W skrócie
- Zadania: Zarządzaj i rozwijaj system CyberArk, zapewniając bezpieczeństwo dostępu do danych.
- Firma: Galderma - wiodąca firma dermatologiczna z różnorodnym zespołem.
- Benefity: Konkurencyjne wynagrodzenie, bonusy, pakiet benefitów i możliwość pracy zdalnej.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj z nowoczesnymi technologiami i wpływaj na bezpieczeństwo globalnych systemów IT.
- Kwalifikacje: Doświadczenie w zarządzaniu dostępem i znajomość platformy CyberArk.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
W Galderma aktywnie dajemy naszym zespołom powody, by wierzyć w naszą ambicję, aby stać się wiodącą firmą dermatologiczną na świecie. Jako inżynier PAM, specjalista ds. dostępu uprzywilejowanego (CyberArk) będziesz odpowiedzialny za projektowanie, wspieranie i ciągłe doskonalenie ram zarządzania dostępem uprzywilejowanym (PAM) w Galderma. Będziesz pełnił rolę głównego autorytetu technicznego dla platformy CyberArk, zapewniając, że uprzywilejowane dane uwierzytelniające i bezpieczeństwo sesji są zarządzane w sposób solidny w naszych globalnych środowiskach IT i OT.
Główne obowiązki:
- Administrowanie i obsługa platformy CyberArk Galderma, w tym Vault, CPM, PSM, PVWA, HTML5 Gateway, PTA, PSMP oraz komponenty Identity/SIA.
- Prowadzenie działań związanych z cyklem życia platformy: aktualizacje, łatanie, testowanie odzyskiwania po awarii, zarządzanie certyfikatami i utwardzanie systemu zgodnie z normami branżowymi.
- Konfigurowanie i utrzymywanie dostępu uprzywilejowanego, polityk, w tym rotacji haseł, rekonsyliacji, izolacji sesji i nagrywania, wyłącznego dostępu oraz workflow z podwójną kontrolą.
- Onboarding kont uprzywilejowanych w systemach Windows, Unix/Linux, bazach danych, urządzeniach sieciowych, środowiskach chmurowych, aplikacjach SaaS oraz systemach OT/produkcji.
- Rozwój i utrzymanie niestandardowych integracji z wtyczkami CPM i konektorami PSM dla nietypowych celów i krytycznych platform biznesowych.
- Wsparcie inspekcji, monitorowania i nagrywania sesji uprzywilejowanych, integrując z SIEM w celu zwiększenia wykrywalności nadużyć uprzywilejowanych.
- Zarządzanie tajemnicami i tożsamościami maszyn, w tym Conjur/Secrets Hub, cyklami życia dostawców danych uwierzytelniających i kluczy API, koncentrując się na eliminacji zakodowanych haseł.
- Wsparcie wymagań audytowych i zgodności poprzez dostarczanie dowodów i dokumentacji dotyczącej kontroli dostępu uprzywilejowanego, przeglądów dostępu, pokrycia sesji i działań naprawczych.
- Utrzymywanie dokumentacji operacyjnej oraz wsparcie w odpowiedzi na incydenty, przeglądach kryminalistycznych i procedurach break-glass z zespołem IAM.
Wymagania:
- Wykształcenie wyższe w dziedzinie technologii informacyjnej, bezpieczeństwa informacji lub równoważne doświadczenie.
- Minimum 5 lat doświadczenia w zarządzaniu dostępem uprzywilejowanym lub bezpieczeństwie IT, w tym co najmniej 3 lata praktycznego doświadczenia z CyberArk PAS/Privilege Cloud w produkcji.
- Silne praktyczne doświadczenie w administracji Vault, CPM, PSM i PVWA, onboardingu kont uprzywilejowanych oraz konfiguracji polityk.
- Udokumentowana zdolność do tworzenia lub utrzymywania niestandardowych wtyczek CPM i konektorów PSM dla złożonych środowisk.
- Robustna wiedza o Windows Server, Active Directory (Kerberos, delegacja, GPO tiering), Unix/Linux oraz koncepcjach sieciowych (TLS, zapory, równoważenie obciążenia).
- Biegłość w skryptowaniu PowerShell, integracji REST API; Python jest dodatkowym atutem.
- Doświadczenie w zarządzaniu tajemnicami (Conjur, Secrets Hub, CCP/CP, HashiCorp Vault) oraz integracji z CI/CD lub pipeline'ami Kubernetes.
- Doświadczenie w regulowanych środowiskach (SOX/ITGC; GxP jest dodatkowym atutem) oraz w produkcji dowodów audytowych/dokumentacji.
- Znajomość modeli dostępu SIA/just-in-time, środowisk OT/produkcji lub kontroli dostępu uprzywilejowanego w chmurze jest korzystna.
- Wymagana certyfikacja CyberArk Defender; preferowana Sentry.
Umiejętności i kompetencje:
- Głęboka wiedza w zakresie zarządzania dostępem uprzywilejowanym i inżynierii platformy CyberArk.
- Doskonale zrozumienie cyklu życia konta uprzywilejowanego, bezpieczeństwa sesji i zarządzania dostępem.
- Silne umiejętności analityczne i rozwiązywania problemów w zakresie platformy i integracji.
- Skuteczna komunikacja i zaangażowanie interesariuszy w zespołach technicznych i biznesowych.
- Silne umiejętności organizacyjne w zarządzaniu operacjami platformy i programami poprawy.
- Myślenie nastawione na ciągłe doskonalenie z naciskiem na automatyzację i doskonałość operacyjną.
Co oferujemy w zamian:
- Pracujesz w organizacji, która przyjmuje różnorodność i inkluzję oraz wierzy, że osiągniemy lepsze wyniki, odzwierciedlając perspektywy naszej różnorodnej bazy klientów.
- Otrzymasz konkurencyjny pakiet wynagrodzeń z strukturą premii oraz rozszerzonym pakietem świadczeń.
- Będziesz mógł pracować w kulturze pracy stacjonarnej.
- Weźmiesz udział w pętlach feedbackowych, podczas których zostanie ustalona spersonalizowana ścieżka kariery.
- Dołączysz do rozwijającej się firmy, która wierzy w odpowiedzialność od pierwszego dnia, gdzie każdy ma możliwość rozwoju i podejmowania odpowiedzialności.
W Galderma będziesz pracować z ludźmi, którzy są tacy jak Ty. I z ludźmi, którzy są różni. Cenimy to, co każdy członek naszego zespołu wnosi.
Privileged Access Specialist in Kraków – pracodawca: Galderma Services Poland sp. z o.o.
Galderma Services Poland sp. z o.o. to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w Krakowie, sprzyjające rozwojowi zawodowemu i osobistemu. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają dostęp do atrakcyjnych benefitów oraz możliwości ciągłego doskonalenia swoich umiejętności w międzynarodowym zespole.
Dane kontaktowe:
Zespół rekrutacyjny Galderma Services Poland sp. z o.o.
