資深 CyberArk PAM 工程師
管理並最佳化 CyberArk 特權存取系統,透過設定、監控、故障排除及存取控制支援企業安全營運。
說明
- 透過定期更新與維護,管理 CyberArk 設定、應用程式及平台。
- 監控 CyberArk PAM 環境的健康狀態、可用性與效能。
- 調查 CyberArk 事件、找出根本原因,並視需要協調升級處理。
- 監控並回應 CyberArk 日誌、警示及安全事件。
- 管理特權帳戶上線、密碼政策與存取設定。
- 使用 CyberArk Digital Vault、PVWA、CPM、PSM 及 PSMP 元件。
- 支援 CyberArk 與 Active Directory 之間的整合。
- 協調修補程式安裝、平台升級、憑證更新及維護作業。
- 與 IAM 營運團隊合作處理特權帳戶佈建與存取問題。
- 回覆 IAM 團隊及終端使用者對特權存取與平台功能的疑問。
- 分析日誌並調查警示,以找出潛在安全問題或營運故障。
- 依據核准的作業手冊與標準程序檢查服務請求。
- 在 ServiceNow 記錄已完成的工作、設定變更及事件處理結果。
- 維護技術文件、設定紀錄、故障排除指南及營運手冊。
- 確保工作符合 SLA、安全政策、稽核要求及客戶標準。
- 尋找提升平台穩定性、營運效率及特權存取安全性的方法。
職位要求
- 具備至少七年管理及支援 CyberArk 特權存取管理解決方案的實務經驗。
- 深入了解 CyberArk Vault、PVWA、CPM、PSM 及 PSMP 元件。
- 具備豐富的特權帳戶上線經驗,並能管理密碼、存取控制及政策。
- 能夠排除 CyberArk 事件並解決平台問題。
- 了解 Active Directory 整合與企業身分管理。
- 具備分析日誌、調查安全警示及支援 PAM 環境事件回應的經驗。
- 熟悉修補程式管理、憑證更新、平台升級及例行維護。
- 曾使用 ServiceNow 等 IT 服務管理工具,並遵循書面程序。
- 具備出色的文件撰寫、分析、故障排除及問題解決能力。
- 能在託管服務環境中與 IAM 營運團隊、安全團隊及終端使用者有效合作。
- 了解安全最佳實務、法遵要求及特權存取治理。
- 具 CyberArk Trustee、Defender 或 Sentry 認證者優先;具 Guardian 或 Luminary 認證者更具優勢。
- 具備 CyberArk 與 SIEM 平台整合經驗,並熟悉 AWS 或 Azure 等雲端 PAM 環境者佳。
- 具備 CompTIA Security+ 或 CISSP 認證者更具優勢。
