NCR Corporation

18 août 2026

Ingénieur Sécurité de l'Information - CyberArk

États-Unis

Atlanta, Georgia, United States

Python

Traduction automatique. Consultez l’original.

Aperçu du poste

À propos de NCR VOYIX NCR VOYIX CORPORATION (NYSE : VYX) EST UN LEADER MONDIAL DES PLATEFORMES DE COMMERCE UNIFIÉ POUR LE SHOPPING ET LA RESTAURATION. EN COMBINANT UNE PLATEFORME FLEXIBLE ET INTELLIGENTE AVEC DES CAPACITÉS DE PAIEMENT DE BOUT EN BOUT ET DES SERVICES DÉVELOPPÉS GRÂCE À SON EXPÉRIENCE SECTORIELLE APPROFONDIE, NCR VOYIX PERMET AUX DÉTAILLANTS ET RESTAURATEURS D'ACCÉLÉRER DE NOUVELLES POSSIBILITÉS POUR LEURS OPÉRATIONS, LEURS EXPÉRIENCES ET LEURS RÉSULTATS COMMERCIAUX. NCR VOYIX EST BASÉ À ATLANTA, EN GEORGIE, ET SERT DES CLIENTS DANS PLUS DE 35 PAYS DANS LE MONDE.

Ingénieur Sécurité de l'Information

Nous recherchons un Ingénieur en Sécurité de l'Information doté d'une solide expérience en Gestion des Accès Privilégiés (PAM) afin de renforcer les contrôles de sécurité des identités et des accès à l'échelle de l'entreprise. Dans ce rôle, vous serez responsable de bout en bout des capacités clés du PAM (conception, mise en œuvre et excellence opérationnelle), vous collaborerez étroitement avec les équipes IAM, infrastructure et applications, et vous piloterez des améliorations concernant l'intégration de CyberArk, la rotation des identifiants et les contrôles de session privilégiés pour les identités humaines et non humaines. Vous accompagnerez également l'organisation dans l'adoption sécurisée de pratiques opérationnelles basées sur l'IA en appliquant des principes de conception sécurisée aux flux de travail d'automatisation et assistés par l'IA (par exemple, la protection des secrets/API clés utilisés par l'automatisation, ainsi que la garantie de contrôles d'accès et d'une auditabilité appropriés).

Déclaration EEO

Lieu : Atlanta, GA

Les offres d'emploi sont conditionnelles à la réussite des critères de sélection applicables au poste.

Intégré dans nos valeurs communes se trouve l'engagement de NCR Voyix envers l'égalité des chances en matière d'emploi. Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de sexe, d'âge, de race, de couleur, de credo, de religion, d'origine nationale, de handicap, d'orientation sexuelle, d'identité de genre, de statut d'ancien combattant, de service militaire, d'informations génétiques ou de toute autre caractéristique ou conduite protégée par la loi. NCR Voyix s'engage à être une entreprise mondialement inclusive où toutes les personnes sont traitées équitablement, reconnues pour leur individualité, promues en fonction de leurs performances et encouragées à s'efforcer d'atteindre leur plein potentiel. Nous croyons en la compréhension et le respect des différences entre toutes les personnes. Chaque individu chez NCR Voyix a la responsabilité continue de respecter et de soutenir un environnement mondialement diversifié.

Déclaration aux agences tierces

À TOUTES les agences de recrutement : NCR Voyix n'accepte que les CV des agences figurant sur la liste des fournisseurs préférés. Veuillez ne pas transmettre de CV à notre système de suivi des candidats, aux employés de NCR Voyix ou à toute installation de NCR Voyix. NCR Voyix n'est pas responsable des frais ou des charges associés aux CV non sollicités.

« Lors de votre candidature à un poste, assurez-vous d'ouvrir uniquement les e-mails que vous recevrez pendant votre processus de candidature et qui proviennent du domaine d'e-mail @ncrvoyix.com. »

À propos de NCR

Voyix NCR VOYIX Corporation (NYSE : VYX) est un fournisseur mondial de premier plan de solutions de commerce numérique pour les secteurs de la vente au détail, de la restauration et de la banque. NCR VOYIX est basé à Atlanta, en Géorgie, et emploie environ 16,000 employés dans 35 pays à travers le monde. Depuis près de 140 ans, nous sommes le leader mondial des technologies de transaction des consommateurs, transformant les interactions quotidiennes des consommateurs en moments significatifs. Aujourd'hui, NCR VOYIX transforme les expériences en magasin, en restaurant et en banque numérique grâce à des capacités de SaaS et de services basées sur le cloud et dirigées par une plateforme. Nous ne sommes pas seulement le leader sur les segments de marché que nous servons et la technologie que nous fournissons, mais nous créons également des expériences consommateurs exceptionnelles en partenariat avec les plus grands détaillants, restaurateurs et institutions financières du monde. Nous exploitons notre expertise, nos capacités de R&D et notre plateforme unique pour aider à naviguer, simplifier et gérer les systèmes technologiques de nos clients. Nos clients sont au centre de tout ce que nous faisons. Notre mission est de permettre aux magasins, aux restaurants et aux institutions financières de dépasser leurs objectifs – de la satisfaction client à la croissance du chiffre d'affaires, en passant par l'excellence opérationnelle, la réduction des coûts et la croissance des bénéfices. Nos solutions permettent à nos clients de réussir dans le paysage concurrentiel actuel. Notre perspective unique apporte une technologie innovante et leader du secteur à toutes les composantes de l'activité dans tous les secteurs. NCR VOYIX a gagné la confiance des entreprises, grandes et petites – des marques les plus connues au monde à votre restaurant préféré du coin.

