Mexique
Sequoia Connect
Santander
INGÉNIEUR PAM CYBERARK - SDS QRO
Mexique
Mexico
PythonAWSGCP
Traduction automatique. Consultez l’original.
Aperçu
INGÉNIEUR PAM CYBERARK - SDS QRO
L'Ingénieur Senior CyberArk est responsable de l'architecture, du déploiement et de la maintenance des solutions de sécurité d'accès privilégiés utilisant la suite CyberArk. Ce rôle assure la protection des systèmes critiques, des identifiants et des comptes privilégiés tout en s'alignant sur les meilleures pratiques de sécurité et les exigences réglementaires. Le candidat idéal possède une expertise pratique approfondie de CyberArk Privileged Access Security (PAS), de solides compétences en ingénierie de la sécurité et une expérience dans des environnements vastes et complexes.
Pays : Mexique
Lieu : Querétaro ou CDMX.
Santander Digital Services – Ingénieur Senior en Gestion des Accès Privilégiés (PAM) CyberArk.
Responsabilités Clés
Ingénierie et Administration CyberArk
- Concevoir, déployer, configurer et maintenir la suite complète CyberArk Privileged Access Security (PAS) sur site, y compris :
- Enterprise Password Vault (EPV)
- Privileged Session Manager (PSM)
- Privileged Session Manager for SSH (PSM-SSH)
- Central Policy Manager (CPM)
- Privileged Threat Analytics (PTA)
- Implémenter et maintenir les coffres-forts, plateformes, politiques et connecteurs CyberArk.
- Intégrer CyberArk avec les systèmes d'entreprise, y compris LDAP/AD, les systèmes de ticketing SIEM et les plateformes cloud (AWS, Azure, GCP).
- Construire et maintenir des connecteurs et plugins personnalisés pour les applications et l'infrastructure.
Architecture et Gouvernance de la Sécurité
- Développer et appliquer les politiques et meilleures pratiques d'accès privilégiés.
- Mener des analyses de menaces et assurer l'alignement PAM avec les cadres réglementaires (SOX, GLBA, NYDFS, etc.).
- Examiner les flux de travail d'accès privilégiés et recommander des améliorations pour renforcer la posture de sécurité.
Automatisation et Amélioration Continue
- Automatiser l'intégration des comptes, systèmes et applications privilégiés en utilisant REST APIs, PowerShell, Python, ou des outils similaires.
- Optimiser les performances CPM/PSM, les opérations du coffre-fort et améliorer les processus de rotation automatisée des identifiants.
- Mettre en œuvre des mécanismes de surveillance continue, d'alerte et de reporting.
Opérations et Support
- Agir en tant qu'expert (SME) pour les problèmes liés à CyberArk dans les équipes infrastructure, développement et sécurité.
- Dépanner les problèmes complexes de gestion des coffres-forts, des identifiants et des sessions.
- Effectuer les mises à niveau, correctifs, vérifications de santé et renforcement système de CyberArk.
- Participer aux rotations d'astreinte et fournir un support de niveau escalade.
Collaboration et Formation
- Travailler en étroite collaboration avec les parties prenantes IAM, opérations de sécurité, risque et conformité.
- Fournir des conseils et du mentorat aux ingénieurs juniors.
- Développer la documentation, les runbooks et les guides de meilleures pratiques.
Qualifications Requises
- 5–8+ années d'expérience en sécurité de l'information ou en gestion des identités et des accès.
- 3–5+ années d'expérience pratique en ingénierie CyberArk.
- Compréhension approfondie des principes de gestion des accès privilégiés.
- Maîtrise de :
- PowerShell, Python, ou des langages de script équivalents
- Administration Windows et Linux
- Intégrations Active Directory, LDAP, MFA
- Bases réseau (pare-feux, proxys, DNS)
- Expérience dans le support d'environnements PAM à grande échelle et à haute disponibilité.
Compétences Fondamentales
- Solides compétences analytiques, de résolution de problèmes et de débogage.
- Excellentes capacités de communication et de documentation.
- Capacité à diriger des projets complexes avec une supervision minimale.
- Grande attention aux détails et engagement envers les meilleures pratiques de sécurité.
Qualifications Souhaitées
- Certifications CyberArk Defender, Sentry ou Guardian.
- Expérience avec :
- La gestion des menaces et des vulnérabilités liées aux accès privilégiés
- Expérience dans des secteurs réglementés (finance, santé, gouvernement).
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil