Architekt CyberArku

Bounteous to globalna firma świadcząca usługi AI, w której inżynieria agentowa i doświadczenie ludzkie łączą się, aby zapewnić przedsiębiorstwom rewolucyjne wyniki biznesowe. Pomagamy organizacjom projektować, budować i skalować produkty, platformy i procesy oparte na sztucznej inteligencji. Liczący ponad 5000 członków zespołu na całym świecie Bounteous zapewnia niezawodną sztuczną inteligencję, wspierającą wdrażanie i wyniki, które przenoszą organizacje od eksperymentów do prawdziwej transformacji. Bounteous jest wspierany przez New Mountain Capital, nowojorską firmę inwestycyjną zorientowaną na rozwój, która kładzie nacisk na budowanie biznesu.

Architekt CyberArku

Umowa krocząca na okres ponad 3 miesięcy

Newbury, Wielka Brytania

O roli

Poszukujemy architekta CyberArk do kierowania projektowaniem rozwiązań dla wielkoskalowego programu migracji i konsolidacji fuzji, regulowanego przez TSA, Privileged Access Management (PAM). Jest to praktyczna rola w architekturze obejmująca projektowanie migracji skarbca, federację tożsamości i strategię wdrażania aplikacji dla środowiska obejmującego tysiące kont i ponad 250 zależnych aplikacji, dostarczane w ustalonym zgodnie z przepisami terminie.

Kluczowe obowiązki

Architektura migracji i repozytorium

• Zaprojektuj kompleksową architekturę migracji z CyberArk v12.2 do v14.2, obejmującą wyodrębnianie jednostek (podstawowy interfejs API REST, rezerwowy PACLI), transformację, uzgadnianie i etapowe ładowanie do skarbca docelowego.

• Zdefiniuj model przetwarzania etapowego: wyłączony import → weryfikacja programowa CPM → podwójne tworzenie kopii lustrzanych → wymuszona rotacja przy przełączaniu — zapewniając, że podczas migracji żadne dane uwierzytelniające nie zostaną ujawnione skryptowi ani człowiekowi.

• Własne rozwiązywanie kolizji nazw, normalizacja platformy i zasady uzgadniania zasad między środowiskami źródłowymi i docelowymi.

• Twórz elementy runbook migracji, dzienniki RAID i modele ustalania wielkości wysiłku dla sejfów, kont, platform i zasad.

Strategia dostawcy aplikacji i poświadczeń (CP/CCP).

• Wiodące odkrywanie w celu segmentacji ponad 250 zależnych aplikacji według wzorca integracji (agent CP, scentralizowany CCP, Conjur, bezpośrednie logowanie jednokrotne) – główny czynnik wpływający na kolejność wdrażania i ryzyko związane z osią czasu.

• Zaprojektuj podejście do ponownego wdrożenia CP/CCP, w tym ponowne udostępnienie AppID, ponowne wystawienie certyfikatu/mTLS i etapowe fale przełączania.

• Zdefiniuj strategię wycofywania i podwójnego uruchomienia dla każdej fali, w tym okno awaryjne tylko do odczytu w skarbcu źródłowym.

Federacja tożsamości i MFA

• Zaprojektuj federację PVWA z Entra ID poprzez SAML/OIDC, włączając mapowanie roszczeń z grup Entra na użytkowników CyberArk Vault i członkostwo w Safe.

• Zaprojektuj migrację RSA SecurID → Entra MFA jako ćwiczenie ponownej rejestracji, obejmujące projektowanie zasad dostępu warunkowego i łączenie klientów innych niż internetowe/starszych (przepływy zależne od PrivateArk, PACLI, RADIUS).

• Zapewnienie segregacji strony wysokiej i niskiej we wszystkich przepływach danych federacyjnych i migracyjnych, tak aby żadne szczegóły uprawnień nie przekraczały granicy DMZ.

