Ralliant 是一家全球精密技术公司，为电气化和数字化产品开发工程组件、组件装配件及系统。其业务服务于制造业、医疗保健和国防等领域的高要求应用，包括医疗设备和国防系统。Ralliant 与工程师紧密合作，将复杂需求转化为可靠产品，并通过 Ralliant 业务系统和专业技术能力组合，将精密制造与持续改进相结合。
高级身份工程师——特权访问，印度混合办公
负责 Ralliant 的 CyberArk Privileged Cloud 和非人类身份治理。 重点包括安全访问自动化、集成故障排查、合规控制和运营报告。
描述
- 管理和支持 CyberArk Privileged Cloud，包括用户、组、安全存储、保管库设置以及 PSM/CPM 操作。
- 为特权账户接入、凭据轮换和最小权限访问实施密码、访问及工作流控制。
- 负责非人类身份管理，涵盖服务账户、API 密钥、机密、证书以及机器或工作负载身份。
- 通过发现、所有权分配、凭据轮换、到期监控和退役来治理非人类身份生命周期。
- 为应用程序、自动化流程和 CI/CD 管道运行机密管理与保管库服务。
- 调查影响 RDP、SSH 和基于 Web 的特权访问的 PSM 与 CPM 问题。
- 诊断涉及防火墙、NAT、DNS 和证书链验证的网络与连接问题。
- 排查 Active Directory/LDAP、SAML、OAuth 2.0、MFA 和 SSO 等身份验证与授权集成问题。
- 使用 CyberArk SDK 和供应商 API，通过 PowerShell 及 Python/REST API 创建 PAM 和 NHI 自动化流程。
- 审查 CyberArk、系统和网络日志，并支持 SIEM 集成、异常检测和事件响应。
- 应用特权访问和非人类身份安全实践，支持 SOX、PCI-DSS、NIST 和 ISO 27001 合规。
- 与企业及 OpCo 环境中的安全、基础设施和应用团队协作。
- 维护流程、配置和事件记录，并培训应用负责人和 DevOps 团队。
- 制作报告和 Power BI 仪表板，涵盖 PAM 与 NHI 健康状况、凭据轮换、孤立账户、保管库使用情况和审计准备度。
任职要求
- 建议具备学士学位，但也可能考虑具有同等经验的候选人。
- 具备至少 10 年网络安全、系统管理或身份与访问管理经验。
- 具备五年以上 CyberArk Privileged Cloud 实际操作经验。
- 深入了解特权访问安全架构，包括 Vault、PSM、CPM 和 Cloud Entitlements Manager。
- 具备大规模管理非人类身份的经验，包括服务账户、API 密钥、机密管理器以及机器或工作负载身份。
- 熟悉机密管理工具和实践，例如 CyberArk Conjur/Secrets Hub、HashiCorp Vault 或同类工具，并了解 CI/CD 凭据卫生。
- 熟练掌握 TCP/IP 网络、防火墙和 DNS 或证书故障排查，能够处理本地及云环境，包括 AWS、Azure 和 GCP。
- 具备使用 Active Directory/LDAP、Entra ID、SAML、OAuth 2.0、MFA 和 SSO 排查身份验证与授权问题的经验。
- 具备 PowerShell 和 Python 脚本能力，并实际掌握 REST API 和 CyberArk SDK。
- 具备日志分析、SIEM 平台集成、事件响应和根因分析经验。
- 了解 SOX、PCI-DSS、NIST 和 ISO 27001 框架，以及零信任安全原则。
- 优先考虑持有 CyberArk Trustee 或更高级别认证者。
- 持有 AWS、Azure、GCP、CISSP、CISM 或 Security+ 认证者优先。
- 具备良好的沟通和文档编写能力，能够向非技术利益相关者解释技术主题，并培训应用负责人和 DevOps 团队。
- 能够跨企业及 OpCo 环境、时区和文化高效工作。
- 认同 Ralliant 的价值观和 Ralliant Business System，包括持续改进、透明度和主人翁意识。
福利待遇
- 职位信息未说明福利、津贴或额外薪酬详情。