Responsabilités clés

* Propriété de la plateforme PAM

Assurer la fiabilité, la sécurité et la gestion du cycle de vie au quotidien des composants et des intégrations de CyberArk (configuration, mises à jour, surveillance de l'état de santé et résolution des incidents).

Définir et maintenir les normes opérationnelles (modèles d'intégration, conception sécurisée, nommage/métadonnées, politiques de rotation et flux d'accès) pour assurer la cohérence et l'auditabilité.

* Cycle de vie des identités et des identifiants privilégiés

Diriger l'intégration et la gestion du cycle de vie des comptes privilégiés (humains et non humains), y compris les comptes de service, les secrets d'application et les identités d'automatisation.

Concevoir et mettre en œuvre des stratégies de rotation de mots de passe/secrets et travailler avec les propriétaires d'applications pour garantir la compatibilité des consommateurs d'identifiants avec la rotation et le basculement.

* Contrôles d'accès aux sessions privilégiées

Configurer et maintenir les contrôles d'accès aux sessions privilégiées, y compris les approbations, les modèles d'accès juste-à-temps (le cas échéant), la surveillance/l'enregistrement des sessions et l'application du moindre privilège.

Effectuer des activités de découverte PAM et prioriser la remédiation des accès privilégiés non gérés.

* Intégration et automatisation

Mettre en œuvre et dépanner les intégrations entre CyberArk et les plateformes d'entreprise (par exemple, services d'annuaire, terminaux/serveurs, CI/CD, et piles applicatives clés).

Développer et maintenir l'automatisation (PowerShell/Python) pour l'intégration, la validation de la rotation, le reporting et les tâches opérationnelles ; contribuer aux modèles et normes réutilisables.

* Réduction des risques, audit et conformité

Produire et maintenir des preuves prêtes pour l'audit pour les contrôles d'accès privilégiés (par exemple, approbations d'intégration, succès de rotation, revues d'accès, journaux de session) et soutenir les audits internes/externes.

Identifier les lacunes dans les contrôles d'accès privilégiés, piloter les plans de remédiation et suivre les améliorations grâce à des métriques opérationnelles mesurables.

* Activation de la sécurité IA et automatisation

Collaborer avec les équipes d'ingénierie pour appliquer les modèles de moindre privilège et de gestion des identifiants pour les identités IA/automatisation (par exemple, clés API, principaux de service, jetons) utilisées par les scripts, les bots et les flux de travail assistés par IA.

Définir et mettre en œuvre des contrôles pour réduire les risques liés aux identités IA (prolifération de secrets, jetons sur-privilégiés, identifiants non gérés), y compris la journalisation, la rotation et les procédures de secours.

* Support en cas d'incident et support technique

Fournir un support de niveau 3 et un leadership technique lors d'incidents liés au PAM ; effectuer une analyse des causes profondes et mettre en œuvre des actions correctives/préventives.

Encadrer les ingénieurs juniors et contribuer au transfert de connaissances par le biais de runbooks, de formations et de revues par les pairs.

Qualifications

Formation : Diplôme de licence en informatique, sécurité de l'information ou domaine connexe (ou expérience pratique équivalente).

Expérience :

1–3+ années d'expérience en Sécurité de l'Information, IAM ou ingénierie de la sécurité avec une spécialisation marquée en PAM.

Expérience pratique de la mise en œuvre et de l'exploitation de CyberArk dans des environnements d'entreprise (intégration à grande échelle, rotation, intégrations, surveillance et dépannage).

Expérience démontrée dans le support des audits et l'exploitation avec une solide discipline de contrôle des changements et de documentation.

* Compétences techniques

Solide connaissance des concepts d'accès privilégiés (moindre privilège, accès de secours, comptes de service, modèles juste-à-temps, surveillance/enregistrement de session).

Fondamentaux de l'administration Windows et Linux (utilisation des identifiants, services/démons, planification, permissions) et bases des protocoles d'authentification (par exemple, concepts LDAP/Kerberos/SSO).

Compétences en scripting/automatisation en PowerShell et/ou Python, avec la capacité de développer des scripts maintenables et d'effectuer des revues par les pairs.

Capacité à dépanner des problèmes complexes sur les applications, l'infrastructure et les intégrations (journaux, bases de réseau, cartographie des dépendances).

Connaissance pratique de la GenAI et des risques courants liés à l'adoption de l'IA en entreprise (fuite de données, injection de prompt, plugins/outils non sécurisés, contrôle d'accès aux modèles/API), et capacité à traduire ces risques en contrôles pratiques d'identité et de gestion des secrets.

Familiarité avec l'utilisation responsable des outils assistés par IA pour l'efficacité opérationnelle (triage, documentation, reporting) tout en garantissant la gestion des données sensibles, la journalisation et la conformité aux politiques.

Compétences comportementales

Solides compétences analytiques et de résolution de problèmes.

Excellentes capacités de communication et de collaboration.

Capacité à travailler sous pression lors d'incidents critiques.

* Certifications (Préféré)

Certifications CyberArk (par exemple, Defender/Trustee) ou maîtrise pratique équivalente. *

Formation/certification en sécurité IA (par exemple, fondamentaux de la sécurité IA des fournisseurs) ou expérience démontrée dans le support de l'adoption sécurisée de l'IA en entreprise.

Certification Security+ et/ou de niveau supérieur telle que SSCP, CISSP ou CISM (en fonction du niveau d'expérience).

Langues