Mexiko
Corning
Santander
PAM CYBERARK ENGINEER- SDS QRO
Mexiko
Mexico
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Übersicht
PAM CYBERARK ENGINEER- SDS QRO
Der Senior CyberArk Engineer ist verantwortlich für die Konzeption, Implementierung und Wartung von Lösungen für die Sicherheit privilegierter Zugänge unter Verwendung der CyberArk-Suite. Diese Rolle gewährleistet den Schutz kritischer Systeme, Anmeldeinformationen und privilegierter Konten unter Einhaltung von bewährten Sicherheitspraktiken und regulatorischen Anforderungen. Der ideale Kandidat verfügt über tiefgreifende praktische Erfahrung mit CyberArk Privileged Access Security (PAS), starke Fähigkeiten im Bereich Security Engineering und Erfahrung im Betrieb in großen, komplexen Umgebungen.
Land: Mexiko
Standort: Querétaro oder CDMX.
Santander Digital Services – Privileged Access Management (PAM) Senior CyberArk Engineer.
Hauptverantwortlichkeiten
CyberArk Engineering & Administration
- Entwurf, Bereitstellung, Konfiguration und Wartung der vollständigen On-Premises CyberArk Privileged Access Security (PAS) Suite, einschließlich:
- Enterprise Password Vault (EPV)
- Privileged Session Manager (PSM)
- Privileged Session Manager für SSH (PSM-SSH)
- Central Policy Manager (CPM)
- Privileged Threat Analytics (PTA)
- Implementierung und Wartung von CyberArk Safes, Plattformen, Richtlinien und Connectors.
- Integration von CyberArk mit Unternehmenssystemen, einschließlich LDAP/AD, SIEM- Ticketing-Systemen und Cloud-Plattformen (AWS, Azure, GCP).
- Erstellung und Wartung von benutzerdefinierten Connectors und Plugins für Anwendungen und Infrastrukturen.
Sicherheitsarchitektur & Governance
- Entwicklung und Durchsetzung von Richtlinien und Best Practices für privilegierte Zugänge.
- Durchführung von Threat Modeling und Sicherstellung der PAM-Konformität mit regulatorischen Rahmenwerken (SOX, GLBA, NYDFS, etc.).
- Überprüfung von Workflows für privilegierte Zugänge und Empfehlung von Verbesserungen zur Stärkung der Sicherheitsposition.
Automatisierung & Kontinuierliche Verbesserung
- Automatisierung des Onboardings von privilegierten Konten, Systemen und Anwendungen unter Verwendung von REST APIs, PowerShell, Python oder ähnlichen Werkzeugen.
- Abstimmung der CPM/PSM-Leistung, Optimierung von Vault-Operationen und Verbesserung der automatisierten Prozesse zur Rotation von Anmeldeinformationen.
- Implementierung von Mechanismen für kontinuierliche Überwachung, Alarmierung und Berichterstattung.
Betrieb & Support
- Fungieren als Fachexperte (SME) für CyberArk-bezogene Probleme in den Teams für Infrastruktur, Entwicklung und Sicherheit.
- Fehlerbehebung bei komplexen Problemen mit Vaulting, Anmeldeinformationen und Sitzungsverwaltung.
- Durchführung von CyberArk-Upgrades, Patching, Health Checks und Systemhärtung.
- Teilnahme an Bereitschaftsdiensten und Bereitstellung von Eskalations-Support.
Zusammenarbeit & Schulung
- Enge Zusammenarbeit mit Stakeholdern aus IAM, Security Operations, Risk und Compliance.
- Bereitstellung von Anleitung und Mentoring für Junior-Ingenieure.
- Erstellung von Dokumentationen, Runbooks und Leitfäden für Best Practices.
Erforderliche Qualifikationen
- 5–8+ Jahre Erfahrung in Information Security oder Identity and Access Management.
- 3–5+ Jahre praktische Erfahrung im CyberArk Engineering.
- Starkes Verständnis der Prinzipien des privilegierten Zugangsmanagements.
- Kenntnisse in:
- PowerShell, Python oder gleichwertige Skriptsprachen
- Windows und Linux Administration
- Active Directory, LDAP, MFA-Integrationen
- Netzwerk-Grundlagen (Firewalls, Proxies, DNS)
- Erfahrung in der Unterstützung von PAM-Umgebungen im großen Maßstab und mit hoher Verfügbarkeit.
Kernkompetenzen
- Starke analytische Fähigkeiten, Problemlösungs- und Debugging-Fähigkeiten.
- Ausgezeichnete Kommunikations- und Dokumentationsfähigkeiten.
- Fähigkeit, komplexe Projekte mit minimaler Aufsicht zu leiten.
- Hohe Detailgenauigkeit und Engagement für bewährte Sicherheitspraktiken.
Bevorzugte Qualifikationen
- CyberArk Defender, Sentry oder Guardian Zertifizierungen.
- Erfahrung mit:
- Bedrohungs- und Schwachstellenmanagement im Zusammenhang mit privilegierten Zugängen
- Hintergrund in regulierten Branchen (Finanzen, Gesundheitswesen, Regierung).
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellenWeiter entdecken
Capgemini
Concesionaria Vuela Compañía de Aviación S.A.P.I
