О компании
GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Мы ищем высококвалифицированного архитектора безопасности (AD/Entra ID) для присоединения к нашей динамичной команде и руководства инициативами по управлению идентификацией и доступом. Архитектор безопасности будет отвечать за определение объема, оценку, проектирование, тестирование и техническую документацию для внедрения, поддержки и обеспечения безопасности решений по идентификации. Архитектор безопасности должен обладать и поддерживать экспертные знания в платформах Microsoft Azure AAD (Entra) и Active Directory, используя их для решения бизнес-задач.
О практике Active Directory/Entra ID
Наша команда сосредоточена на обеспечении безопасности идентификаций Microsoft, включая как локальный Active Directory, так и Entra ID. Мы сотрудничаем с другими командами по идентификации, командами по оценке угроз и командами облачной безопасности, охватывая IGA, PAM, IAM, AM, пентестинг и все области, связанные с Microsoft локальным AD и Entra ID.
•Оценка безопасности и устранение проблем Active Directory и Entra ID
•Инженерия Active Directory (консолидация доменов, слияния и поглощения, проектирование доменов, групповые политики, CIS-бенчмарки и др.)
•Проектирование, устранение неполадок и внедрение идентификаций Entra ID
Роли и обязанности
•Руководство оценкой, проектированием и разработкой технических требований, решений и дорожной карты внедрения Active Directory и Azure Active Directory для обеспечения функциональной, надежной, безопасной и экономически эффективной технологической среды.
•Разработка и соблюдение политик, стандартов и процедур IAM для обеспечения соответствия нормативным требованиям и лучшим отраслевым практикам.
•Обеспечение непрерывного улучшения архитектуры безопасности IAM путем внедрения и реализации новых технологий и практик безопасности.
•Предоставление глобальным проектным и операционным командам технических советов, рекомендаций, экспертных знаний и анализа рисков в своей области компетенции.
•Перевод требований в архитектурный дизайн и влияние на развертывание ключевых компонентов инфраструктуры.
•Поддержание глубокого понимания существующих и новых технологий Microsoft Entra ID и связанных основных технологий.
•Анализ текущей среды Azure Active Directory для выявления технических и операционных проблем с последующими рекомендациями и разработкой решений для улучшения.
•Поддержка и оптимизация локальной инфраструктуры Active Directory (AD), включая DNS, групповые политики (GPO) и контроллеры доменов.
•Участие или руководство в сложном или критическом устранении неполадок и решении инцидентов/проблем совместно с другими инфраструктурными командами.
•Оценка и обеспечение решения технически сложных вопросов безопасности, внутренних контрольных вопросов, критических инцидентов и/или управления кризисными ситуациями с эскалацией при необходимости.
•Внедрение и соблюдение многофакторной аутентификации (MFA) и лучших практик безопасности для учетных записей пользователей и устройств.
•Разработка и управление интеграциями с использованием Microsoft Graph API для автоматизации и создания пользовательских приложений, обеспечивающих расширенные возможности в сервисах Microsoft 365.
•Создание пользовательских скриптов для автоматизации административных задач и извлечения данных из Graph API, повышая операционную эффективность.
•Написание и поддержка продвинутых скриптов PowerShell для автоматизации предоставления пользователей и ресурсов, отчетности и конфигурации сервисов в Entra ID и Active Directory.
•Внедрение и поддержка лучших практик безопасности.
Требуемый опыт и образование
•Более 10 лет соответствующего опыта работы в области ИТ-безопасности и ИТ-архитектуры
•Более 7 лет опыта работы с архитектурой и инфраструктурой Active Directory, глубокое понимание репликации Active Directory, DNS, Site Links, топологии сайтов, групповых политик, глобальных каталогов и других основных компонентов инфраструктуры
•Более 3 лет опыта работы с архитектурой и проектированием Azure Active Directory
•Более 5 лет опыта работы с процессами и технологиями управления идентификацией и доступом (IAM)
•Подтвержденный опыт проектирования и внедрения решений IAM в сложных средах
•Экспертные знания в управлении Azure AD/Entra, включая условный доступ, MFA, лучшие практики безопасности, гибридные среды, групповые политики (GPO), миграции локального Active Directory и Azure AD Connect
•Опыт работы с Microsoft Graph API для извлечения данных и автоматизации в Azure AAD
•Глубокие знания управления идентификацией, аутентификации, авторизации и федерации, включая MFA, SSO и PAM
•Понимание технологий федерации (WS-Fed, OAuth, SAML и др.)
•Обязанности Enterprise/Domain Admin и/или Azure Global Admin
•Подтвержденные знания в управлении инфраструктурой Active Directory 2016/2019/2022 для корпоративных сред
•Сильный опыт работы с PowerShell и Microsoft Graph API обязателен
•Знание стека безопасности Microsoft: Defender для Office 365, Defender для Identity, Defender для облачных приложений, Entra ID, Microsoft Purview Information Protection, предотвращение потери данных и Compliance Center, включая Litigation Hold, Retention и eDiscovery
•Сильные коммуникативные и межличностные навыки, способность эффективно сотрудничать с заинтересованными сторонами на всех уровнях
•Открытость к новым технологиям, включая инструменты искусственного интеллекта, для повышения эффективности работы, решения проблем и достижения лучших бизнес-результатов
•Релевантные сертификаты, такие как CISSP, CISM или Microsoft Certified: Identity and Access Administrator Associate, считаются преимуществом
Требования к командировкам
•До 10% командировок
Физические требования
•Сидячая работа
•Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
•Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным консультантом для более чем 6200 клиентов.
Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и предоставлению наставничества и поддержки при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
•Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая варианты для супруга/детей/семьи))
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
•12 корпоративных праздников и программа гибкого отпуска (FTO)
•Оплата мобильной связи и домашнего интернета
•Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
•Опция для владельцев домашних животных
