高级 CyberArk PAM 工程师
管理和优化 CyberArk 特权访问系统，通过配置、监控、故障排查和访问控制支持企业安全运营。
描述
- 通过定期更新和维护，管理 CyberArk 配置、应用程序及平台。
- 监控 CyberArk PAM 环境的运行状况、可用性和性能。
- 调查 CyberArk 事件，查明根本原因，并按需协调升级处理。
- 监控并响应 CyberArk 日志、警报和安全事件。
- 管理特权账户接入、密码策略和访问设置。
- 使用 CyberArk Digital Vault、PVWA、CPM、PSM 和 PSMP 组件。
- 支持 CyberArk 与 Active Directory 之间的集成。
- 协调补丁安装、平台升级、证书续期和维护工作。
- 与 IAM 运营团队合作处理特权账户配置和访问问题。
- 解答 IAM 团队及终端用户关于特权访问和平台功能的问题。
- 分析日志并调查警报，以发现潜在安全问题或运营故障。
- 依据已批准的操作手册和标准流程审核服务请求。
- 在 ServiceNow 中记录已完成的工作、配置变更和事件解决情况。
- 维护技术文档、配置记录、故障排查指南和运营手册。
- 确保工作符合 SLA、安全政策、审计要求和客户标准。
- 寻找提升平台稳定性、运营效率和特权访问安全性的方法。
任职要求
- 具备至少七年 CyberArk 特权访问管理解决方案的实际管理和支持经验。
- 深入了解 CyberArk Vault、PVWA、CPM、PSM 和 PSMP 组件。
- 具备丰富的特权账户接入经验，并能管理密码、访问控制和策略。
- 能够排查 CyberArk 事件并解决平台问题。
- 了解 Active Directory 集成和企业身份管理。
- 具备分析日志、调查安全警报并支持 PAM 环境事件响应的经验。
- 熟悉补丁管理、证书续期、平台升级和日常维护。
- 使用过 ServiceNow 等 IT 服务管理工具，并遵循书面流程。
- 具备出色的文档撰写、分析、故障排查和问题解决能力。
- 能够在托管服务环境中与 IAM 运营团队、安全团队及终端用户有效协作。
- 了解安全最佳实践、合规要求和特权访问治理。
- 优先考虑持有 CyberArk Trustee、Defender 或 Sentry 认证者；Guardian 或 Luminary 认证更具优势。
- 具备 CyberArk 与 SIEM 平台集成经验，以及 AWS 或 Azure 等云端 PAM 环境经验者优先。
- 持有 CompTIA Security+ 或 CISSP 认证者更具优势。