Руководитель практики управления привилегированным доступом (PAM)

GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.

Общее описание

Мы ищем квалифицированного руководителя практики по управлению привилегированным доступом (PAM), который возглавит центральную практику управления привилегированным доступом GuidePoint Security — специализированную команду архитекторов и консультантов, предоставляющую услуги до и после продаж внутренним продавцам во всех регионах. Эта роль будет участвовать в разработке реализации PAM, долгосрочных управляемых сервисов, а также в техническом развитии и поддержке практики, обеспечивая клиентам и/или внутренним заказчикам или коллегам сервис на уровне "Вау".

Руководитель практики PAM должен демонстрировать сильные навыки технического лидерства, архитектуры решений и управления доставкой, уметь влиять на процессы и обладать высоким уровнем бизнес- и финансовой грамотности для продвижения прогрессивных программ по реализации PAM и управляемых сервисов, которые будут соответствовать бизнес-целям и приоритетам доставки.

О практике управления привилегированным доступом (PAM)

Практика управления привилегированным доступом (PAM) отвечает за выполнение проектов по внедрению PAM, связанных с продажами продуктов, а также за предоставление долгосрочных управляемых сервисов клиентам. Мы предоставляем технические услуги до и после продаж — от определения объема и проектирования решений до внедрения и текущей эксплуатации — в поддержку внутренних продавцов во всех регионах.

Наша команда архитекторов и консультантов PAM сосредоточена на проектировании, развертывании и эксплуатации решений по управлению привилегированным доступом, которые обеспечивают безопасность, управление и мониторинг привилегированных учетных записей и учетных данных. Мы сотрудничаем с региональными командами продаж и клиентами для ускорения продаж продуктов PAM и достижения измеримых, долгосрочных результатов в области безопасности.

• Выполнение высококачественных проектов по внедрению PAM, которые стимулируют и поддерживают продажи продуктов во всех регионах.
• Предоставление долгосрочных управляемых сервисов, обеспечивающих устойчивую ценность для клиентов, удержание и операционное совершенство.
• Стандартизация методологий доставки и развитие глубоких технических знаний для масштабирования практики в качестве надежного партнера по услугам до и после продаж.

Роли и обязанности:  

• Отвечать за общую стратегию, видение, дорожную карту и рост практики управления привилегированным доступом (PAM), охватывающей CyberArk, Delinea, BeyondTrust и другие современные технологии PAM и управления привилегированными идентификационными данными.
• Определять и поддерживать сервисные предложения практики, методологии доставки, эталонные архитектуры, стандарты и лучшие практики.
• Обеспечивать стратегическое и техническое руководство по всем проектам PAM, включая стратегию, оценку, архитектуру, внедрение, миграцию, трансформацию и управляемые сервисы.
• Руководить оценкой, проектированием и внедрением решений PAM на основе требований клиентов, целей безопасности, технологического ландшафта и бизнес-потребностей.
• Предоставлять экспертные знания по ведущим платформам PAM, включая CyberArk, Delinea, BeyondTrust и новые технологии управления привилегированными идентификационными данными и секретами.
• Разрабатывать технологически нейтральные архитектуры PAM и рекомендации по решениям, выбирая подходящую платформу на основе сценариев использования, масштабируемости, требований к интеграции, мер безопасности и общей стоимости владения.
• Создавать и развивать возможности PAM в области людей, процессов и технологий, включая управление, операционные модели, контроль, управление сервисами и непрерывное улучшение.
• Проводить оценки зрелости PAM и разрабатывать целевые архитектуры, дорожные карты трансформации и планы внедрения.
• Контролировать сложные внедрения и миграции PAM, включая локальные, облачные, гибридные и SaaS-решения PAM.
• Продвигать использование современных возможностей PAM, таких как доступ Just-in-Time (JIT), Zero Standing Privileges (ZSP), Zero Trust, машинные идентификаторы, управление секретами, идентификаторы приложений, интеграция DevOps и облачный привилегированный доступ.
• Разрабатывать и поддерживать эталонные архитектуры PAM, повторно используемые ускорители, рамки внедрения и стандарты доставки в рамках практики.
• Обеспечивать техническое управление и контроль за крупномасштабными программами PAM, гарантируя соответствие решений требованиям безопасности, архитектуры, соответствия и эксплуатации.
• Сотрудничать с командами IAM, кибербезопасности, облачных технологий, инфраструктуры, приложений, DevOps, сетей, управления рисками, соответствия и аудита для интеграции PAM в более широкую экосистему идентификации и безопасности.
• Руководить техническими командами, состоящими из архитекторов PAM, консультантов, инженеров и аналитиков; обеспечивать коучинг, наставничество и развитие карьеры.
• Поддерживать предподажные процессы, разработку решений, подготовку предложений, ответы на RFP/RFI, разработку SOW, оценку усилий и презентации для клиентов.
• Строить и поддерживать прочные отношения с поставщиками технологий PAM и стратегическими партнерами, включая CyberArk, Delinea и BeyondTrust.
• Отслеживать технологический ландшафт PAM и оценивать новые технологии, рыночные тенденции и новые возможности для постоянного развития практики.
• Определять и отслеживать ключевые показатели эффективности практики, метрики доставки, стандарты качества, использование ресурсов, доходность, прибыльность и удовлетворенность клиентов.
• Устанавливать процессы обеспечения качества и управления для обеспечения последовательной доставки по всем проектам PAM.
• Выступать в роли старшего доверенного советника для клиентов и внутренних заинтересованных сторон по вопросам безопасности привилегированных идентификационных данных и трансформации PAM.

 Требуемый опыт и образование: 

• Более 12 лет опыта в области кибербезопасности, управления идентификацией и доступом (IAM), управления привилегированным доступом (PAM) или смежных дисциплин безопасности.
• Более 7 лет опыта в PAM с подтвержденной экспертизой в нескольких корпоративных платформах PAM.
• Сильный практический и архитектурный опыт работы с одной или несколькими ведущими платформами PAM, включая:
• CyberArk
• Delinea
• BeyondTrust
• Другие современные платформы PAM, управления привилегированными идентификационными данными, управления секретами или безопасности идентификации.
• Подтвержденный опыт проектирования и внедрения корпоративных архитектур PAM и операционных моделей.
• Опыт руководства крупномасштабными программами трансформации, внедрения, миграции и модернизации PAM.
• Глубокое понимание возможностей PAM, включая:
• Обнаружение и подключение привилегированных учетных записей
• Управление и ротация учетных данных
• Управление и мониторинг привилегированных сессий
• Доступ Just-in-Time (JIT) и Just-Enough-Access (JEA)
• Zero Standing Privileges
• Сервисные и прикладные учетные записи
• Управление секретами
• Идентификаторы приложений и машин
• Управление SSH-ключами и сертификатами
• Облачный привилегированный доступ
• Интеграция DevOps и CI/CD
• Хорошее понимание IAM, Zero Trust, управления идентификацией, многофакторной аутентификации (MFA), RBAC/ABAC, единого входа (SSO) и управления жизненным циклом идентификаций.
• Опыт интеграции платформ PAM с Active Directory/LDAP, SIEM, ITSM, MFA, облачными платформами, базами данных, серверами, сетевыми устройствами, приложениями и инструментами DevOps.
• Глубокое понимание рамок безопасности и нормативных требований, включая NIST, CIS, ISO 27001 и применимые отраслевые регуляции.
• Подтвержденный опыт руководства техническими командами и многопрофильными программами безопасности.
• Демонстрированная способность объяснять сложные технические концепции руководителям, лидерам безопасности, архитекторам, инженерам и бизнес-стейкхолдерам.
• Сильные навыки консультирования, решения проблем, управления заинтересованными сторонами и презентаций для руководства.
• Опыт разработки стратегий PAM, дорожных карт, эталонных архитектур, SOW, предложений, оценок и бизнес-кейсов.
• Способность балансировать техническую глубину, бизнес-требования, риски, затраты и операционные аспекты при принятии технологических решений. 
• Открытость к новым технологиям, включая инструменты искусственного интеллекта, для повышения эффективности работы, решения задач и достижения лучших бизнес-результатов.

Желательный опыт и образование: 

• Профессиональные сертификаты в области PAM/IAM или кибербезопасности, такие как CyberArk Defender/Sentry/Trustee, CISSP, CISM, CCSP или эквивалентные.
• Сертификаты или продвинутое обучение по технологиям Delinea и/или BeyondTrust.
• Опыт работы с CyberArk Conjur, Delinea Secret Server/DevOps Secrets Vault, BeyondTrust Password Safe или аналогичными возможностями управления секретами.
• Опыт работы с привилегированным доступом и безопасностью идентификации в AWS, Azure и/или GCP.
• Сильный опыт автоматизации PAM и работы с API, включая REST API, PowerShell, Python, Terraform или аналогичные технологии.
• Опыт разработки управляемых сервисов PAM или моделей операционной поддержки.
• Опыт создания или развития практики профессиональных услуг/консалтинга PAM.
• Подтвержденный опыт предподажной деятельности и развития бизнеса, включая клиентские семинары, ответы на RFP, подготовку предложений и презентации решений.
• Опыт установления стратегических отношений с поставщиками технологий PAM и партнерами по альянсам.
• Знания в новых областях, таких как обнаружение и реагирование на угрозы идентификации (ITDR), безопасность машинных идентификаторов, не-человеческие идентификаторы (NHI), безопасность идентификации на базе ИИ и облачный привилегированный доступ.

Мягкие навыки:

• Отличные коммуникативные и презентационные навыки
• Сильные способности к решению проблем и аналитике
• Ориентация на клиента с консультативным подходом
• Умение объяснять сложные технические концепции не технической аудитории
• Навыки управления проектами и организации
• Способность работать самостоятельно и управлять несколькими приоритетами

Требования к командировкам:

• До 25% командировок

Физические требования:

• Сидячая работа
• Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
• Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день

Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.

Почему GuidePoint?

GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным советником для более чем 6200 клиентов.

Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и созданием приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и готовы предоставлять наставничество и поддержку при каждой возможности.  

Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.

Некоторые дополнительные преимущества….

• В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
• Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая супруга/детей/семейные опции))
• Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
• 12 корпоративных праздников и программа гибкого отпуска (FTO)
• Оплата мобильной связи и домашнего интернета
• Право на участие в пенсионном плане после 2 месяцев работы при открытой регистрации
• Опция для владельцев домашних животных