Staff biztonsági kockázat- és megfelelőségi programmenedzser - Hozzáférés-kezelés

Stack

Feladatok

• ▹A belső hozzáférés-kezelési program stratégiai irányának és roadmapjének tulajdonlása
• ▹Szolgáltatás-szolgáltatás (S2S) hitelesítés bevezetésének vezetése a Trust & Security felületeken
• ▹Non-human identity (szolgáltatásfiókok, kulcsok, workload hitelesítő adatok) program felállítása
• ▹AI-agentek hozzáférés-kontrolljainak kiépítése
• ▹A hozzáférés-kezelési szabályzat és a legkisebb jogosultság elvének operacionalizálása
• ▹Hozzáférési metrikák és riportolás tulajdonlása, havi végrehajtási és vezetői ciklus vezetése
• ▹Kereszt-funkcionális együttműködés mérnöki, platform és identitás csapatokkal

Elvárások

• ▹8+ év tapasztalat biztonsági programmenedzsmentben, identitás- és hozzáférés-kezelésben vagy kapcsolódó területen, ebből 3+ év vállalati/platform-szintű hozzáférési program vezetésében
• ▹Mély szakértelem az identitás- és hozzáférés-kezelés fogalmaiban: legkisebb jogosultság, feladatkör-szétválasztás, RBAC/ABAC, JIT, PAM
• ▹Gép- és workload-identitás ismerete: S2S hitelesítés, non-human identity, titkok kezelése
• ▹Erős biztonsági mérnöki alapok GCP, AWS és/vagy Azure felhő-infrastruktúra kontrollokban, Kubernetes hozzáférési modellekben
• ▹Identitásplatformok és hozzáférés-eszközök ismerete (pl. Okta)

Előny

• ▹Tapasztalat hozzáférési folyamatok GRC és access-orchestration platformokba integrálásában
• ▹Automatizálás felé való elmozdulás a manuális műveletek helyett

Soft skillek

A munkáltatóról

A Confluent egy adatstreaming platformot épít, amely valós időben mozgatja az adatokat. A cég az IBM leányvállalata.