CyberArk-Architekt

Bounteous ist ein globales KI-Dienstleistungsunternehmen, bei dem Agententechnik und menschliche Erfahrung zusammenlaufen, um transformative Geschäftsergebnisse für das Unternehmen zu liefern. Wir unterstützen Unternehmen beim Entwerfen, Erstellen und Skalieren KI-gesteuerter Produkte, Plattformen und Prozesse. Mit mehr als 5.000 Teammitgliedern weltweit liefert Bounteous KI, die hängen bleibt und die Akzeptanz und Ergebnisse fördert, die Unternehmen vom Experimentieren zur echten Transformation führen. Bounteous wird von New Mountain Capital unterstützt, einer wachstumsorientierten Investmentfirma mit Sitz in New York, die den Schwerpunkt auf den Geschäftsaufbau legt.

CyberArk-Architekt

3+ Monate fortlaufender Vertrag

Newbury, Großbritannien

Über die Rolle

Wir suchen einen CyberArk-Architekten, der das Lösungsdesign für ein groß angelegtes, von der TSA reguliertes Privileged Access Management (PAM)-Migrations- und Fusionskonsolidierungsprogramm leitet. Hierbei handelt es sich um eine praktische Architekturrolle, die das Design der Tresormigration, die Identitätsföderation und die Anwendungs-Onboarding-Strategie für einen Bestand umfasst, der Tausende von Konten und mehr als 250 abhängige Anwendungen umfasst und innerhalb einer festgelegten behördlichen Frist bereitgestellt wird.

Hauptverantwortlichkeiten

Migration und Tresorarchitektur

• Entwerfen Sie die End-to-End-Migrationsarchitektur von CyberArk v12.2 auf v14.2, die die Entitätsextraktion (REST-API-Primär-, PACLI-Fallback), die Transformation, den Abgleich und das stufenweise Laden in den Zieltresor umfasst.

• Definieren Sie das gestaffelte Aufnahmemodell: deaktivierter Import → CPM-Soft-Verifizierung → Dual-Run-Spiegelung → erzwungene Rotation bei Umstellung – stellen Sie sicher, dass während der Migration keine Anmeldeinformationen einem Skript oder einem Menschen zugänglich gemacht werden.

• Eigene Namenskollisionsauflösung, Plattformnormalisierung und Richtlinienabgleichsregeln zwischen Quell- und Zielumgebungen.

• Erstellen Sie Migrations-Runbooks, RAID-Protokolle und Aufwandsgrößenmodelle für Safes, Konten, Plattformen und Richtlinien.

Strategie für Anwendungs- und Anmeldeinformationsanbieter (CP/CCP).

• Lead-Erkennung zur Segmentierung der über 250 abhängigen Anwendungen nach Integrationsmuster (CP-Agent, CCP zentralisiert, Conjur, direktes SSO) – der Haupttreiber der Onboarding-Sequenzierung und des Zeitachsenrisikos.

• Entwerfen Sie den CP/CCP-Re-Onboarding-Ansatz, einschließlich AppID-Neubereitstellung, Zertifikat-/mTLS-Neuausstellung und schrittweiser Umstellungswellen.

• Definieren Sie die Rollback- und Dual-Run-Strategie pro Welle, einschließlich des schreibgeschützten Fallback-Fensters im Quelltresor.

Identitätsföderation und MFA

• Entwerfen Sie eine PVWA-Föderation mit Entra ID über SAML/OIDC, einschließlich Anspruchszuordnung von Entra-Gruppen zu CyberArk Vault-Benutzern und Safe-Mitgliedschaft.

• Entwerfen Sie die RSA SecurID → Entra MFA-Migration als Neuregistrierungsübung, die das Design von Richtlinien für bedingten Zugriff und die Überbrückung von Nicht-Web-/Legacy-Clients (PrivateArk, PACLI, RADIUS-abhängige Abläufe) abdeckt.

• Stellen Sie sicher, dass die High-Side-/Low-Side-Trennung über alle Föderations- und Migrationsdatenflüsse hinweg erhalten bleibt, ohne dass Berechtigungsdetails die DMZ-Grenze überschreiten.

Governance, Compliance und Stakeholder-Führung

• Eigene Architekturentscheidungen und Kompromisse; Präsentieren Sie Entwürfe dem Sicherheits-, Compliance- und PAM-Management des Kunden zur Genehmigung.

• Stellen Sie sicher, dass alle Migrations- und Zugriffskontrollentwürfe ausreichende Prüfnachweise für die TSA-Compliance-Berichterstattung liefern.

• Bewerten und positionieren Sie ergänzende Tools (z. B. Hydden für die kontinuierliche Identitätserkennung) im Vergleich zu den nativen CyberArk-Funktionen.

• Definieren Sie Akzeptanzkriterien und Go/No-Go-Gates für die Freigabe von Pilot- und Produktionswellen.

• Mentor und technische Anleitung für die leitenden Ingenieure von CyberArk, die den Bau liefern.

Erforderliche Erfahrung und Fähigkeiten

• Mehr als 10 Jahre Erfahrung im Identitäts- und Zugriffsmanagement, davon mehr als 5 Jahre speziell in der CyberArk PAM-Architektur und dem Design.

• Umfassende praktische Kenntnisse der CyberArk EPV-, PVWA-, CPM-, PSM-, AAM/CCP- und Vault-Architektur in On-Prem- und Privilege Cloud-Bereitstellungen.

• Nachgewiesene Erfahrung in der Leitung einer CyberArk-Versionsmigration (v10/v11/v12 → v13/v14) auf Unternehmensebene.

• Fundierte Kenntnisse im SAML 2.0- und OIDC-Verbunddesign, einschließlich Erfahrung in der Integration von CyberArk PVWA mit einem Unternehmens-IdP (Entra ID, Okta oder gleichwertig).

• Erfahrung mit Anmeldeinformationsanbieterarchitekturen (CP, CCP) und Anwendungs-Onboarding in großem Maßstab (über 100 Anwendungsbestände).

• Vertrautheit mit MFA-Migrationsprojekten (z. B. RSA SecurID zu einem Cloud-MFA/Conditional Access-Modell).

• Erfahrung im Betrieb in regulierten Umgebungen (Finanzdienstleistungen, Telekommunikation oder Regierung) mit formalen Anforderungen zur Änderungskontrolle und Prüfungsnachweisen.

• Starke Kommunikationsfähigkeiten im Kundenkontakt; in der Lage, Architektur sowohl technischen als auch leitenden Interessenvertretern zu präsentieren.

Verantwortlichkeiten im Bereich der Informationssicherheit

• Förderung und Durchsetzung des Bewusstseins für wichtige Informationssicherheitspraktiken, einschließlich der akzeptablen Nutzung von Informationsressourcen, Malware-Schutz und Passwortsicherheitsprotokollen

• Identifizieren, bewerten und melden Sie Sicherheitsrisiken und konzentrieren Sie sich dabei darauf, wie sich diese Risiken auf die Vertraulichkeit, Integrität und Verfügbarkeit von Informationsressourcen auswirken

• Verstehen und bewerten, wie Daten gespeichert, verarbeitet oder übertragen werden, um die Einhaltung von Datenschutz- und Schutzstandards (DSGVO, CCPA usw.) sicherzustellen.

• Stellen Sie sicher, dass Datenschutzmaßnahmen im gesamten Informationslebenszyklus integriert sind, um sensible Informationen zu schützen

Wir laden Sie ein, mit uns in Kontakt zu bleiben, indem Sie hier unsere monatliche Benachrichtigung über offene Stellen abonnieren.

Bounteous ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet. Bounteous diskriminiert nicht aufgrund von Rasse, Religion, Hautfarbe, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Alter, körperlicher oder geistiger Behinderung, nationaler Herkunft, Veteranenstatus oder einem anderen Status, der durch Bundes-, Landes- oder lokales Recht geschützt ist. Bounteous ist bereit, geeignete Kandidaten für Arbeitsvisa zu unterstützen.
Finden Sie Jobs in Großbritannien auf Arbeitnow

Quelle: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/bounteous/cyberark-architect-london-226172)