp quản lý định danh và truy cập.
- Có ít nhất hai năm kinh nghiệm triển khai công nghệ quản lý quyền truy cập đặc quyền.
- Có kinh nghiệm triển khai và làm việc với các nhà cung cấp PAM lớn.
- Có kinh nghiệm quản lý hoặc triển khai dự án.
- Hiểu biết về quy trình kinh doanh và rủi ro doanh nghiệp.
- Có kỹ năng giao tiếp bằng văn bản và lời nói tốt.
- Hiểu các nguyên tắc về rủi ro và kiểm soát, cũng như quy trình IAM/PAM, bao gồm quy trình nhân sự vào làm, chuyển vị trí và nghỉ việc, PAM, yêu cầu và rà soát quyền truy cập, rủi ro thích ứng, RBAC, SSO và MFA.
- Có khả năng triển khai giải pháp PAM xuyên suốt vòng đời phát triển hệ thống (SDLC), từ phân tích và thiết kế đến phát triển hoặc cấu hình, kiểm thử, triển khai và lập tài liệu.
- Hiểu các khung pháp quy và cách áp dụng chúng vào PAM.
- Được đào tạo về kinh doanh, CNTT, an ninh CNTT hoặc lĩnh vực liên quan.
- Có kinh nghiệm với Delinea, BeyondTrust và/hoặc CyberArk.
- Có kiến thức về tích hợp với SAP, HYPR, ServiceNow, Active Directory, Azure hoặc Workday là một lợi thế.
- Có chứng chỉ chuyên môn như CISSP, CISA hoặc ITIL là một lợi thế.
- Có chứng chỉ sản phẩm của Delinea, BeyondTrust hoặc CyberArk là một lợi thế.
- Có kinh nghiệm tư vấn dịch vụ chuyên nghiệp, lý tưởng là tại một công ty Big Four hoặc đơn vị tương tự, là một lợi thế.
- Có kinh nghiệm với XML, JavaScript, Bean Shell hoặc các ngôn ngữ lập trình khác là một lợi thế.
- Hiểu biết về LDAP, FIDO, SAML, OAuth, Active Directory, Linux, cơ sở dữ liệu SQL/JDBC, mạng, tính sẵn sàng cao, khả năng chịu lỗi và ảo hóa là một lợi thế.
Phúc lợi
- Làm việc hoàn toàn từ xa.
- Được đào tạo và hỗ trợ chứng chỉ khi cần phát triển thêm, chẳng hạn như Okta, SailPoint hoặc HYPR.
- Tham gia các dự án thử thách cho khách hàng toàn cầu thuộc nhiều ngành nghề.
- Có cơ hội tham gia các dự án tư vấn, đảm bảo, dịch vụ quản lý và triển khai hệ thống.
- Văn hóa làm việc thoải mái, thân thiện và chuyên nghiệp.