# О компании
GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Используя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и агентства правительства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Мы ищем квалифицированного старшего консультанта по безопасности NHI для поддержки обнаружения, управления и обеспечения безопасности не-человеческих идентичностей — сервисных аккаунтов, идентичностей приложений и машин, идентичностей рабочих нагрузок, секретов, токенов и сертификатов — в корпоративных, облачных и DevOps-средах. Эта роль будет участвовать в разработке процессов обнаружения и инвентаризации NHI, оценки рисков и приоритизации, а также программ жизненного цикла и устранения проблем, при этом предоставляя клиентам и/или внутренним заказчикам или коллегам сервис на уровне "Впечатли их".
Аналитик по безопасности NHI должен демонстрировать сильные навыки в области безопасности идентичностей, облачной безопасности и управления секретами, уметь влиять на процессы и обладать хорошим бизнес/финансовым пониманием для продвижения использования прогрессивных программ безопасности не-человеческих идентичностей и Zero Trust, которые будут согласованы с бизнес-целями и приоритетами.
О практике безопасности не-человеческих идентичностей (NHI)
Практика безопасности не-человеческих идентичностей (NHI) отвечает за защиту быстро растущего числа машинных и рабочих идентичностей, которые обеспечивают работу современных корпоративных, облачных и автоматизированных сред. Мы обнаруживаем, классифицируем, управляем, контролируем и устраняем проблемы с не-человеческими идентичностями и их учетными данными по всей организации.
Наша команда аналитиков по безопасности NHI, архитекторов идентичностей и консультантов сосредоточена на сервисных и прикладных аккаунтах, идентичностях рабочих нагрузок и машин, API-идентичностях, секретах, токенах, сертификатах и облачных учетных данных — применяя принципы Zero Trust, минимальных привилегий и управления секретами с использованием современных платформ NHI, таких как Oasis Security, Clutch Security и Entro. Мы сотрудничаем с владельцами приложений, DevOps, облачными инженерами, инфраструктурными и командами безопасности для сокращения разрастания учетных данных, устранения избыточных привилегий и достижения измеримых, устойчивых результатов в области безопасности идентичностей.
•Установление корпоративного обнаружения, инвентаризации, владения и управления жизненным циклом NHI в облачных, локальных, SaaS и DevOps-средах.
•Снижение рисков, связанных с не-человеческими идентичностями, через оценку рисков, устранение заброшенных, устаревших и избыточно привилегированных идентичностей, а также защиту секретов.
•Интеграция безопасности NHI с платформами IAM, PAM, CIEM, CSPM, SIEM и DevSecOps для защиты идентичностей машин-машинам и новых AI-агентов.
Роли и обязанности
•Выступать в роли старшего эксперта по безопасности не-человеческих идентичностей (NHI), включая сервисные аккаунты, идентичности приложений, машин, рабочих нагрузок, API-идентичности, секреты, токены, сертификаты и другие учетные данные машин-машинам.
•Разрабатывать и внедрять процессы обнаружения, инвентаризации, классификации, владения, управления жизненным циклом и управления безопасностью NHI в корпоративных средах.
•Проводить оценки для выявления неизвестных, заброшенных, избыточных, избыточно привилегированных, устаревших и высокорисковых не-человеческих идентичностей.
•Определять и внедрять меры безопасности NHI, соответствующие принципам Zero Trust, минимальных привилегий, безопасности идентичностей и управления секретами.
•Использовать современные платформы безопасности NHI, предпочтительно Oasis Security, Clutch Security и Entro, для обнаружения, анализа, мониторинга и устранения проблем с не-человеческими идентичностями.
•Разрабатывать модели оценки рисков и приоритизации NHI на основе привилегий, экспозиции, использования, владения, типа учетных данных, критичности для бизнеса и потенциального радиуса воздействия.
•Анализировать взаимосвязи и зависимости NHI в приложениях, инфраструктуре, облачных средах, API, базах данных, DevOps-конвейерах и сторонних платформах.
•Выявлять и устранять разрастание учетных данных, жестко закодированные секреты, избыточные привилегии, неиспользуемые учетные данные, неуправляемые идентичности и небезопасные механизмы аутентификации.
•Устанавливать владение и ответственность за NHI, работая с владельцами приложений, командами разработки, инфраструктуры, DevOps, облачными инженерами и командами безопасности.
•Разрабатывать и поддерживать процессы жизненного цикла NHI, охватывающие создание, подключение, аутентификацию, авторизацию, ротацию, мониторинг, сертификацию, приостановку и вывод из эксплуатации.
•Интегрировать возможности безопасности NHI с корпоративными платформами IAM, PAM, CIEM, CSPM, SIEM, ITSM, управления секретами и DevSecOps.
•Анализировать данные аутентификации и активности для выявления аномального или подозрительного поведения, связанного с не-человеческими идентичностями.
•Поддерживать внедрение принципов минимальных привилегий и доступа по требованию для рабочих нагрузок, приложений, API и машинных идентичностей.
•Разрабатывать автоматизацию для улучшения обнаружения NHI, устранения проблем, ротации учетных данных, назначения владения и обеспечения соблюдения политик.
•Определять и поддерживать стандарты безопасности NHI, процедуры, требования к контролю и операционные процессы.
•Проводить периодические обзоры NHI и поддерживать сертификацию доступа, аудит, соответствие и оценку рисков.
•Разрабатывать панели мониторинга и метрики для отслеживания состояния безопасности NHI, включая покрытие инвентаризации, владение, риски, уровни привилегий, возраст учетных данных, статус устранения и соблюдение политик.
