Vereinigte Staaten
B&A
DTCC
Senior Vault Engineer
Vereinigte Staaten
Coppell, Texas, United States
PythonAWSKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Ihr Einfluss in dieser Rolle
Sind Sie bereit, bei DTCC etwas zu bewegen?
Möchten Sie an innovativen Projekten arbeiten, mit einem dynamischen und unterstützenden Team zusammenarbeiten und von Investitionen in Ihre berufliche Entwicklung profitieren? Bei DTCC stehen wir an der Spitze der Innovation auf den Finanzmärkten. Wir engagieren uns dafür, unsere Mitarbeiter beim Wachstum und Erfolg zu unterstützen. Wir sind überzeugt, dass Sie über die Fähigkeiten und den Tatendrang verfügen, um einen echten Beitrag zu leisten. Wir fördern eine blühende interne Gemeinschaft und setzen uns dafür ein, einen Arbeitsplatz zu schaffen, der die Welt widerspiegelt, der wir dienen.
Die Information Technology Gruppe liefert sichere und zuverlässige Technologielösungen, die es DTCC ermöglichen, die vertrauenswürdige Infrastruktur der globalen Kapitalmärkte zu sein. Das Team liefert qualitativ hochwertige Informationen durch Aktivitäten, die die Entwicklung wesentlicher Infrastrukturkapazitäten zur Erfüllung von Kundenanforderungen sowie die Implementierung von Datenstandards und Governance umfassen.
Als Mitglied des CISO-Teams entwerfen, implementieren und verwalten Sie als Senior Vault Engineer unternehmensweite Lösungen für das Secrets Management und die Identität von Maschinen in On-Premises- und Cloud-Umgebungen. Diese Rolle erfordert fundierte Fachkenntnisse in HashiCorp Vault, modernen Authentifizierungs- und Autorisierungsmustern, Automatisierung sowie Zero-Trust-Sicherheitsprinzipien. Der ideale Kandidat verfügt über Erfahrung in der Implementierung sicherer Mechanismen zur Bereitstellung von Secrets, kurzlebigen Anmeldeinformationen, dynamischen Secrets und Workload-Identitäten und treibt gleichzeitig die Einführung von Security-First-Engineering-Praktiken in Entwicklungs-, Betriebs- und Plattformteams voran.
Vergütung und Leistungen
- Wettbewerbsfähige Vergütung, einschließlich Grundgehalt und jährlichem Bonus
- Umfassende Kranken- und Lebensversicherung sowie Gesundheitsleistungen, abhängig vom Standort
- Altersvorsorge / Rentenleistungen
- Bezahlter Urlaub, Unterstützung bei der persönlichen/familiären Pflege sowie andere Beurlaubungen bei Bedarf, um Ihr körperliches, finanzielles und emotionales Wohlbefinden zu fördern.
- DTCC bietet ein flexibles Hybrid-Modell mit 3 Tagen vor Ort und 2 Tagen remote (vor Ort dienstags, mittwochs und an einem dritten Tag, der für jedes Team oder jeden Mitarbeiter individuell festgelegt wird).
Ihre Hauptaufgaben
- Entwurf, Bereitstellung und Wartung der HashiCorp Vault-Infrastruktur auf On-Premises- und Cloud-Plattformen (AWS oder gleichwertig).
- Implementierung und Verwaltung sicherer Secrets-Management-Lösungen unter Gewährleistung von Hochverfügbarkeit, Skalierbarkeit und Ausfallsicherheit.
- Konfiguration und Support von Vault-Authentifizierungsmethoden und Vault-Secret-Engines.
- Integration von Vault in CI/CD-Pipelines, Kubernetes-Plattformen, Cloud-Dienste und Unternehmens-Identitätsanbieter.
- Automatisierung der Bereitstellung von Secrets, Rotation, Zugriffskontrolle und Zertifikatslebenszyklusmanagement mittels Infrastructure-as-Code und Skripting.
