Vereinigte Staaten
B&A
NCR Corporation
Information Security Engineer - CyberArk
Vereinigte Staaten
Atlanta, Georgia, United States
Python
Automatische Übersetzung. Prüfe das Original.
Stellenübersicht
Über NCR VOYIX NCR VOYIX CORPORATION (NYSE: VYX) IST EIN GLOBALER FÜHRER FÜR UNIFIED COMMERCE IM HANDEL UND IN DER GASTRONOMIE, GESTÜTZT AUF EINE PLATTFORM. DURCH DIE KOMBINATION EINER FLEXIBLEN, INTELLIGENTEN PLATTFORM MIT END-TO-END-ZAHLUNGSLÖSUNGEN UND DIENSTLEISTUNGEN, DIE AUF TIEFGEHENDER BRANCENERFAHRUNG BASIEREN, BEFÄHIGT NCR VOYIX HÄNDLER UND RESTAURANTS, NEUE MÖGLICHKEITEN FÜR IHRE BETRIEBE, ERLEBNISSE UND GESCHÄFTSERGEBNISSE ZU BESCHLEUNIGEN. NCR VOYIX HAT SEINEN HAUPTSITZ IN ATLANTA, GEORGIA, UND BEDIENT KUNDEN IN MEHR ALS 35 LÄNDERN WELTWEIT.
Information Security Engineer
Wir suchen einen Information Security Engineer mit fundierter Erfahrung im Bereich Privileged Access Management (PAM), um die Identitäts- und Zugriffssicherheitskontrollen im gesamten Unternehmen zu stärken. In dieser Rolle sind Sie für wichtige PAM-Funktionen End-to-End (Design, Implementierung und operative Exzellenz) verantwortlich, arbeiten eng mit den IAM-, Infrastruktur- und Anwendungsteams zusammen und treiben Verbesserungen bei der CyberArk-Onboarding, der Credential-Rotation und den privilegierten Sitzungssteuerungen für menschliche und nicht-menschliche Identitäten voran. Sie werden die Organisation auch dabei unterstützen, KI-gestützte Betriebspraktiken sicher zu übernehmen, indem Sie Secure-by-Design-Prinzipien auf Automatisierungs- und KI-gestützte Workflows anwenden (z. B. Schutz von Geheimnissen/API-Schlüsseln, die von der Automatisierung verwendet werden, und Sicherstellung angemessener Zugriffskontrollen und Auditierbarkeit).
EEO-Erklärung
Standort: Atlanta, GA
Stellenangebote sind bedingt durch die bestandene Prüfung der für die Stelle geltenden Auswahlkriterien
In unsere gemeinsamen Werte integriert ist das Engagement von NCR Voyix für Chancengleichheit am Arbeitsplatz. Alle qualifizierten Bewerber erhalten eine Anstellungserwägung, unabhängig von Geschlecht, Alter, Rasse, Hautfarbe, Glaubensbekenntnis, Religion, nationaler Herkunft, Behinderung, sexueller Orientierung, Geschlechtsidentität, Veteranenstatus, Militärdienst, genetischen Informationen oder anderen gesetzlich geschützten Merkmalen oder Verhaltensweisen. NCR Voyix hat sich zum Ziel gesetzt, ein global integratives Unternehmen zu sein, in dem alle Menschen fair behandelt, für ihre Individualität anerkannt, basierend auf Leistung befördert und ermutigt werden, ihr volles Potenzial auszuschöpfen. Wir glauben an das Verständnis und den Respekt von Unterschieden zwischen allen Menschen. Jeder Einzelne bei NCR Voyix hat die fortlaufende Verantwortung, ein global vielfältiges Umfeld zu respektieren und zu unterstützen.
Erklärung an Drittagenturen
An ALLE Personalvermittlungsagenturen: NCR Voyix akzeptiert nur Lebensläufe von Agenturen auf der bevorzugten Lieferantenliste. Bitte leiten Sie keine Lebensläufe an unser Bewerber-Tracking-System, NCR Voyix-Mitarbeiter oder Einrichtungen von NCR Voyix weiter. NCR Voyix ist nicht verantwortlich für Gebühren oder Kosten, die mit unaufgeforderten Lebensläufen verbunden sind.
