Estados Unidos
B&A
Kemper
Analista de Seguridad de Identidad e Identidad No Humana
Estados Unidos
Jacksonville, Florida, United States · Downers Grove, Illinois, United States · Dallas, Texas, United States
AWSGCPKubernetes
Traducción automática. Consulta el original.
Sobre la oportunidad
Ubicación(es) Dallas, Texas, Jacksonville, Florida, P&C-Butterfield Road-Downers Grove-IL-AAC
- Este puesto se trabaja de forma híbrida desde la oficina de Kemper en Chicago o Downers Grove.
#LI-JO1
Detalles
Kemper es una de las principales aseguradoras especializadas del país. Nuestro éxito es un reflejo directo de las personas talentosas y diversas que marcan una diferencia positiva en la vida de nuestros clientes cada día. Creemos que una cultura de alto rendimiento, oportunidades valiosas para el desarrollo personal y el desafío profesional, y un equilibrio saludable entre la vida laboral y personal pueden ser altamente motivadores y productivos. Los productos y servicios de Kemper están marcando una diferencia real para nuestros clientes, que tienen necesidades únicas y en evolución. Al unirse a nuestro equipo, usted está ayudando a brindar una experiencia a nuestros grupos de interés que cumple nuestras promesas.
Resumen del puesto
Kemper está buscando un Analista de Seguridad de Identidad e Identidad No Humana para trabajar en nuestra oficina en Illinois. El analista crea y opera controles de seguridad para identidades no humanas, incluidas cuentas de servicio, identidades de carga de trabajo, bots, principales de servicio, secretos, claves, tokens y certificados. El puesto requiere un profundo conocimiento de la nube/DevOps y del ciclo de vida de la identidad, ingeniería práctica de secretos/credenciales, automatización y gobernanza basada en riesgos.
Responsabilidades del puesto
- Descubrir y clasificar cuentas de servicio, identidades de aplicaciones, bots, claves API, tokens, certificados, identidades de carga de trabajo y otras identidades de máquina.
- Establecer un inventario autoritativo, propiedad, criticidad, estado del ciclo de vida y reconciliación en la nube, directorios, CMDB, plataformas de secretos y aplicaciones.
- Diseñar procesos seguros de creación, almacenamiento, rotación, expiración, revocación y monitorización de secretos, claves, tokens y certificados.
- Colaborar con los equipos de nube y DevOps en la identidad de carga de trabajo, identidades administradas, principales de servicio, identidades Kubernetes, credenciales CI/CD y controles de infraestructura como código.
- Identificar credenciales obsoletas, huérfanas, incrustadas, con privilegios excesivos o no administradas y dirigir la remediación basada en riesgos.
- Implementar el principio de menor privilegio, certificación de propiedad, análisis de uso, gestión de excepciones y gobernanza para identidades de máquina.
- Crear APIs, scripts, patrones de incorporación, rotación automatizada, paneles y métricas de servicio para escalar la capacidad.
CALIFICACIONES DEL PUESTO
- 5+ años de experiencia en IAM, seguridad en la nube, DevOps/DevSecOps, seguridad de infraestructura o experiencia relacionada.
- Experiencia práctica sustancial con identidades no humanas, secretos, claves, certificados o identidad de carga de trabajo.
- Título de Grado en Ciberseguridad, Informática, Tecnología de la Información, Ingeniería, Computación en la Nube o una disciplina relacionada, o experiencia profesional relevante equivalente.
- Experiencia práctica en la gestión de secretos, claves, certificados, cuentas de servicio, principales de servicio o identidades de carga de trabajo.
- Experiencia con gestores de secretos, bóvedas, tecnologías de ciclo de vida de certificados o plataformas comparables de gestión de credenciales.
- Sólido conocimiento del riesgo de identidad no humana, principio de menor privilegio, ciclo de vida de credenciales, riesgo de secretos incrustados, propiedad, recertificación y controles compensatorios.
- Sólida comprensión de IAM en la nube, DevOps, CI/CD, identidades de Kubernetes/contenedores, APIs y patrones de infraestructura como código.
- Comprensión de las rutas de ataque en la nube y DevOps que involucran secretos, tokens, principales de servicio e identidades de carga de trabajo.
- Capacidad de scripting/API y automatización.
- Capacidad para conciliar datos de identidad entre directorios, servicios en la nube, CMDB, plataformas de secretos y aplicaciones.
- Capacidad para traducir la exposición técnica de identidad de máquina en riesgo de negocio y de control.
- Sólida colaboración interfuncional con equipos de nube, DevOps, aplicaciones, infraestructura e IAM.
- Pensamiento sistémico y capacidad para resolver problemas de propiedad/calidad de datos a escala.
- Propiedad independiente de capacidades.
- Estándares claros y documentación técnica.
- Influencia pragmática en los flujos de trabajo de ingeniería.
- No se acepta patrocinio para este puesto.
CALIFICACIONES PREFERIDAS
- Certificación en seguridad/arquitectura en la nube en AWS, Azure o GCP.
- Certificación de proveedor para la plataforma de gestión de secretos o bóveda de la organización.
- Experiencia en Kubernetes, DevOps o infraestructura como código.
- CISSP, CISM o credencial de seguridad comparable.
- Experiencia en el diseño de gobernanza de identidad de máquina a escala empresarial.
- El rango para este puesto es de $79,500 a $132,900. Al determinar las ofertas a los candidatos, consideramos la experiencia, las habilidades, la educación, las certificaciones y la ubicación geográfica, entre otros factores. Este trabajo también es elegible para nuestro paquete de beneficios de Kemper (Médico, Dental, Visión, PTO, 401k, etc.)
Kemper se enorgullece de ser un empleador que ofrece igualdad de oportunidades. Todos los solicitantes serán considerados para el empleo sin atención a raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, condición de veterano, discapacidad o cualquier otra condición protegida por las leyes o regulaciones en las ubicaciones donde operamos. Estamos comprometidos a apoyar la diversidad y la igualdad en toda nuestra organización y trabajamos diligentemente para mantener un lugar de trabajo libre de discriminación.
Kemper no acepta currículums no solicitados a través de o de agencias de búsqueda o contratación. Todos los currículums no solicitados serán considerados propiedad de Kemper y Kemper no estará obligado a pagar una tarifa de colocación.
Kemper nunca solicitará información personal, como su número de seguro social o información bancaria, por mensaje de texto o correo electrónico. Además, Kemper no utiliza aplicaciones de mensajería externas como WireApp o Skype para comunicarse con los candidatos. Si recibe un mensaje de este tipo, elimínelo.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil