Rola obejmuje wdrażanie i obsługę mechanizmów PAM oraz kontroli dostępu uprzywilejowanego w infrastrukturze i aplikacjach. Praca koncentruje się na CyberArk, zasadach Zero Trust oraz zapewnieniu dostępności i odporności platformy.
Duże doświadczenie praktyczne w pracy z CyberArk PAM w dużych środowiskach korporacyjnych.
Doświadczenie w pracy z podstawowymi komponentami CyberArk: Vault, PVWA, CPM, PSM / PSMP.
Doświadczenie we wdrażaniu i obsłudze mechanizmów kontroli dostępu uprzywilejowanego w infrastrukturze i aplikacjach.
Doświadczenie w automatyzacji z wykorzystaniem CyberArk REST API, PowerShell lub skryptów oraz CI/CD, tam gdzie ma to zastosowanie.
Doświadczenie w zakresie standardów bezpieczeństwa, operacyjnych i audytowych zgodnych z zasadami Zero Trust i najmniejszych uprawnień.
Doświadczenie w integracji CyberArk z Active Directory / Entra ID, MFA, IAM, ITSM i SIEM.
Mile widziane:
Doświadczenie w środowiskach regulowanych lub sektorze usług finansowych.
Certyfikacja CyberArk oraz doświadczenie z CyberArk Privilege Cloud.
Wspieranie wdrażania i obsługa mechanizmów kontroli dostępu uprzywilejowanego w infrastrukturze i aplikacjach.
Wspieranie wdrażania dostępu Just-in-Time (JIT) w celu ograniczenia stałego dostępu uprzywilejowanego.
Stosowanie zasad Just Enough Administration (JEA) oraz najmniejszych uprawnień w dostępie administracyjnym.
Wspieranie zarządzania kontami uprzywilejowanymi, rotacją danych uwierzytelniających, izolacją sesji, monitorowaniem i rejestrowaniem.
Definiowanie i wspieranie skalowalnych schematów wdrażania serwerów, baz danych, urządzeń sieciowych i kont serwisowych.
Zapewnianie dostępności platformy, odporności na awarie, monitorowania, tworzenia kopii zapasowych i odzyskiwania po awarii.
Wspieranie wdrażania PAM w ramach obecnego modelu Zero Trust.
