Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
AvePoint
Arquitecto Principal de Seguridad, Resiliencia de Identidad
Estados Unidos
New York, New York, United States
Traducción automática. Consulta el original.
Sobre AvePoint
Más allá de la seguridad. AvePoint es el líder mundial en seguridad, gobernanza y resiliencia de datos, yendo más allá de las soluciones tradicionales para garantizar una base de datos sólida y permitir que las organizaciones de todo el mundo colaboren con confianza. Más de 25,000 clientes en todo el mundo confían en la plataforma Confidence Platform de AvePoint para preparar, proteger y optimizar sus datos críticos en Microsoft, Google, Salesforce y otros entornos de colaboración. El programa global de socios de canal de AvePoint incluye aproximadamente 5,000 proveedores de servicios gestionados, revendedores de valor añadido e integradores de sistemas, con nuestras soluciones disponibles en más de 100 mercados en la nube. Para obtener más información, visite avepoint.com.
Sobre el puesto
En AvePoint, estamos comprometidos a invertir en nuestra gente. La agilidad, la pasión y el trabajo en equipo nos preparan para hacer nuestro mejor trabajo y fomentar una cultura en la que usted tiene el poder de forjar su carrera, generar un impacto y ser dueño de nuestro futuro. ¡Libere su potencial!
El Arquitecto Principal de Seguridad de Identidad actuará como la autoridad técnica superior para la arquitectura de seguridad de las iniciativas de resiliencia de identidad de AvePoint. Este puesto se centra en cómo los proveedores de identidad empresarial, los planos de control de identidad, los sistemas de acceso privilegiado, las identidades de aplicaciones y los entornos de identidad híbrida se aseguran, se confían, se contienen, se recuperan y se validan antes, durante y después de un desastre o un compromiso de identidad. Active Directory y Microsoft Entra ID son dos de las plataformas de identidad más importantes para este puesto, pero el alcance es más amplio que el de cualquier proveedor individual.
Este puesto es intencionalmente independiente de un rol de arquitecto de copia de seguridad y recuperación específico de una plataforma. Los arquitectos de copia de seguridad y recuperación pueden ser responsables de la arquitectura central de copia de seguridad, restauración, reversión, topología y fuente de autoridad para plataformas específicas. Este arquitecto de seguridad de identidad es responsable del modelo de amenazas, la seguridad del plano de control, el modelo de confianza de recuperación, los puntos de integración de respuesta a incidentes, las salvaguardas de restauración segura y los requisitos de validación posterior a la recuperación que garantizan que las plataformas de resiliencia de identidad puedan ser confiables en condiciones adversas.
El candidato ideal cuenta con una profunda experiencia práctica en la protección de entornos de identidad empresarial complejos, incluidos Active Directory, Microsoft Entra ID, identidad híbrida, acceso privilegiado, identidades de aplicaciones y cargas de trabajo, federación, integraciones de gobernanza de identidad y respuesta a incidentes de identidad. Puede hablar de manera creíble con CISO, arquitectos de identidad, responsables de respuesta a incidentes, ingenieros de plataforma y líderes de producto, mientras traduce esa experiencia en arquitectura de producto, requisitos de seguridad y orientación de recuperación para el cliente.
Este no es un rol genérico de gobernanza de IAM ni un rol puro de analista de SOC. La persona adecuada entiende la identidad como infraestructura de Nivel 0, sabe cómo los atacantes persisten en los sistemas de identidad y puede diseñar flujos de trabajo de producto que ayuden a los clientes a preparar, recuperar y validar un estado conocido como bueno después de un incidente grave.
Las responsabilidades específicas incluyen, entre otras:
- Ser responsable de la arquitectura de seguridad para las plataformas de resiliencia de identidad de AvePoint, incluyendo el modelado de amenazas, criterios de confianza de recuperación, salvaguardas de acceso privilegiado, salvaguardas de restauración segura y flujos de trabajo de validación posterior a la recuperación en los principales proveedores de identidad empresarial.
- Colaborar con los arquitectos de copia de seguridad y recuperación de la plataforma para garantizar que los flujos de trabajo de restauración de identidad, recuperación de relaciones, recuperación de políticas y fuente de autoridad operen de forma segura en condiciones de brecha, no solo durante la recuperación administrativa normal.
- Definir el modelo de seguridad de Nivel 0 del producto, incluyendo el principio de menor privilegio, elevación justo a tiempo, aislamiento de credenciales, uso de gMSA, expectativas de estaciones de trabajo de acceso privilegiado, manejo de acceso de emergencia (break-glass), cuentas de servicio seguras, registros de auditoría inmutables y separación de permisos de monitoreo frente a restauración.
- Diseñar requisitos de seguridad para proteger el plano de control de copia de seguridad: roles de administrador, permisos de aplicaciones de servicio, permisos consentidos, controles de almacenamiento BYOS, restricciones de red, gestión de claves, aprobaciones de eliminación, resistencia a la manipulación de retención y validación de integridad de datos de recuperación.
- Definir cómo el producto debe respaldar la preparación para la recuperación antes de una brecha, incluyendo la documentación del estado conocido como bueno, inventario de objetos de identidad críticos, orientación de validación de acceso de emergencia, validación de permisos de restauración y preparación para comunicaciones fuera de banda.
- Arquitectar flujos de trabajo seguros para las fases de recuperación de brechas de identidad: control confiable, soporte de detección y triaje, transferencia de contención de usuarios, transferencia de contención de identidades de aplicaciones y cargas de trabajo, revisión de persistencia, puertas de decisión de confianza del entorno, restauración a un estado conocido como bueno, recuperación de cargas de trabajo posteriores y validación.
- Traducir los patrones de ataque y persistencia de identidad en requisitos de producto, incluyendo registros de aplicaciones maliciosas, abuso de credenciales de entidades de servicio, concesiones de consentimiento ilícitas, manipulación de políticas de acceso, cambios en la asignación de roles privilegiados, cambios riesgosos en la federación o confianza, persistencia de usuarios invitados y abuso de pertenencia a grupos.
- Definir los requisitos de transferencia de contención para los equipos de seguridad de identidad, incluyendo cuándo el producto debe guiar o advertir a los clientes sobre la revocación de tokens/sesiones, secuenciación de restablecimiento de contraseñas, rotación de credenciales de entidades de servicio, desactivación de aplicaciones, revisión de consentimiento de administrador y controles de emergencia de Acceso Condicional.
- Diseñar patrones seguros de recuperación de Acceso Condicional, incluyendo validación de dependencias, protección de cuentas de acceso de emergencia, manejo del estado de las políticas, opciones de restauración como desactivado/solo informe donde sea compatible, y puntos de control de aprobación antes de volver a habilitar políticas de alto impacto.
- Diseñar requisitos de seguridad para la recuperación de aplicaciones, incluyendo secretos de aplicaciones generados, nuevos ID de clave, re-consentimiento de permisos de API, advertencias de permisos de Aplicaciones Empresariales, validación de SSO/aprovisionamiento, flujos de trabajo de rotación de credenciales y generación de informes seguros de secretos o tareas de remediación.
- Definir cómo el producto debe comparar el estado actual con las copias de seguridad conocidas como buenas sin exagerar la detección: objetos posteriores al punto de recuperación, asignaciones privilegiadas cambiadas, credenciales de aplicaciones cambiadas, políticas de CA modificadas, ubicaciones con nombre cambiadas y pertenencias cambiadas.
- Ser responsable del modelo de validación de seguridad después de la restauración: validación de objetos críticos, validación de acceso privilegiado, validación de aplicaciones/entidades de servicio, validación de dependencias de CA, validación de acceso de emergencia, listas de verificación de remediación manual y evidencia/informes para equipos de seguridad, auditoría y cumplimiento.
- Aportar experiencia profunda donde las plataformas de identidad requieran orientación de seguridad de recuperación especializada, incluyendo riesgo de confianza de bosque/dominio de Active Directory, límites de confianza de controladores de dominio, manejo de krbtgt y credenciales privilegiadas, consideraciones sobre AD CS y abuso de certificados, integridad de SYSVOL/GPO, supuestos de confianza de DNS y secuenciación segura durante la recuperación de bosques.
- Colaborar con los equipos de Producto, Ingeniería, Arquitectura, Seguridad y Campo para convertir los requisitos de seguridad y recuperación en épicas, revisiones de diseño, criterios de aceptación, planes de prueba y orientación de recuperación para el cliente.
- Realizar descubrimientos con clientes y equipos de campo con CISO, responsables de respuesta a incidentes, arquitectos de AD, administradores de Entra ID, equipos de seguridad de identidad, MSP y clientes regulados/gubernamentales para validar escenarios reales de seguridad y recuperación.
- Realizar un seguimiento de los patrones de la competencia y del mercado en Microsoft, Semperis, Quest, Cayosoft, Rubrik, Commvault, Veeam, CrowdStrike Identity, Microsoft Defender for Identity y proveedores relacionados de ITDR/resiliencia de identidad, con énfasis en los flujos de trabajo de seguridad y recuperación en lugar de una comparación genérica de características.
- Asesorar a los equipos internos de ingeniería y producto sobre conceptos de seguridad de AD/Entra, rutas de ataque de identidad, principios de seguridad de recuperación y cómo construir flujos de trabajo que prioricen la seguridad para la infraestructura de Nivel 0.
Lo que aportará a nuestro equipo
- Licenciatura en Ciencias de la Computación, Ingeniería, Sistemas de Información, Ciberseguridad o un campo técnico relacionado; se considerará seriamente la experiencia práctica equivalente.
- Más de 12 años de experiencia técnica práctica en infraestructura de identidad, arquitectura de ciberseguridad, respuesta a incidentes o ingeniería de seguridad, con especialización profunda en seguridad de identidad empresarial.
- Experiencia directa en la protección o recuperación de entornos de identidad complejos, incluidos Active Directory, Microsoft Entra ID, identidad híbrida, federación, relaciones de confianza, límites de acceso privilegiado, identidades de aplicaciones, identidades de cargas de trabajo y preparación para ransomware o ataques destructivos.
- Comprensión profunda de los aspectos internos de seguridad de AD: Kerberos, NTLM, LDAP, ACL/delegación, grupos privilegiados, estratificación de administradores, derechos de replicación/DCSync, rotación de krbtgt, riesgo de ticket dorado/plateado, confianzas de dominio/bosque, historial de SID, SPN, delegación restringida/no restringida/restringida basada en recursos, seguridad de SYSVOL/GPO, DNS y riesgo de AD CS/PKI.
- Comprensión profunda de la arquitectura de seguridad de Entra ID: Acceso Condicional, PIM, roles privilegiados, unidades administrativas, métodos de autenticación, Protección de Identidad, registros de aplicaciones, aplicaciones empresariales, entidades de servicio, consentimiento de OAuth, identidades de cargas de trabajo, acceso entre inquilinos, federación y comportamiento de tokens/sesiones.
- Comprensión sólida de la seguridad de identidad híbrida: Entra Connect, Cloud Sync, sincronización de hash de contraseñas, autenticación de paso a través, AD FS/federación, sourceAnchor/ImmutableID, coincidencia estricta/flexible, conflictos de fuente de autoridad y cómo el compromiso local puede afectar los entornos de Microsoft 365/Entra.
- Experiencia práctica con flujos de trabajo de respuesta a incidentes y recuperación de identidad, incluyendo contención de usuarios comprometidos, conceptos de revocación de tokens de actualización/sesiones, respuesta ante el compromiso de aplicaciones/entidades de servicio, revisión de consentimiento de API, rotación de credenciales, respuesta de emergencia de Acceso Condicional y eliminación de persistencia.
- Experiencia en el diseño de arquitectura de seguridad para herramientas o plataformas de alto privilegio que operan contra infraestructura de Nivel 0, incluyendo manejo seguro de credenciales, menor privilegio, separación de funciones, registro de auditoría, resistencia a la manipulación, flujos de trabajo de aprobación y modelos de almacenamiento/claves gestionados por el cliente.
- Familiaridad con los requisitos de recuperación ante desastres y continuidad del negocio para sistemas de identidad, incluyendo compensaciones de RTO/RPO, líneas base conocidas como buenas, entornos de recuperación limpios, decisiones de recuperación en el lugar frente a inquilino limpio y validación posterior a la restauración.
- Capacidad para traducir requisitos de seguridad complejos en requisitos de producto, patrones de arquitectura, salvaguardas de flujo de trabajo, advertencias para el cliente y criterios de aceptación que los equipos de ingeniería puedan implementar.
- Sólida credibilidad ante el cliente con CISO, arquitectos de identidad, ingenieros de AD, equipos de SOC/IR, líderes de cumplimiento y partes interesadas ejecutivas.
- Capacidad demostrada para liderar sin autoridad a través de equipos de Producto, Ingeniería, Seguridad, Arquitectura, Éxito del Cliente, Ingeniería de Ventas y socios.
- Bonus: Experiencia trabajando en o con proveedores que crean productos de copia de seguridad, recuperación, ITDR, protección de identidad o resiliencia de identidad híbrida para AD/Entra, como Semperis, Quest, Cayosoft, Microsoft, Rubrik, Commvault, Veeam, CrowdStrike Identity, Mandiant o equivalente.
- Bonus: Experiencia con Microsoft Defender for Identity, Microsoft Defender XDR, Microsoft Sentinel, Splunk, CrowdStrike, Semperis DSP, Quest, Cayosoft Guardian o ecosistemas similares de detección/respuesta de identidad.
- Bonus: Certificaciones o reconocimientos relevantes como Microsoft Certified: Cybersecurity Architect Expert, Identity and Access Administrator, CISSP, GIAC, Microsoft MVP o experiencia práctica equivalente.
El rango salarial para este puesto es de $180,000k - $270,000. En AvePoint, nos esforzamos por ofrecer recompensas totales competitivas, justas y equitativas. El rango salarial indicado representa una estimación de buena fe, con ofertas finales basadas en la ubicación, la experiencia, las habilidades y las calificaciones. El rango indicado refleja solo el salario base; nuestras recompensas totales incluyen salario base, beneficios integrales (médico, dental, visión, 401(k) con contribución equivalente, tiempo libre remunerado ilimitado) y, dependiendo del puesto, bonos, comisiones o capital (RSU). Damos la bienvenida a las discusiones sobre compensación; postúlese incluso si sus expectativas están fuera del rango.
Cualquier dato personal que comparta con nosotros durante el proceso de solicitud será procesado estrictamente de conformidad con las leyes de protección de datos aplicables y nuestro Aviso de Privacidad.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil