GuidePoint Security предоставляет надежные экспертные знания, решения и услуги в области кибербезопасности, которые помогают организациям принимать более обоснованные решения и минимизировать риски. Применяя трехуровневый, комплексный подход к оценке состояния безопасности и экосистем, GuidePoint помогает некоторым из ведущих организаций страны, таким как компании из списка Fortune 500 и правительственные агентства США, выявлять угрозы, оптимизировать ресурсы и интегрировать наиболее подходящие решения для снижения рисков.
Общее описание
Мы ищем высококвалифицированного архитектора безопасности (AD/Entra ID) для присоединения к нашей динамичной команде и руководства инициативами по управлению идентификацией и доступом. Архитектор безопасности будет отвечать за определение объема, оценку, проектирование, тестирование и техническую документацию для внедрения, поддержки и обеспечения безопасности решений по идентификации. Архитектор безопасности должен обладать и поддерживать экспертные знания в платформах Microsoft Azure AAD (Entra) и Active Directory, используя их для решения бизнес-задач.
О практике Active Directory/Entra ID
Наша команда сосредоточена на обеспечении безопасности идентификаций Microsoft, включая как локальный Active Directory, так и Entra ID. Мы сотрудничаем с другими командами по идентификации, командами по оценке угроз и командами облачной безопасности, охватывая IGA, PAM, IAM, AM, пентестинг и все области, связанные с Microsoft локальным AD и Entra ID.
- Оценка безопасности и устранение проблем Active Directory и Entra ID
- Инженерия Active Directory (консолидация доменов, слияния и поглощения, проектирование доменов, групповые политики, CIS-бенчмарки и др.)
- Проектирование, устранение неполадок и внедрение идентификаций Entra ID
Роли и обязанности:
- Руководство оценкой, проектированием и разработкой технических требований, решений и дорожной карты внедрения Active Directory и Azure Active Directory для обеспечения функциональной, надежной, безопасной и экономически эффективной технологической среды.
- Разработка и соблюдение политик, стандартов и процедур IAM для обеспечения соответствия нормативным требованиям и лучшим отраслевым практикам.
- Обеспечение непрерывного улучшения архитектуры безопасности IAM путем внедрения и реализации новых технологий и практик безопасности.
- Предоставление глобальным проектным и операционным командам технических советов, рекомендаций, экспертных знаний и анализа рисков в своей области компетенции.
- Перевод требований в архитектурный дизайн и влияние на развертывание ключевых компонентов инфраструктуры.
- Поддержание глубокого понимания существующих и новых технологий Microsoft Entra ID и связанных основных технологий.
- Анализ текущей среды Azure Active Directory для выявления технических и операционных проблем с последующими рекомендациями и разработкой решений для улучшения.
- Поддержка и оптимизация локальной инфраструктуры Active Directory (AD), включая DNS, групповые политики (GPO) и контроллеры доменов.
- Участие или руководство в сложном или критическом устранении неполадок и решении инцидентов/проблем совместно с другими инфраструктурными командами.
- Оценка и обеспечение решения технически сложных вопросов безопасности, внутренних контрольных вопросов, критических инцидентов и/или управления кризисными ситуациями с эскалацией при необходимости.
- Внедрение и соблюдение многофакторной аутентификации (MFA) и лучших практик безопасности для учетных записей пользователей и устройств.
- Разработка и управление интеграциями с использованием Microsoft Graph API для автоматизации и создания пользовательских приложений, обеспечивающих расширенные возможности в сервисах Microsoft 365.
- Создание пользовательских скриптов для автоматизации административных задач и извлечения данных из Graph API, повышая операционную эффективность.
- Написание и поддержка продвинутых скриптов PowerShell для автоматизации предоставления пользователей и ресурсов, отчетности и конфигурации сервисов в Entra ID и Active Directory.
- Внедрение и поддержка лучших практик безопасности.
Требуемый опыт и образование:
- Более 10 лет соответствующего опыта работы в области ИТ-безопасности и ИТ-архитектуры
- Более 7 лет опыта работы с архитектурой и инфраструктурой Active Directory, глубокое понимание репликации Active Directory, DNS, Site Links, топологии сайтов, групповых политик, глобальных каталогов и других основных компонентов инфраструктуры.