Zarządzanie, zgodność i przywództwo wśród interesariuszy

• Własne decyzje dotyczące architektury i kompromisy; przedstawianie projektów klientom ds. bezpieczeństwa, zgodności i kierownictwa PAM do podpisu.

• Upewnij się, że wszystkie projekty migracji i kontroli dostępu dostarczają dowodów audytu wystarczających do raportowania zgodności z TSA.

• Oceń i porównaj narzędzia uzupełniające (np. Hydden do ciągłego odkrywania tożsamości) z natywnymi możliwościami CyberArk.

• Zdefiniuj kryteria akceptacji oraz bramki typu „go/no-go” dla zatwierdzenia pilotażu i fali produkcyjnej.

• Opiekuj się mentorem i zapewniaj wskazówki techniczne starszym inżynierom CyberArk dostarczającym kompilację.

Wymagane doświadczenie i umiejętności

• Ponad 10 lat w zarządzaniu tożsamością i dostępem, w tym ponad 5 lat w szczególności w architekturze i projektowaniu CyberArk PAM.

• Głęboka, praktyczna wiedza na temat architektury CyberArk EPV, PVWA, CPM, PSM, AAM/CCP i Vault we wdrożeniach lokalnych i Privilege Cloud.

• Udokumentowane doświadczenie w prowadzeniu migracji wersji CyberArk (v10/v11/v12 → v13/v14) na skalę przedsiębiorstwa.

• Silna praktyczna wiedza na temat SAML 2.0 i projektowania federacji OIDC, w tym doświadczenie w integracji CyberArk PVWA z korporacyjnym IdP (Entra ID, Okta lub równoważny).

• Doświadczenie w zakresie architektur dostawców poświadczeń (CP, CCP) i wdrażania aplikacji na dużą skalę (ponad 100 zestawów aplikacji).

• Znajomość projektów migracji MFA (np. RSA SecurID do modelu cloud MFA/Conditional Access).

• Doświadczenie w pracy w regulowanych środowiskach (usługi finansowe, telekomunikacja lub rząd) z formalnymi wymaganiami dotyczącymi kontroli zmian i dowodów audytu.

• Silne umiejętności komunikacji w kontakcie z klientem; potrafi zaprezentować architekturę zarówno zainteresowanym stronom technicznym, jak i wykonawczym.

Obowiązki związane z bezpieczeństwem informacji

• Promuj i egzekwuj świadomość kluczowych praktyk w zakresie bezpieczeństwa informacji, w tym dopuszczalnego wykorzystania zasobów informacyjnych, ochrony przed złośliwym oprogramowaniem i protokołów bezpieczeństwa haseł

• Identyfikuj, oceniaj i zgłaszaj zagrożenia bezpieczeństwa, koncentrując się na tym, jak te zagrożenia wpływają na poufność, integralność i dostępność zasobów informacyjnych

• Zrozum i oceń, w jaki sposób dane są przechowywane, przetwarzane lub przesyłane, zapewniając zgodność ze standardami prywatności i ochrony danych (RODO, CCPA itp.)

• Zapewnienie integracji środków ochrony danych w całym cyklu życia informacji w celu ochrony informacji wrażliwych

Zapraszamy do pozostania z nami w kontakcie poprzez zapisanie się do naszego comiesięcznego powiadomienia o ofertach pracy tutaj.

Bounteous jest dumny z tego, że jest pracodawcą zapewniającym równe szanse. Bounteous nie dyskryminuje ze względu na rasę, religię, kolor skóry, płeć, tożsamość płciową, orientację seksualną, wiek, niepełnosprawność fizyczną lub umysłową, pochodzenie narodowe, status weterana lub jakikolwiek inny status chroniony na mocy prawa federalnego, stanowego lub lokalnego. Bounteous jest skłonny sponsorować kwalifikujących się kandydatów do otrzymania wiz pracowniczych.
Znajdź oferty pracy w Wielkiej Brytanii na Arbeitnow

Źródło: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/bounteous/cyberark-architect-london-226172)