„Stellen Sie bei der Bewerbung auf eine Stelle sicher, dass Sie nur E-Mails öffnen, die Sie während Ihres Bewerbungsprozesses von einer E-Mail-Domain @ncrvoyix.com erhalten.“
Über NCR
Voyix NCR VOYIX Corporation (NYSE: VYX) ist ein führender globaler Anbieter von digitalen Handelslösungen für die Einzelhandels-, Restaurant- und Bankenbranche. NCR VOYIX hat seinen Hauptsitz in Atlanta, Georgia, und beschäftigt rund 16,000 Mitarbeiter in 35 Ländern weltweit. Seit fast 140 Jahren sind wir der globale Marktführer für Konsumententransaktionstechnologien und verwandeln alltägliche Konsumenteninteraktionen in bedeutsame Momente. Heute gestaltet NCR VOYIX die Erlebnisse in Geschäften, Restaurants und im digitalen Banking mit cloudbasierten, plattformgesteuerten SaaS und Serviceangeboten neu. Wir sind nicht nur führend in den von uns bedienten Marktsegmenten und der von uns gelieferten Technologie, sondern wir schaffen auch außergewöhnliche Konsumentenerlebnisse in Partnerschaft mit den weltweit führenden Einzelhändlern, Restaurants und Finanzinstituten. Wir nutzen unsere Expertise, unsere F&E-Kapazitäten und unsere einzigartige Plattform, um unsere Kunden bei der Navigation, Vereinfachung und dem Betrieb ihrer Technologiesysteme zu unterstützen. Unsere Kunden stehen im Mittelpunkt unseres Handelns. Unsere Mission ist es, Geschäfte, Restaurants und Finanzinstitute dabei zu unterstützen, ihre Ziele zu übertreffen – von der Kundenzufriedenheit über das Umsatzwachstum und die betriebliche Exzellenz bis hin zur Kostensenkung und Gewinnsteigerung. Unsere Lösungen befähigen unsere Kunden, im heutigen wettbewerbsintensiven Umfeld erfolgreich zu sein. Unsere einzigartige Perspektive bringt innovative, branchenführende Technologie in alle beweglichen Teile des Geschäfts über verschiedene Branchen hinweg ein. NCR VOYIX hat das Vertrauen von Unternehmen jeder Größe gewonnen – von den bekanntesten Marken der Welt bis zu Ihrem lokalen Favoriten an der Ecke.
Hauptverantwortlichkeiten
* PAM-Plattform-Verantwortung
- Verantwortung für die tägliche Zuverlässigkeit, Sicherheit und Lebenszyklusverwaltung von CyberArk-Komponenten und Integrationen (Konfiguration, Upgrades, Zustandsüberwachung und Fehlerbehebung).
- Definition und Pflege von Betriebsstandards (Onboarding-Muster, sicheres Design, Benennung/Metadaten, Rotationsrichtlinien und Zugriffsworkflows), um Konsistenz und Auditierbarkeit zu gewährleisten.
* Lebenszyklus privilegierter Identitäten und Anmeldeinformationen
- Leitung des Onboardings und des Lebenszyklusmanagements für privilegierte Konten (menschlich und nicht-menschlich), einschließlich Dienstkonten, Anwendungsgeheimnissen und Automatisierungsidentitäten.
- Entwurf und Implementierung von Strategien zur Rotation von Passwörtern/Geheimnissen und Zusammenarbeit mit Anwendungsbesitzern, um sicherzustellen, dass Credential-Konsumenten mit der Rotation und dem Failover kompatibel sind.
* Kontrollen für privilegierte Sitzungen
- Konfiguration und Pflege von Zugriffskontrollen für privilegierte Sitzungen, einschließlich Genehmigungen, Just-in-Time-Zugriffsmuster (wo zutreffend), Sitzungsüberwachung/-aufzeichnung und Durchsetzung des geringsten Privilegs.
- Durchführung von PAM-Discovery-Aktivitäten und Priorisierung der Behebung von nicht verwalteten privilegierten Zugriffen.
* Integration & Automatisierung
- Implementierung und Fehlerbehebung von Integrationen zwischen CyberArk und Unternehmensplattformen (z. B. Verzeichnisdienste, Endpunkte/Server, CI/CD und wichtige Anwendungsstacks).
- Entwicklung und Pflege von Automatisierung (PowerShell/Python) für Onboarding, Rotationsvalidierung, Berichterstattung und operative Aufgaben; Beitrag zu wiederverwendbaren Vorlagen und Standards.
