Privileged Access Management (PAM) Identity Lead

О позиции

Ператон — это компания нового поколения в области национальной безопасности, занимающаяся интеграцией критически важных решений для защиты США и союзников. Вы будете ключевым руководителем в команде, отвечающей за безопасность привилегированных учётных записей, административных учётных данных и сервисных аккаунтов во всех системах компании, включая облачные среды и инфраструктуру. Роль требует сильного технического лидерства, менторства команды инженеров и стратегического планирования. Позиция полностью удалённая с гибким графиком в рабочее время EST (с 8:00 до 17:00).

Чем заниматься

• Руководство и менторство инженеров и администраторов PAM
• Разработка и внедрение стратегии, архитектуры и операционных процессов Enterprise PAM
• Управление жизненным циклом привилегированных учётных записей: обнаружение, онбординг, хранение учётных данных, ротация, предоставление и отозвание доступа
• Создание и поддержка контроля хранения учётных данных, управления сеансами, записи сеансов и доступа по требованию (Just-in-Time)
• Разработка и обеспечение соблюдения принципа минимальных привилегий для административных, root, доменных, баз данных, сетевых и облачных учётных записей
• Выявление и устранение неуправляемых, общих, оставленных без присмотра учётных записей с избыточными привилегиями
• Операционное управление учётными данными сервисных аккаунтов, идентификаторами приложений, API-ключами, секретами и другими нечеловеческими идентификаторами
• Мониторинг и оповещение активности привилегированного доступа, расследование аномалий
• Техническое лидерство и экспертная поддержка инициатив PAM и безопасности идентификации
• Реализация проектов, платформенные обновления, интеграции, миграции и технологические улучшения

Что ждут

• Гражданство США с возможностью получения и поддержания допуска Public Trust
• Образование высшего уровня и 12+ лет опыта работы (или альтернативные комбинации образования/опыта согласно вакансии)
• Наличие одной из сертификаций: CISSP, CISM, CASP, CCISO, Security+, или CAP
• Опыт работы с платформами CyberArk или аналогичнымиenterprise PAM-решениями (BeyondTrust, Delinea)
• Знание стандартов NIST SP 800-53 применительно к контролю доступа (AC-2, AC-6) в федеральных средах
• Глубокое понимание безопасности привилегированных учётных записей, хранилищ учётных данных, ротации паролей, управления сеансами, MFA и принципов минимальных привилегий
• Опыт работы с каталогами, корпоративной аутентификацией, SSO, федерацией идентификации и предоставления доступа
• Опыт обеспечения доступа для VDI, хостинг-платформ и администрирования платформ

Будет плюсом

• Допуск Secret clearance
• Степень бакалавра в области Кибербезопасности, Информационных Технологий, Компьютерных Наук
• Аутентификация на базе PIV
• Знания FICAM (Federal Identity, Credential, and Access Management)
• Интеграция PAM с облачными платформами, DevOps-пайплайнами, управлением секретами и инфраструктурной автоматизацией
• Знание контролей доступа к AWS, Microsoft Azure, Google Cloud, базам данных, сетевым устройствам
• Опыт обнаружения угроз идентификации, мониторинга сессий, аналитики доступа и реагирования на инциденты
• Знакомство с zero-trust архитектурой и моделированием безопасности на основе идентификации

Условия

• Конкурентная заработная плата ($112,000–$179,000 годовых)
• Медицинское, стоматологическое и визовое страхование
• Страхование жизни
• Счета здоровья (HSA)
• Краткосрочная и долгосрочная инвалидность
• Программа помощи сотрудникам (EAP)
• Родительский отпуск
• 401(k) с соответствием компании
• Планируемый оплачиваемый отпуск (PTO)
• Оплачиваемые праздники
• Возможность сверхурочных и переменной оплаты труда

Навыки

• CyberArk
• BeyondTrust
• Delinea
• NIST SP 800-53
• IAM
• Privileged Access Management
• MFA
• SSO
• Active Directory
• AWS
• Azure
• Google Cloud Platform
• Zero Trust
• Secret Management
• Session Recording
• Identity Federation
• API Security
• DevOps Integration

Могут спросить на собеседовании

1. Как вы подходите к разработке стратегии управления привилегированным доступом для крупной организации?
2. Опишите ваш опыт интеграции PAM-решений с облачными платформами и DevOps-процессами.
3. Как вы обеспечиваете соответствие требованиям NIST SP 800-53 и других федеральных стандартов?
4. Приведите пример успешной реализации программы минимальных привилегий в вашей предыдущей роли.
5. Как вы организуете мониторинг и реагирование на аномальную активность в привилегированных учётных записях?