•Сотрудничать с командами PAM и IAM для установления четких границ и интеграции между управлением человеческими идентичностями, привилегированными идентичностями и не-человеческими идентичностями.
•Поддерживать стратегию, архитектуру, прототипы, оценку технологий и инициативы по внедрению NHI.
•Следить за новыми угрозами NHI, методами атак, отраслевыми стандартами и технологиями, связанными с машинными идентичностями, идентичностями рабочих нагрузок, секретами, API и AI-агентами.
•Наставлять младших аналитиков и вносить вклад в разработку руководств по безопасности NHI, стандартов и повторно используемых аналитических процессов.
Требуемый опыт и образование
•Более 5 лет опыта в области кибербезопасности, IAM, PAM, облачной безопасности, безопасности приложений или смежной дисциплины безопасности.
•Более 2 лет опыта работы с не-человеческими идентичностями, сервисными аккаунтами, идентичностями приложений, машин, рабочих нагрузок или управления секретами.
•Глубокое понимание жизненного цикла безопасности не-человеческих идентичностей, включая обнаружение, классификацию, владение, оценку рисков, управление, мониторинг, устранение и вывод из эксплуатации.
•Хорошее понимание различных типов NHI, включая:
•Сервисные и прикладные аккаунты
•Идентичности рабочих нагрузок и машин
•API-идентичности и API-ключи
•Сервисные принципы
•Токены доступа и учетные данные OAuth
•SSH-ключи
•Сертификаты
•Секреты и учетные данные
•Идентичности CI/CD
•Облачные идентичности рабочих нагрузок
•Идентичности контейнеров и Kubernetes
•Идентичности роботизированной/процессной автоматизации
•Практический опыт работы с платформами безопасности NHI, управления секретами, PAM, IAM или платформами безопасности идентичностей.
•Предпочтительный опыт работы с Oasis Security, Clutch Security и Entro или аналогичными платформами безопасности NHI.
•Опыт обнаружения и анализа NHI в облачных, локальных, SaaS, приложениях, DevOps и инфраструктурных средах.
•Хорошее понимание управления идентичностями и доступом в AWS, Azure и/или GCP, включая сервисные принципы, роли IAM, идентичности рабочих нагрузок и облачные учетные данные.
•Понимание DevOps и CI/CD-сред, включая GitHub/GitLab, Jenkins, Terraform, Kubernetes, контейнеры и другие платформы автоматизации.
•Глубокое понимание управления секретами и безопасности учетных данных, включая хранение, ротацию, истечение срока и обнаружение раскрытых или жестко закодированных учетных данных.
•Опыт анализа отношений идентичностей и путей доступа для выявления избыточных привилегий, возможностей латерального перемещения, токсичных комбинаций и потенциальных путей атак.
•Хорошее понимание принципов Zero Trust, минимальных привилегий, безопасности идентичностей и многоуровневой защиты.
•Опыт интеграции платформ безопасности и идентичностей с SIEM, SOAR, ITSM, PAM, IAM, CSPM, CIEM и инструментами DevSecOps.
•Сильные аналитические и проблемно-решающие навыки, способность исследовать сложные отношения идентичностей и находки безопасности.
•Умение эффективно работать с владельцами приложений, разработчиками, инженерами DevOps, облачными инженерами, инфраструктурными командами, архитекторами безопасности и командами по рискам/соответствию.
•Сильные навыки документирования и коммуникации, включая способность переводить технические риски NHI в бизнес- и безопасность-ориентированные последствия.
•Опыт разработки мер безопасности, процедур, планов устранения, панелей мониторинга и операционных руководств.
•Открытость к новым технологиям, включая инструменты ИИ, для более эффективной работы, решения проблем и достижения лучших бизнес-результатов.
Предпочтительный опыт и образование
•Опыт работы с платформами NHIM, такими как Oasis Security, Clutch Security, Entro Security.
•Опыт внедрения или эксплуатации программы безопасности NHI в крупной корпоративной среде.
•Опыт работы с CyberArk, Delinea или BeyondTrust и понимание интеграции PAM с безопасностью NHI.
•Опыт работы с облачными технологиями идентичностей, такими как:
•Роли AWS IAM и сервисные роли
•Управляемые идентичности Azure и сервисные принципы
•Идентичность рабочих нагрузок GCP
•Сервисные аккаунты Kubernetes
•Опыт работы с HashiCorp Vault или другими корпоративными платформами управления секретами.
•Опыт работы с OAuth 2.0, OpenID Connect, SAML, JWT, аутентификацией API, PKI, сертификатами и SSH.
•Знакомство с путями атак NHI, техниками атак на основе идентичностей, кражей учетных данных, утечкой секретов и рисками аутентификации машин-машинам.
•Опыт скриптинга и автоматизации с использованием Python, PowerShell, REST API или аналогичных технологий.
•Опыт создания моделей рисков NHI, метрик безопасности, панелей мониторинга и отчетности для руководства.
•Соответствующие сертификаты, такие как CISSP, CCSP, Security+, сертификаты по облачной безопасности или IAM/PAM.
•Опыт работы с новыми идентичностями AI-агентов и безопасностью AI-рабочих нагрузок, включая управление учетными данными и разрешениями, используемыми AI-агентами и автономными рабочими нагрузками.
Требования к командировкам
•До 10% командировок
Физические требования
•Сидячая работа
•Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
•Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с HR. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.
Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и предоставлению наставничества и поддержки при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества
•В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировка, для федеральных позиций может потребоваться работа на месте)
•Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS вносит взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супругов/детей/семейные опции))
•Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
•12 корпоративных праздников и программа гибкого отпуска (FTO)
•Оплата мобильной связи и домашнего интернета
•Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
•Опция для владельцев домашних животных