- Более 3 лет опыта работы с архитектурой и проектированием Azure Active Directory
- Более 5 лет опыта работы с процессами и технологиями управления идентификацией и доступом (IAM)
- Подтвержденный опыт проектирования и внедрения решений IAM в сложных средах.
- Экспертные знания в управлении Azure AD/Entra, включая условный доступ, MFA, лучшие практики безопасности, гибридные среды, групповые политики (GPO), миграции локального Active Directory и Azure AD Connect.
- Опыт работы с Microsoft Graph API для извлечения данных и автоматизации в Azure AAD.
- Глубокие знания управления идентификацией, аутентификации, авторизации и федерации, включая MFA, SSO и PAM.
- Понимание технологий федерации (WS-Fed, OAuth, SAML и др.)
- Обязанности Enterprise/Domain Admin и/или Azure Global Admin
- Подтвержденные знания в управлении инфраструктурой Active Directory 2016/2019/2022 для корпоративных сред.
- Сильный опыт работы с PowerShell и Microsoft Graph API обязателен.
- Знание стека безопасности Microsoft: Defender для Office 365, Defender для Identity, Defender для облачных приложений, Entra ID, Microsoft Purview Information Protection, предотвращение потери данных и Compliance Center, включая Litigation Hold, Retention и eDiscovery.
- Сильные коммуникативные и межличностные навыки, способность эффективно сотрудничать с заинтересованными сторонами на всех уровнях.
- Открытость к новым технологиям, включая инструменты искусственного интеллекта, для повышения эффективности работы, решения проблем и достижения лучших бизнес-результатов.
- Релевантные сертификаты, такие как CISSP, CISM или Microsoft Certified: Identity and Access Administrator Associate, считаются преимуществом.
Требования к командировкам:
Физические требования:
- Сидячая работа
- Значительные движения запястий, рук и/или пальцев не менее 8 часов в день
- Требуется хорошее зрение для работы с компьютерным терминалом и/или интенсивного чтения не менее 8 часов в день
Мы используем Greenhouse Software в качестве системы отслеживания заявок и Zoom Scheduler для планирования собеседований с отделом кадров. Иногда ваша электронная почта может блокировать нашу коммуникацию с вами. Пожалуйста, обязательно проверяйте папку СПАМ, чтобы не пропустить обновления по вашей заявке.
Почему GuidePoint?
GuidePoint Security — быстрорастущий, прибыльный, частный реселлер с добавленной стоимостью, который сосредоточен исключительно на информационной безопасности. С момента основания в 2011 году GuidePoint вырос до более чем 1300 сотрудников, установил стратегические партнерства с ведущими поставщиками безопасности и является надежным консультантом для более чем 6200 клиентов.
Четко определенные основные ценности управляют всеми аспектами бизнеса, что было ключевым фактором успеха компании и создания приятной рабочей атмосферы. В GuidePoint ваши коллеги — это знающие, квалифицированные и опытные специалисты, которые стремятся к сотрудничеству и предоставлению наставничества и поддержки при каждой возможности.
Это уникальная и редкая возможность развивать свою карьеру вместе с одной из самых быстрорастущих компаний страны.
Некоторые дополнительные преимущества….
- В основном удаленная работа (только для сотрудников из США, для некоторых позиций может потребоваться командировки, для федеральных позиций может потребоваться работа на месте)
- Варианты группового медицинского страхования: план PPO с нулевой франшизой (GuidePoint оплачивает 90% премии для сотрудников и 70% для семейных планов (супруг/дети/семья)) или план с высокой франшизой и HSA (GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов (супруг/дети/семья)). Если вы выбираете план с высокой франшизой / HSA, GPS будет вносить взносы четырьмя равными квартальными платежами: ($850 на сотрудника в год / $1750 на семью в год (включая варианты для супруга/детей/семьи))
- Групповое стоматологическое страхование: GuidePoint оплачивает 100% премии для сотрудников и 75% для семейных планов
- 12 корпоративных праздников и программа гибкого отпуска (FTO)
- Оплата мобильной связи и домашнего интернета
- Право на участие в пенсионном плане после 2 месяцев с момента открытой регистрации
- Опция для владельцев домашних животных
