高级特权访问管理顾问
为企业客户设计并实施特权访问解决方案,服务于网络安全服务提供商 Integrity360。该职位专注于在企业环境中集成 Idira 或 BeyondTrust 平台。
描述
- 为客户设计并交付企业级特权访问管理解决方案
- 使用 Idira 或 BeyondTrust 主导实操实施
- 开展技术调研,将安全和技术需求转化为 PAM 设计、配置及实施文档
- 实施并支持特权账户接入、凭证管理与轮换、密码策略、安全会话、访问控制及审计要求
- 配置和维护平台组件、策略、保险库或受管系统、会话控制及访问工作流
- 构建并支持与企业目录、目标系统、云平台、SIEM、ITSM 及其他安全或基础设施服务的集成
- 诊断涉及 PAM 平台、连接器、会话、凭证管理及集成的问题
- 支持平台升级、维护、健康检查和优化
- 规划并支持系统、集成和用户验收测试,包括调查并解决缺陷
- 编写解决方案设计、配置文档、运行手册、标准操作规程及实施记录
- 向客户相关方、合作伙伴和内部团队讲解技术概念
- 参与项目范围界定、估算、交付跟踪、状态更新及风险或问题管理
- 指导初级顾问、分享技术知识,并推动 PAM 业务能力提升
任职要求
- 约五年 PAM、企业安全实施或支持、系统集成或技术咨询相关经验
- 具备 Idira(前称 CyberArk)或 BeyondTrust 至少一种平台的实操实施和支持经验
- 实际掌握 PAM 原则,包括最小权限、特权凭证管理、密码轮换、安全会话管理、特权账户接入、访问控制和审计
- 有将 PAM 平台连接至目录、服务器、数据库、云环境、应用程序及企业安全或运营工具的经验
- 具备强大的故障排查和问题解决能力,能处理 PAM 组件、集成、特权会话及凭证管理流程相关问题
- 有编写技术文档以及支持测试、部署、运营交接和平台持续支持的经验
- 善于面向客户沟通,包括能够主持技术研讨会
- 能够独立工作、安排交付任务优先级,并参与多个客户项目
- 目前拥有在瑞典合法工作的权利;不提供签证担保
- 相关认证优先但非必需,包括 CDE-PAM、CDE-CPC、BT Privileged Management for Windows BCIE、BT Privileged Remote Access BCIE、BT Remote Support BCIE、Privileged Management for Unix/Linux Administration Course 和 AD Bridge Administration Course
- 可结合正式学历和认证,考虑同等实践经验
福利待遇
- 学习、发展和职业晋升机会
- 以创新、协作和持续成长为核心的活跃文化
