MANTECH
NCR Corporation
Ingeniero de Seguridad de la Información - CyberArk
Descripción del puesto
Acerca de NCR VOYIX NCR VOYIX CORPORATION (NYSE: VYX) ES UN LÍDER GLOBAL IMPULSADO POR PLATAFORMAS EN COMERCIO UNIFICADO PARA COMPRAS Y RESTAURACIÓN. COMBINANDO UNA PLATAFORMA FLEXIBLE E INTELIGENTE CON CAPACIDADES DE PAGOS END-TO-END Y SERVICIOS DESARROLLADOS A TRAVÉS DE SU PROFUNDA EXPERIENCIA EN LA INDUSTRIA, NCR VOYIX POTENCIA A MINORISTAS Y RESTAURANTES PARA ACELERAR NUEVAS POSIBILIDADES PARA SUS OPERACIONES, EXPERIENCIAS Y RESULTADOS DE NEGOCIO. NCR VOYIX TIENE SU SEDE EN ATLANTA, GEORGIA, Y SIRVE A CLIENTES EN MÁS DE 35 PAÍSES EN TODO EL MUNDO.
Ingeniero de Seguridad de la Información
Buscamos un Ingeniero de Seguridad de la Información con una sólida experiencia en Privileged Access Management (PAM) para fortalecer los controles de seguridad de identidad y acceso en toda la empresa. En este puesto, serás responsable de las capacidades clave de PAM de principio a fin (diseño, implementación y excelencia operativa), colaborarás estrechamente con los equipos de IAM, infraestructura y aplicaciones, e impulsarás mejoras en la incorporación a CyberArk, rotación de credenciales y controles de sesión privilegiada tanto para identidades humanas como no humanas. También ayudarás a la organización a adoptar prácticas operativas habilitadas por IA de forma segura, aplicando principios de diseño seguro a la automatización y a los flujos de trabajo asistidos por IA (por ejemplo, protegiendo secretos/API claves utilizadas por la automatización, y garantizando controles de acceso y auditabilidad adecuados).
Declaración EEO
Ubicación: Atlanta, GA
Las ofertas de empleo están sujetas a la superación de los criterios de selección aplicables al puesto.
Integrado en nuestros valores compartidos está el compromiso de NCR Voyix con la igualdad de oportunidades de empleo. Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de sexo, edad, raza, color, credo, religión, origen nacional, discapacidad, orientación sexual, identidad de género, condición de veterano, servicio militar, información genética o cualquier otra característica o conducta protegida por la ley. NCR Voyix se compromete a ser una empresa globalmente inclusiva donde todas las personas sean tratadas de manera justa, reconocidas por su individualidad, promovidas en función del rendimiento y alentadas a esforzarse por alcanzar su máximo potencial. Creemos en la comprensión y el respeto de las diferencias entre todas las personas. Cada individuo en NCR Voyix tiene la responsabilidad continua de respetar y apoyar un entorno globalmente diverso.
Declaración a Agencias de Terceros
A TODAS las agencias de contratación: NCR Voyix solo acepta currículums de agencias en la lista de proveedores preferidos. Por favor, no envíe currículums a nuestro sistema de seguimiento de candidatos, empleados de NCR Voyix, ni a ninguna instalación de NCR Voyix. NCR Voyix no es responsable de ninguna tarifa o cargo asociado con currículums no solicitados.
“Al solicitar un empleo, asegúrese de abrir solo los correos electrónicos que reciba durante su proceso de solicitud y que provengan del dominio de correo electrónico @ncrvoyix.com.”
Acerca de NCR
Voyix NCR VOYIX Corporation (NYSE: VYX) es un proveedor líder mundial de soluciones de comercio digital para las industrias minorista, de restaurantes y bancaria. NCR VOYIX tiene su sede en Atlanta, Georgia, con aproximadamente 16,000 empleados en 35 países de todo el mundo. Durante casi 140 años, hemos sido el líder mundial en tecnologías de transacciones de consumo, convirtiendo las interacciones cotidianas de los consumidores en momentos significativos. Hoy, NCR VOYIX transforma las tiendas, restaurantes y experiencias bancarias digitales con capacidades de SaaS y servicios basados en la nube y liderados por plataformas. No solo somos líderes en los segmentos de mercado que servimos y en la tecnología que ofrecemos, sino que creamos experiencias de consumidor excepcionales en asociación con los principales minoristas, restaurantes e instituciones financieras del mundo. Aprovechamos nuestra experiencia, capacidades de I+D y plataforma única para ayudar a navegar, simplificar y ejecutar los sistemas tecnológicos de nuestros clientes. Nuestros clientes están en el centro de todo lo que hacemos. Nuestra misión es permitir que las tiendas, restaurantes e instituciones financieras superen sus objetivos, desde la satisfacción del cliente hasta el crecimiento de los ingresos, la excelencia operativa, la reducción de costos y el crecimiento de las ganancias. Nuestras soluciones empoderan a nuestros clientes para tener éxito en el panorama competitivo actual. Nuestra perspectiva única aporta tecnología innovadora y líder en la industria a todas las partes móviles del negocio en diversas industrias. NCR VOYIX se ha ganado la confianza de empresas grandes y pequeñas, desde las marcas más conocidas del mundo hasta su favorito local de la esquina.
Responsabilidades Clave
* Propiedad de la Plataforma PAM
- Responsabilizarse de la fiabilidad, la seguridad y la gestión del ciclo de vida diario de los componentes e integraciones de CyberArk (configuración, actualizaciones, monitorización del estado y resolución de incidencias).
- Definir y mantener estándares operativos (patrones de incorporación, diseño seguro, nomenclatura/metadatos, políticas de rotación y flujos de trabajo de acceso) para garantizar la coherencia y la auditabilidad.
* Ciclo de vida de Identidades y Credenciales Privilegiadas
- Liderar la incorporación y gestión del ciclo de vida de cuentas privilegiadas (humanas y no humanas), incluidas cuentas de servicio, secretos de aplicaciones e identidades de automatización.
- Diseñar e implementar estrategias de rotación de contraseñas/secretos y trabajar con los propietarios de aplicaciones para garantizar que los consumidores de credenciales sean compatibles con la rotación y la conmutación por error.
* Controles de Acceso a Sesiones Privilegiadas
- Configurar y mantener controles de acceso a sesiones privilegiadas, incluidas aprobaciones, patrones de acceso just-in-time (cuando sea aplicable), monitorización/grabación de sesiones y aplicación del mínimo privilegio.
- Realizar actividades de descubrimiento de PAM y priorizar la remediación de accesos privilegiados no gestionados.
* Integración y Automatización
- Implementar y solucionar problemas de integración entre CyberArk y plataformas empresariales (por ejemplo, servicios de directorio, endpoints/servidores, CI/CD, y pilas de aplicaciones clave).
- Desarrollar y mantener automatización (PowerShell/Python) para la incorporación, validación de rotación, informes y tareas operativas; contribuir a plantillas y estándares reutilizables.
* Reducción de Riesgos, Auditoría y Cumplimiento
- Producir y mantener evidencia lista para auditoría para controles de acceso privilegiado (por ejemplo, aprobaciones de incorporación, éxito de rotación, revisiones de acceso, registros de sesión) y apoyar auditorías internas/externas.
- Identificar lagunas en los controles de acceso privilegiado, impulsar planes de remediación y rastrear mejoras a través de métricas operativas medibles.
* Habilitación de Seguridad para IA y Automatización
- Colaborar con los equipos de ingeniería para aplicar patrones de mínimo privilegio y gestión de credenciales para identidades de IA/automatización (por ejemplo, claves API, principales de servicio, tokens) utilizadas por scripts, bots y flujos de trabajo asistidos por IA.
- Definir e implementar controles para reducir el riesgo de identidad relacionado con la IA (proliferación de secretos, tokens sobrerprivilegiados, credenciales no gestionadas), incluidos registros, rotación y procedimientos de "break-glass".
* Respuesta a Incidentes y Soporte de Ingeniería
- Proporcionar soporte de Nivel-3 y liderazgo técnico durante incidentes relacionados con PAM; realizar análisis de causa raíz e implementar acciones correctivas/preventivas.
- Mentorizar a ingenieros junior y contribuir a la transferencia de conocimientos a través de runbooks, formación y revisiones por pares.
Cualificaciones
- Educación: Título de Grado en Ciencias de la Computación, Seguridad de la Información o un campo relacionado (o experiencia práctica equivalente).
- Experiencia:
- 1–3+ años de experiencia en Seguridad de la Información, IAM o ingeniería de seguridad con un fuerte enfoque en PAM.
- Experiencia práctica en la implementación y operación de CyberArk en entornos empresariales (incorporación a escala, rotación, integraciones, monitorización y resolución de problemas).
- Experiencia demostrada en el apoyo a auditorías y en la operación con una sólida disciplina de control de cambios y documentación.
* Habilidades Técnicas
- Sólido conocimiento de conceptos de acceso privilegiado (mínimo privilegio, acceso "break-glass", cuentas de servicio, patrones "just-in-time", monitorización/grabación de sesiones).
- Fundamentos de administración de Windows y Linux (uso de credenciales, servicios/demonios, programación, permisos) y conceptos básicos de protocolos de autenticación (por ejemplo, conceptos LDAP/Kerberos/SSO).
- Habilidades de scripting/automatización en PowerShell y/o Python, con la capacidad de desarrollar scripts mantenibles y realizar revisiones por pares.
- Capacidad para solucionar problemas complejos en aplicaciones, infraestructura e integraciones (registros, conceptos básicos de redes y mapeo de dependencias).
- Conocimiento práctico de GenAI y riesgos comunes de adopción de IA en empresas (fuga de datos, inyección de prompts, plugins/herramientas inseguras, control de acceso a modelos/API), y la capacidad de traducir estos riesgos en controles prácticos de identidad y gestión de secretos.
- Familiaridad con el uso responsable de herramientas asistidas por IA para la eficiencia operativa (triaje, documentación, informes) garantizando al mismo tiempo el manejo de datos sensibles, el registro y el cumplimiento de políticas.
Habilidades Blandas
- Sólidas habilidades analíticas y de resolución de problemas.
- Excelentes habilidades de comunicación y colaboración.
- Capacidad para trabajar bajo presión durante incidentes críticos.
* Certificaciones (Preferible)
- Certificaciones CyberArk (por ejemplo, Defender/Trustee) o maestría práctica equivalente. *
- Formación/certificación en seguridad de IA (por ejemplo, fundamentos de seguridad de IA de proveedores) o experiencia demostrada en el apoyo a la adopción segura de IA empresarial.
- Certificación Security+ y/o de nivel superior como SSCP, CISSP o CISM (según el nivel de experiencia).