* Risikominderung, Audit & Compliance
- Erstellung und Pflege von auditierbaren Nachweisen für privilegierte Zugriffskontrollen (z. B. Onboarding-Genehmigungen, Rotationserfolg, Zugriffsbewertungen, Sitzungsprotokolle) und Unterstützung interner/externer Audits.
- Identifizierung von Lücken in den Kontrollen für privilegierte Zugriffe, Steuerung von Behebungsplänen und Verfolgung von Verbesserungen durch messbare operative Metriken.
* KI- & Automatisierungssicherheit
- Zusammenarbeit mit Engineering-Teams zur Anwendung von Least-Privilege- und Credential-Management-Mustern für KI/Automatisierungsidentitäten (z. B. API-Schlüssel, Dienstprinzipale, Token), die von Skripten, Bots und KI-gestützten Workflows verwendet werden.
- Definition und Implementierung von Kontrollen zur Reduzierung von KI-bezogenen Identitätsrisiken (Secret Sprawl, überprivilegierte Token, nicht verwaltete Anmeldeinformationen), einschließlich Protokollierung, Rotation und Break-Glass-Verfahren.
* Incident Response & Engineering Support
- Bereitstellung von Tier-3-Support und technischer Führung während PAM-bezogener Vorfälle; Durchführung von Ursachenanalysen und Implementierung von Korrektur-/Präventivmaßnahmen.
- Mentoring von Junior-Ingenieuren und Beitrag zum Wissenstransfer durch Runbooks, Schulungen und Peer-Reviews.
Qualifikationen
- Ausbildung: Bachelor-Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich (oder gleichwertige praktische Erfahrung).
- Erfahrung:
- 1–3+ Jahre Erfahrung in Informationssicherheit, IAM oder Security Engineering mit starkem Fokus auf PAM.
- Praktische Erfahrung in der Implementierung und dem Betrieb von CyberArk in Unternehmensumgebungen (Onboarding in großem Maßstab, Rotation, Integrationen, Überwachung und Fehlerbehebung).
- Nachgewiesene Erfahrung in der Unterstützung von Audits und im Betrieb mit starker Änderungskontrolle und Dokumentationsdisziplin.
* Technische Fähigkeiten
- Fundierte Kenntnisse von Konzepten des privilegierten Zugriffs (Least Privilege, Break-Glass-Zugriff, Dienstkonten, Just-in-Time-Muster, Sitzungsüberwachung/-aufzeichnung).
- Grundlagen der Windows- und Linux-Administration (Verwendung von Anmeldeinformationen, Dienste/Daemons, Zeitplanung, Berechtigungen) und Grundlagen von Authentifizierungsprotokollen (z. B. LDAP/Kerberos/SSO-Konzepte).
- Skripting-/Automatisierungsfähigkeiten in PowerShell und/oder Python, mit der Fähigkeit, wartbare Skripte zu entwickeln und Peer-Reviews durchzuführen.
- Fähigkeit zur Fehlerbehebung komplexer Probleme über Anwendungen, Infrastruktur und Integrationen hinweg (Protokolle, Netzwerk-Grundlagen und Abhängigkeitszuordnung).
- Arbeitskenntnisse von GenAI und gängigen Risiken bei der Einführung von Unternehmens-KI (Datenlecks, Prompt Injection, unsichere Plugins/Tools, Modell/API-Zugriffskontrolle) und die Fähigkeit, diese Risiken in praktische Identitäts- und Geheimnismanagementkontrollen zu übersetzen.
- Vertrautheit mit der verantwortungsvollen Nutzung von KI-gestützten Tools für operative Effizienz (Triage, Dokumentation, Berichterstattung) unter Gewährleistung des Umgangs mit sensiblen Daten, der Protokollierung und der Einhaltung von Richtlinien.
Soft Skills
- Starke analytische Fähigkeiten und Problemlösungskompetenz.
- Ausgezeichnete Kommunikations- und Kollaborationsfähigkeiten.
- Fähigkeit, unter Druck während kritischer Vorfälle zu arbeiten.
* Zertifizierungen (Bevorzugt)
- CyberArk-Zertifizierungen (z. B. Defender/Trustee) oder gleichwertige praktische Beherrschung. *
- KI-Sicherheitstraining/-zertifizierung (z. B. Vendor AI Security Fundamentals) oder nachgewiesene Erfahrung in der Unterstützung einer sicheren Einführung von Unternehmens-KI.
- Security+ und/oder höherwertige Zertifizierung wie SSCP, CISSP oder CISM (basierend auf Erfahrungsniveau).
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen