Ralliant là một công ty công nghệ chính xác hoạt động trên toàn cầu, chuyên tạo ra các linh kiện, cụm linh kiện và hệ thống được thiết kế cho các sản phẩm điện khí hóa và kỹ thuật số. Công việc của công ty phục vụ những ứng dụng đòi hỏi khắt khe trong các lĩnh vực sản xuất, chăm sóc sức khỏe và quốc phòng, bao gồm thiết bị y tế và hệ thống quốc phòng. Ralliant hợp tác chặt chẽ với các kỹ sư để biến những yêu cầu phức tạp thành các sản phẩm đáng tin cậy, kết hợp năng lực sản xuất chính xác với hoạt động cải tiến liên tục thông qua Hệ thống Kinh doanh Ralliant và danh mục các năng lực công nghệ chuyên biệt.
Kỹ sư Danh tính Cấp cao – Quyền truy cập đặc quyền, Làm việc kết hợp tại Ấn Độ
Kỹ sư Danh tính Cấp cao chịu trách nhiệm về CyberArk Privileged Cloud và quản trị danh tính phi nhân sự tại Ralliant. Vai trò tập trung vào tự động hóa quyền truy cập an toàn, xử lý sự cố tích hợp, kiểm soát tuân thủ và báo cáo vận hành.
Mô tả
- Quản lý và hỗ trợ CyberArk Privileged Cloud, bao gồm người dùng, nhóm, safe, cài đặt vault và các hoạt động PSM/CPM.
- Triển khai các biện pháp kiểm soát mật khẩu, quyền truy cập và quy trình cho việc tiếp nhận tài khoản đặc quyền, luân chuyển thông tin xác thực và quyền truy cập theo nguyên tắc đặc quyền tối thiểu.
- Dẫn dắt việc quản lý danh tính phi nhân sự, bao gồm tài khoản dịch vụ, khóa API, bí mật, chứng chỉ và danh tính máy hoặc workload.
- Quản trị vòng đời danh tính phi nhân sự thông qua việc phát hiện, phân công quyền sở hữu, luân chuyển thông tin xác thực, theo dõi thời hạn và ngừng sử dụng.
- Vận hành việc quản lý và lưu trữ bí mật cho ứng dụng, hoạt động tự động hóa và quy trình CI/CD.
- Điều tra các vấn đề PSM và CPM ảnh hưởng đến quyền truy cập đặc quyền qua RDP, SSH và web.
- Chẩn đoán các vấn đề mạng và kết nối liên quan đến tường lửa, NAT, DNS và xác thực chuỗi chứng chỉ.
- Khắc phục sự cố tích hợp xác thực và cấp quyền trên Active Directory/LDAP, SAML, OAuth 2.0, MFA và SSO.
- Tạo hoạt động tự động hóa bằng PowerShell và Python/REST API với CyberArk SDK và API của nhà cung cấp cho các quy trình PAM và NHI.
- Xem xét nhật ký CyberArk, hệ thống và mạng, đồng thời hỗ trợ tích hợp SIEM, phát hiện bất thường và ứng phó sự cố.
- Áp dụng các phương pháp bảo mật quyền truy cập đặc quyền và danh tính phi nhân sự để hỗ trợ tuân thủ SOX, PCI-DSS, NIST và ISO 27001.
- Phối hợp với các nhóm Bảo mật, Hạ tầng và Ứng dụng trong môi trường doanh nghiệp và OpCo.
- Duy trì quy trình, cấu hình và hồ sơ sự cố, đồng thời đào tạo chủ sở hữu ứng dụng và các nhóm DevOps.
- Lập báo cáo và bảng điều khiển Power BI về tình trạng PAM và NHI, luân chuyển thông tin xác thực, tài khoản mồ côi, việc sử dụng vault và mức độ sẵn sàng cho kiểm toán.
Yêu cầu
- Khuyến nghị có bằng cử nhân, nhưng có thể xem xét kinh nghiệm tương đương.
- Có ít nhất 10 năm kinh nghiệm trong lĩnh vực an ninh mạng, quản trị hệ thống hoặc quản lý danh tính và quyền truy cập.
- Có từ 5 năm kinh nghiệm thực hành trở lên với CyberArk Privileged Cloud.
- Am hiểu về kiến trúc Bảo mật Quyền truy cập Đặc quyền, bao gồm Vault, PSM, CPM và Cloud Entitlements Manager.
- Có kinh nghiệm thực tế trong việc quản lý danh tính phi nhân sự ở quy mô lớn, bao gồm tài khoản dịch vụ, khóa API, trình quản lý bí mật và danh tính máy hoặc workload.
- Quen thuộc với các công cụ và phương pháp quản lý bí mật như CyberArk Conjur/Secrets Hub, HashiCorp Vault hoặc tương đương, cùng thực hành bảo vệ thông tin xác thực CI/CD.
- Thành thạo mạng TCP/IP, tường lửa và xử lý sự cố DNS hoặc chứng chỉ trong môi trường tại chỗ và đám mây, bao gồm AWS, Azure và GCP.
- Có kinh nghiệm xử lý sự cố xác thực và cấp quyền với Active Directory/LDAP, Entra ID, SAML, OAuth 2.0, MFA và SSO.
- Có khả năng viết tập lệnh bằng PowerShell và Python, cùng kiến thức thực tế về REST API và CyberArk SDK.
- Có kinh nghiệm phân tích nhật ký, tích hợp nền tảng SIEM, ứng phó sự cố và phân tích nguyên nhân gốc rễ.
- Hiểu biết về các khung SOX, PCI-DSS, NIST và ISO 27001, cùng các nguyên tắc bảo mật zero-trust.
- Ưu tiên có chứng chỉ CyberArk Trustee hoặc cao hơn.
- Có chứng chỉ AWS, Azure, GCP, CISSP, CISM hoặc Security+ là một lợi thế.
- Có kỹ năng giao tiếp và lập tài liệu tốt, bao gồm khả năng giải thích các chủ đề kỹ thuật cho các bên liên quan không chuyên môn kỹ thuật và đào tạo chủ sở hữu ứng dụng cùng các nhóm DevOps.
- Có khả năng làm việc hiệu quả trong môi trường doanh nghiệp và OpCo, qua các múi giờ và nền văn hóa khác nhau.
- Đồng thuận với các giá trị của Ralliant và Ralliant Business System, bao gồm cải tiến liên tục, minh bạch và tinh thần sở hữu.
Phúc lợi
- Tin đăng không nêu rõ các phúc lợi, đặc quyền hoặc thông tin về khoản bồi thường bổ sung.