- Förderung der Einführung von Zero-Trust-Prinzipien, Least-Privilege-Zugriff und kurzlebigen/ephemeren Anmeldeinformationen zur Eliminierung fest codierter Secrets.
- Entwicklung von Automatisierungen und Integrationen.
- Fehlerbehebung und Lösung von Problemen im Zusammenhang mit Vault, Authentifizierungs-Workflows, PKI, Netzwerken und Cloud-Integrationen.
- Unterstützung von Compliance-, Audit- und Sicherheitsanforderungen in regulierten Umgebungen.
HINWEIS: Die Hauptaufgaben dieser Rolle sind nicht auf die oben genannten Details beschränkt.*
Die Gehaltsspanne ist indikativ für Rollen auf demselben Niveau innerhalb von DTCC an allen US-Standorten. Das tatsächliche Gehalt wird basierend auf der Rolle, dem Standort, der individuellen Erfahrung, den Fähigkeiten und anderen Erwägungen festgelegt. Wir sind ein Arbeitgeber, der Chancengleichheit fördert und Vielfalt in unserem Unternehmen schätzt. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, sexueller Orientierung, Alter, Familienstand, Veteranenstatus oder Behinderung. Wir stellen sicher, dass Menschen mit Behinderungen angemessene Vorkehrungen erhalten, um am Bewerbungs- oder Auswahlverfahren teilzunehmen, wesentliche Arbeitsfunktionen auszuüben und andere Leistungen und Privilegien der Beschäftigung zu erhalten. Bitte kontaktieren Sie uns, um eine solche Anpassung anzufordern.
Qualifikationen
- Bachelor-Abschluss und/oder gleichwertige Qualifikation im Bereich Cyber Security oder einem verwandten Fachgebiet
- Mindestens 6 Jahre einschlägige Berufserfahrung
Erforderliche Talente für den Erfolg
- 5+ Jahre Erfahrung in Security Engineering, Cloud-Infrastruktur, Platform Engineering oder DevSecOps.
- Fundiertes Verständnis von Authentifizierung, Autorisierung, Identitätsföderation und Access-Management-Konzepten.
- Fundierte Erfahrung in der Implementierung von Vault-Authentifizierungsmethoden, einschließlich OIDC, LDAP, Kubernetes, AppRole, JWT, AWS IAM und zertifikatsbasierter Authentifizierung.
- Praktische Erfahrung in der Bereitstellung und Verwaltung von Vault-Secret-Engines, einschließlich KV, PKI, Database, Transit, AWS/Azure Secrets, SSH und Dynamic Secrets.
- Erfahrung im Entwurf von Lösungen unter Verwendung von dynamischen Secrets, geleasten Anmeldeinformationen und Frameworks zur Secret-Rotation.
- Fundiertes Verständnis von Zero-Trust-Architektur, Maschinenidentitäten, Workload-Identitäten, Least Privilege und Security-by-Design-Prinzipien.
- Fortgeschrittene Automatisierungs- und DevOps-Erfahrung unter Verwendung von Python, Terraform, Jenkins, GitLab, Groovy und REST APIs.
- Erfahrung in der Integration von Vault mit Kubernetes, Service-Mesh-Technologien und modernen Platform-Engineering-Ökosystemen.
- Starke Fähigkeiten zur Fehlerbehebung in den Bereichen Netzwerk, TLS, PKI, Cloud-Infrastruktur, Authentifizierungssysteme und verteilte Plattformen.
Bevorzugte Qualifikationen
- Kenntnisse in PKI, Zertifikatslebenszyklusmanagement, HSMs und unternehmensweiten Key-Management-Lösungen.
- Erfahrung mit AWS, Azure oder Multi-Cloud-Umgebungen.
- Erfahrung mit Monitoring- und Observability-Plattformen.
- Zertifizierungen im Bereich HashiCorp Vault, Cloud, Kubernetes oder Sicherheit.
- Erfahrung in stark regulierten Branchen wie Finanzdienstleistungen.
- Erfahrung mit SPIFFE/SPIRE, Workload-Identität oder Frameworks für Service-to-Service-Authentifizierung.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen