Ralliant 是一家全球精密技術公司，為電氣化與數位化產品打造工程元件、組件與系統。其業務支援製造、醫療保健與國防等領域中的高要求應用，包括醫療設備與國防系統。Ralliant 與工程師密切合作，將複雜需求轉化為可靠產品，並透過 Ralliant 業務系統與專業技術能力組合，結合精密製造與持續改進。
資深身分工程師——特權存取，印度混合辦公
負責 Ralliant 的 CyberArk Privileged Cloud 與非人類身分治理。 工作重點包括安全存取自動化、整合疑難排解、合規控制與營運報告。
說明
- 管理並支援 CyberArk Privileged Cloud，包括使用者、群組、安全儲存區、保存庫設定以及 PSM/CPM 作業。
- 為特權帳戶導入、認證輪替與最小權限存取實作密碼、存取及工作流程控制。
- 負責非人類身分管理，涵蓋服務帳戶、API 金鑰、機密、憑證以及機器或工作負載身分。
- 透過探索、所有權指派、認證輪替、到期監控與除役來治理非人類身分生命週期。
- 為應用程式、自動化流程和 CI/CD 管線執行機密管理與保存庫作業。
- 調查影響 RDP、SSH 和網頁式特權存取的 PSM 與 CPM 問題。
- 診斷涉及防火牆、NAT、DNS 和憑證鏈驗證的網路與連線問題。
- 疑難排解 Active Directory/LDAP、SAML、OAuth 2.0、MFA 和 SSO 等身分驗證與授權整合。
- 使用 CyberArk SDK 與供應商 API，透過 PowerShell 及 Python/REST API 建立 PAM 和 NHI 自動化流程。
- 檢視 CyberArk、系統和網路記錄，並支援 SIEM 整合、異常偵測與事件回應。
- 套用特權存取與非人類身分安全實務，以支援 SOX、PCI-DSS、NIST 和 ISO 27001 合規。
- 與企業及 OpCo 環境中的資安、基礎架構和應用程式團隊合作。
- 維護程序、設定和事件紀錄，並培訓應用程式負責人與 DevOps 團隊。
- 製作報告和 Power BI 儀表板，涵蓋 PAM 與 NHI 健康狀況、認證輪替、孤立帳戶、保存庫使用量及稽核準備度。
職位要求
- 建議具備學士學位，但也可能考慮具有同等經驗的候選人。
- 具備至少 10 年網路安全、系統管理或身分與存取管理經驗。
- 具備五年以上 CyberArk Privileged Cloud 實務操作經驗。
- 深入了解特權存取安全架構，包括 Vault、PSM、CPM 和 Cloud Entitlements Manager。
- 具備大規模管理非人類身分的經驗，包括服務帳戶、API 金鑰、機密管理器以及機器或工作負載身分。
- 熟悉機密管理工具和實務，例如 CyberArk Conjur/Secrets Hub、HashiCorp Vault 或同類工具，並了解 CI/CD 認證衛生。
- 熟悉 TCP/IP 網路、防火牆以及 DNS 或憑證疑難排解，能處理內部部署與雲端環境，包括 AWS、Azure 和 GCP。
- 具備使用 Active Directory/LDAP、Entra ID、SAML、OAuth 2.0、MFA 和 SSO 疑難排解身分驗證與授權問題的經驗。
- 具備 PowerShell 和 Python 指令碼能力，並實際掌握 REST API 和 CyberArk SDK。
- 具備記錄分析、SIEM 平台整合、事件回應和根本原因分析經驗。
- 了解 SOX、PCI-DSS、NIST 和 ISO 27001 架構，以及零信任安全原則。
- 具備 CyberArk Trustee 或更高級別認證者優先。
- 持有 AWS、Azure、GCP、CISSP、CISM 或 Security+ 認證者具優勢。
- 具備良好的溝通與文件撰寫能力，能向非技術利害關係人解釋技術主題，並培訓應用程式負責人和 DevOps 團隊。
- 能跨企業及 OpCo 環境、時區和文化有效工作。
- 認同 Ralliant 的價值觀和 Ralliant Business System，包括持續改善、透明度和當責精神。
福利待遇
- 職缺資訊未說明福利、津貼或額外薪酬詳情。