Vereinigte Staaten
B&A
Kemper
Analyst für Identitätssicherheit und nicht-menschliche Identitäten
Vereinigte Staaten
Jacksonville, Florida, United States · Downers Grove, Illinois, United States · Dallas, Texas, United States
AWSGCPKubernetes
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Standort(e) Dallas, Texas, Jacksonville, Florida, P&C-Butterfield Road-Downers Grove-IL-AAC
- Diese Position wird hybrid aus dem Kemper-Büro in Chicago oder Downers Grove ausgeübt.
#LI-JO1
Über uns
Kemper ist einer der führenden spezialisierten Versicherer des Landes. Unser Erfolg ist ein direktes Spiegelbild der talentierten und vielfältigen Menschen, die jeden Tag einen positiven Unterschied im Leben unserer Kunden machen. Wir glauben, dass eine leistungsstarke Kultur, wertvolle Möglichkeiten zur persönlichen Entwicklung und beruflichen Herausforderung sowie eine gesunde Work-Life-Balance äußerst motivierend und produktiv sein können. Die Produkte und Dienstleistungen von Kemper leisten einen echten Beitrag für unsere Kunden, die einzigartige und sich entwickelnde Bedürfnisse haben. Indem Sie unserem Team beitreten, helfen Sie, unseren Stakeholdern ein Erlebnis zu bieten, das unsere Versprechen erfüllt.
Zusammenfassung der Position
Kemper sucht einen Analysten für Identitätssicherheit und nicht-menschliche Identitäten für unser Büro in Illinois. Der Analyst baut und betreibt Sicherheitskontrollen für nicht-menschliche Identitäten, einschließlich Dienstkonten, Workload-Identitäten, Bots, Service-Principals, Geheimnisse, Schlüssel, Token und Zertifikate. Die Rolle erfordert tiefgreifende Kenntnisse in Cloud/DevOps und Identitätslebenszyklen, praktische Erfahrung im Bereich Secrets/Credential Engineering, Automatisierung und risikobasierte Governance.
Aufgaben der Position
- Entdeckung und Klassifizierung von Dienstkonten, Anwendungsidentitäten, Bots, API-Schlüsseln, Token, Zertifikaten, Workload-Identitäten und anderen Maschinenidentitäten.
- Einrichtung eines autoritativen Inventars, von Eigentumsverhältnissen, Kritikalität, Lebenszyklusstatus und Abgleich über Cloud-, Verzeichnis-, CMDB-, Geheimnisplattformen und Anwendungen hinweg.
- Entwicklung sicherer Prozesse für die Erstellung, Speicherung, Rotation, den Widerruf und die Überwachung von Geheimnissen, Schlüsseln, Token und Zertifikaten.
- Zusammenarbeit mit Cloud- und DevOps-Teams bei Workload-Identitäten, verwalteten Identitäten, Service-Principals, Kubernetes-Identitäten, CI/CD-Anmeldeinformationen und Infrastructure-as-Code-Kontrollen.
- Identifizierung veralteter, verwaister, eingebetteter, überprivilegierter oder nicht verwalteter Anmeldeinformationen und Durchführung risikobasierter Behebungsmaßnahmen.
- Implementierung von Least Privilege, Eigentumszertifizierung, Nutzungsanalysen, Ausnahmemanagement und Governance für Maschinenidentitäten.
- Erstellung von APIs, Skripten, Onboarding-Mustern, automatisierter Rotation, Dashboards und Service-Metriken zur Skalierung der Fähigkeit.
QUALIFIKATIONEN DER POSITION
- 5+ Jahre Erfahrung in IAM, Cloud-Sicherheit, DevOps/DevSecOps, Infrastruktursicherheit oder verwandten Bereichen.
- Umfangreiche praktische Erfahrung mit nicht-menschlichen Identitäten, Geheimnissen, Schlüsseln, Zertifikaten oder Workload-Identitäten.
- Bachelor-Abschluss in Cybersicherheit, Informatik, Informationstechnologie, Ingenieurwesen, Cloud Computing oder einem verwandten Fachgebiet oder gleichwertige relevante Berufserfahrung.
- Praktische Erfahrung in der Verwaltung von Geheimnissen, Schlüsseln, Zertifikaten, Dienstkonten, Service-Principals oder Workload-Identitäten.
- Erfahrung mit Secret Managern, Vaults, Technologien für den Zertifikatslebenszyklus oder vergleichbaren Anmeldeinformationsmanagement-Plattformen.
- Starkes Wissen über Risiken nicht-menschlicher Identitäten, Least Privilege, Anmeldeinformationslebenszyklus, Risiken eingebetteter Geheimnisse, Eigentumsverhältnisse, Re-Zertifizierung und kompensierende Kontrollen.
- Starkes Verständnis von Cloud IAM, DevOps, CI/CD, Kubernetes/Container-Identitäten, APIs und Infrastructure-as-Code-Mustern.
- Verständnis von Cloud- und DevOps-Angriffspfaden, die Geheimnisse, Token, Service-Principals und Workload-Identitäten betreffen.
- Skripting/API und Automatisierungsfähigkeiten.
- Fähigkeit, Identitätsdaten über Verzeichnisse, Cloud-Dienste, CMDB, Geheimnisplattformen und Anwendungen hinweg abzugleichen.
- Fähigkeit, technische Risiken bei Maschinenidentitäten in Geschäfts- und Kontrollrisiken zu übersetzen.
- Starke funktionsübergreifende Zusammenarbeit mit Cloud-, DevOps-, Anwendungs-, Infrastruktur- und IAM-Teams.
- Systemdenken und Fähigkeit, Probleme mit Eigentumsverhältnissen/Datenqualität in großem Maßstab zu lösen.
- Eigenverantwortliche Übernahme von Fähigkeiten.
- Klare Standards und technische Dokumentation.
- Pragmatischer Einfluss auf Engineering-Workflows.
- Für diese Rolle wird keine Sponsoring übernommen.
BEVORZUGTE QUALIFIKATIONEN
- Cloud-Sicherheits-/Architekturzertifizierung in AWS, Azure oder GCP.
- Anbieterzertifizierung für die Geheimnisverwaltungs- oder Vault-Plattform des Unternehmens.
- Erfahrung mit Kubernetes, DevOps oder Infrastructure-as-Code.
- CISSP, CISM oder vergleichbare Sicherheitszertifizierung.
- Erfahrung in der Gestaltung von Governance für Maschinenidentitäten im Unternehmensmaßstab.
- Die Gehaltsspanne für diese Position beträgt $79,500 bis $132,900. Bei der Festlegung von Kandidatenangeboten berücksichtigen wir unter anderem Erfahrung, Fähigkeiten, Ausbildung, Zertifizierungen und geografischen Standort. Diese Stelle ist außerdem berechtigt für unser Kemper-Leistungspaket (Kranken-, Zahn-, Augenversicherung, PTO, 401k usw.).
Kemper ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet. Alle Bewerber werden ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Veteranenstatus, Behinderungsstatus oder einen anderen Status, der durch die Gesetze oder Vorschriften an den Standorten, an denen wir tätig sind, geschützt ist, für eine Anstellung berücksichtigt. Wir engagieren uns für die Unterstützung von Vielfalt und Gleichberechtigung in unserem gesamten Unternehmen und arbeiten sorgfältig daran, ein Arbeitsumfeld frei von Diskriminierung aufrechtzuerhalten.
Kemper akzeptiert keine unaufgeforderten Lebensläufe über oder von Personalvermittlungsfirmen oder Zeitarbeitsagenturen. Alle unaufgeforderten Lebensläufe gelten als Eigentum von Kemper und Kemper ist nicht verpflichtet, eine Vermittlungsgebühr zu zahlen.
Kemper wird niemals persönliche Informationen wie Ihre Sozialversicherungsnummer oder Bankdaten per Text oder E-Mail anfordern. Darüber hinaus verwendet Kemper keine externen Messaging-Anwendungen wie WireApp oder Skype zur Kommunikation mit Kandidaten. Wenn Sie eine solche Nachricht erhalten, löschen Sie sie.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen