CyberArk Mimarı

Bounteous, kurum için dönüştürücü iş sonuçları sunmak üzere ajans mühendisliği ve insan deneyiminin bir araya geldiği küresel bir Yapay Zeka Hizmetleri firmasıdır. Kuruluşların yapay zeka odaklı ürünler, platformlar ve süreçler tasarlamasına, oluşturmasına ve ölçeklendirmesine yardımcı oluyoruz. Dünya çapında 5.000'den fazla ekip üyesiyle Bounteous, kalıcı yapay zeka sunuyor, benimsemeyi güçlendiriyor ve kuruluşları deneme aşamasından gerçek dönüşüme taşıyan sonuçlar sunuyor. Bounteous, iş geliştirmeyi vurgulayan, New York merkezli, büyüme odaklı bir yatırım şirketi olan New Mountain Capital tarafından desteklenmektedir.

CyberArk Mimarı

3+ ay süreli sözleşme

Newbury, Birleşik Krallık

Rol hakkında

Büyük ölçekli, TSA tarafından düzenlenen Ayrıcalıklı Erişim Yönetimi (PAM) geçişi ve birleşme konsolidasyon programı için çözüm tasarımına liderlik edecek bir CyberArk Mimarı arıyoruz. Bu, binlerce hesap ve 250'den fazla bağımlı uygulamayı kapsayan ve sabit bir düzenleyici son teslim tarihine kadar teslim edilen bir varlık için kasa geçiş tasarımı, kimlik federasyonu ve uygulama ekleme stratejisini kapsayan uygulamalı bir mimari rolüdür.

Temel sorumluluklar

Geçiş ve kasa mimarisi

• Varlık çıkarma (REST API birincil, PACLI yedek), dönüştürme, mutabakat ve hedef kasaya aşamalı yüklemeyi kapsayan CyberArk v12.2'den v14.2'ye uçtan uca geçiş mimarisini tasarlayın.

• Aşamalı alım modelini tanımlayın: devre dışı bırakılmış içe aktarma → BGBM yazılım doğrulaması → çift çalıştırmalı yansıtma → geçişte zorunlu döndürme — geçiş sırasında hiçbir kimlik bilgisinin bir komut dosyasına veya insana maruz kalmamasını sağlar.

• Kaynak ve hedef ortamlar arasında kendi isim çakışması çözümü, platform normalleştirmesi ve politika uzlaşma kuralları.

• Kasalar, Hesaplar, Platformlar ve İlkeler genelinde geçiş runbook'ları, RAID günlükleri ve efor boyutlandırma modelleri oluşturun.

Uygulama ve kimlik bilgisi sağlayıcı (CP/CCP) stratejisi

• 250'den fazla bağımlı uygulamayı entegrasyon modeline (CP aracısı, CCP merkezi, Conjur, doğrudan SSO) göre bölümlere ayırmak için keşfe öncülük edin — katılım sıralamasının ve zaman çizelgesi riskinin ana etkeni.

• AppID'nin yeniden sağlanması, sertifika/mTLS'nin yeniden verilmesi ve aşamalı geçiş dalgaları dahil olmak üzere CP/CCP yeniden katılım yaklaşımını tasarlayın.

• Kaynak kasasındaki salt okunur geri dönüş penceresi de dahil olmak üzere dalga başına geri alma ve ikili çalıştırma stratejisini tanımlayın.

Kimlik federasyonu ve MFA

• Entra gruplarından CyberArk Vault Kullanıcılarına talep eşlemesi ve Güvenli üyelik de dahil olmak üzere, SAML/OIDC aracılığıyla Entra ID'ye PVWA federasyonu tasarlayın.

• Koşullu Erişim ilkesi tasarımını ve web dışı/eski istemci köprülemeyi (PrivateArk, PACLI, RADIUS'a bağımlı akışlar) kapsayan bir yeniden kayıt uygulaması olarak RSA SecurID → Entra MFA geçişini tasarlayın.

• Tüm federasyon ve geçiş veri akışlarında Yüksek Taraf/Düşük Taraf ayrımının, DMZ sınırını geçen hiçbir yetkilendirme ayrıntısı olmadan korunduğundan emin olun.

Yönetişim, uyumluluk ve paydaş liderliği

• Kendi mimari kararları ve ödünleşimleri; Tasarımları müşteri güvenliğine, uyumluluğa ve PAM liderliğine imza için sunun.

• Tüm geçiş ve erişim kontrolü tasarımlarının, TSA uyumluluk raporlaması için yeterli denetim kanıtı ürettiğinden emin olun.

• Yerel CyberArk yeteneğine göre tamamlayıcı araçları (örneğin sürekli kimlik keşfi için Hydden) değerlendirin ve konumlandırın.

• Pilot ve üretim dalgası onayı için kabul kriterlerini ve devam/devam etme kapılarını tanımlayın.

• Yapıyı teslim eden CyberArk Kıdemli Mühendislerine mentorluk yapın ve teknik yönlendirme sağlayın.

Gerekli deneyim ve beceriler

• Kimlik ve Erişim Yönetimi alanında 10+ yıl, özellikle CyberArk PAM mimarisi ve tasarımında 5+ yıl.

• Şirket içi ve Privilege Cloud dağıtımlarında CyberArk EPV, PVWA, CPM, PSM, AAM/CCP ve Vault mimarisine ilişkin derinlemesine uygulamalı bilgi.

• Kurumsal ölçekte CyberArk sürüm geçişini (v10/v11/v12 → v13/v14) yönetme konusunda kanıtlanmış deneyim.

• CyberArk PVWA'yı kurumsal bir IdP (Entra ID, Okta veya eşdeğeri) ile entegre etme deneyimi de dahil olmak üzere, SAML 2.0 ve OIDC federasyon tasarımına ilişkin güçlü çalışma bilgisi.

• Kimlik bilgisi sağlayıcı mimarileri (CP, CCP) ve geniş ölçekte uygulama ekleme (100'den fazla uygulama alanı) deneyimi.

• MFA geçiş projelerine aşinalık (örneğin, bulut MFA/Koşullu Erişim modeline RSA SecurID).

• Düzenlenmiş ortamlarda (finansal hizmetler, telekomünikasyon veya hükümet) resmi değişiklik kontrolü ve denetim kanıtı gereklilikleri ile çalışma deneyimi.

• Müşteriye dönük güçlü iletişim becerileri; Mimariyi hem teknik hem de idari paydaşlara sunabilme.

Bilgi Güvenliği Sorumlulukları

• Bilgi varlıklarının kabul edilebilir kullanımı, kötü amaçlı yazılımlara karşı koruma ve şifre güvenliği protokolleri de dahil olmak üzere temel bilgi güvenliği uygulamalarına ilişkin farkındalığı teşvik etmek ve uygulamak

• Bu risklerin bilgi varlıklarının gizliliğini, bütünlüğünü ve kullanılabilirliğini nasıl etkilediğine odaklanarak güvenlik risklerini belirleyin, değerlendirin ve raporlayın

• Veri gizliliği ve koruma standartlarına (GDPR, CCPA vb.) uygunluğu sağlayarak verilerin nasıl saklandığını, işlendiğini veya iletildiğini anlayın ve değerlendirin.

• Hassas bilgileri korumak için veri koruma önlemlerinin bilgi yaşam döngüsü boyunca entegre edildiğinden emin olun

Buradaki aylık iş fırsatları uyarımıza abone olarak sizi bizimle bağlantıda kalmaya davet ediyoruz.

Bounteous fırsat eşitliği sağlayan bir işveren olmaktan gurur duymaktadır. Bounteous ırk, din, renk, cinsiyet, cinsel kimlik, cinsel yönelim, yaş, fiziksel veya zihinsel engellilik, ulusal köken, gazilik durumu veya federal, eyalet veya yerel yasalar kapsamında korunan herhangi bir statüye dayalı olarak ayrımcılık yapmaz. Bounteous, çalışma vizesi için uygun adaylara sponsor olmaya hazırdır.
Arbeitnow'da Birleşik Krallık'ta İş Bul

Kaynak: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/bounteous/cyberark-architect-london-226172)