Inżynier ds. tożsamości i bezpieczeństwa PAM

O roliZespół ten jest odpowiedzialny za bezpieczeństwo, stabilność i skalowalność systemów oprogramowania i infrastruktury firmy. Monitorujemy wydajność systemu, identyfikujemy i ograniczamy ryzyka oraz zapewniamy, że nasze platformy pozostają bezpieczne, odporne i zdolne do wspierania ciągłego rozwoju. Jako inżynier bezpieczeństwa tożsamości i PAM będziesz odpowiedzialny za projektowanie, wdrażanie i zarządzanie mechanizmami kontroli bezpieczeństwa tożsamości w całym przedsiębiorstwie.

Skupisz się na zarządzaniu dostępem uprzywilejowanym, zarządzaniu tożsamością, bezpieczeństwie kont usług i kontroli dostępu warunkowego. Ściśle współpracując z zespołami ds. bezpieczeństwa, infrastruktury i inżynierii, pomożesz zapewnić, że dostęp do krytycznych systemów i zasobów będzie bezpieczny, odpowiednio zarządzany i zgodny z zasadami najniższych uprawnień.Co będziesz robićZarządzaj kontrolą dostępu uprzywilejowanego, w tym zarządzaniem tożsamością uprzywilejowaną (PIM), dostępem just-in-time (JIT), przepływami pracy zatwierdzania i przypisaniami ról uprzywilejowanych.Definiuj i utrzymuj procesy dostępu administracyjnego dla ról wysokiego ryzyka, sesji uprzywilejowanych i kont typu break-glass.Kierownik i wspieraj procesy przeglądu dostępu, śledź działania zaradcze i zapewniaj zgodność praw dostępu z zasadami najniższych uprawnień. Zarządzaj cyklem życia usług i kont maszyn, w tym własnością, uprawnieniami, rotacją poświadczeń, monitorowaniem i likwidacją. Konfiguruj, utrzymuj i monitoruj zasady dostępu warunkowego, uwierzytelnianie wieloskładnikowe (MFA) i kontrolę ryzyka tożsamości.

Projektuj i wdrażaj automatyzację przepływów pracy związanych z tożsamością, zatwierdzeń, sprawdzania poprawności dostępu, raportowania i działań naprawczych. Współpraca z działami ds. bezpieczeństwa, infrastruktury, i inżynierów w celu wzmocnienia bezpieczeństwa tożsamości w środowiskach chmurowych i korporacyjnych.Wspieraj audyty bezpieczeństwa, działania związane z reagowaniem na incydenty i dochodzenia związane z tożsamością.Przyczyń się do ciągłego ulepszania praktyk zarządzania tożsamością, zarządzania dostępem uprzywilejowanym i operacji związanych z bezpieczeństwem.Co przyniesiesz Ponad 4-letnie doświadczenie w zarządzaniu tożsamością i dostępem (IAM), bezpieczeństwie chmury, bezpieczeństwie infrastruktury lub inżynierii bezpieczeństwa.Praktyczne doświadczenie w administrowaniu i zabezpieczaniu środowisk Microsoft Entra ID i Google Cloud IAM.Dobra znajomość koncepcji bezpieczeństwa tożsamości, w tym co najmniej uprawnienia, kontrola dostępu oparta na rolach (RBAC), uwierzytelnianie wieloskładnikowe (MFA), dostęp warunkowy, zarządzanie dostępem i zarządzanie dostępem uprzywilejowanym.Doświadczenie w zarządzaniu kontami usług, tożsamościami maszyn, sekretami, kluczami API i procesami rotacji poświadczeń.Doświadczenie w automatyzacji budowania przy użyciu platform zarządzania przepływem pracy, interfejsów API, PowerShell, Python lub podobnych technologii.Doskonałe umiejętności analityczne i rozwiązywania problemów z nastawieniem na bezpieczeństwo.Doskonałe umiejętności w zakresie dokumentacji, komunikacji i zarządzania interesariuszami.Umiejętność efektywnej pracy w środowisku szybkie, rozproszone środowisko.Jeszcze lepiej, jeśliDoświadczenie we wdrażaniu lub obsłudze rozwiązań do zarządzania dostępem uprzywilejowanym (PAM) na dużą skalę.Znajomość ram i najlepszych praktyk zarządzania tożsamością (IGA).Doświadczenie w integracji kontroli bezpieczeństwa tożsamości ze środowiskami natywnymi w chmurze i potokami automatyzacji.Doświadczenie w monitorowaniu bezpieczeństwa, platformach SIEM lub narzędziach do analizy logów.Odpowiednie certyfikaty, takie jak SC-300, AZ-500, CISSP, CCSP lub odpowiednik.Narzędzia specyficzne dla roliMicrosoft Entra IDPprivileged Identity Management (PIM)Dostęp warunkowyUwierzytelnianie wieloskładnikowe (MFA)Google Cloud IAMZarządzanie kontami usługPlatformy zarządzania przepływem pracyHashiCorp VaultAzure Key VaultGoogle Secret ManagerPowerShellPythonInterfejsy API RESTNarzędzia SIEM i analiza logówCo Ci to dajeSporty to firma, która jako pierwsza pracuje zdalnie, dążąc do zrównoważonego rozwojuKonkurencyjne wynagrodzenie oraz indywidualna wydajność oparta na wynikach premie co kwartał 28 dni płatnego urlopu rocznego Podstawowe godziny pracy od 10:00 do 15:00 w lokalnej strefie czasowej, z możliwością elastyczności poza tymi godzinami Premie za polecenie i premie błyskawiczne Najwyższej klasy sprzęt Coroczne rekolekcje firmowe, które zapewniają możliwość nawiązania kontaktu i współpracy z kolegami z całego świata. Jeśli jesteś zainteresowany, zachęcamy do aplikowania.

Każde zgłoszenie jest sprawdzane przez członka naszego zespołu i staramy się odpowiedzieć w ciągu 48 godzin. Oryginalnie opublikowano w Himalajach