Вознаграждение: 270 000 – 300 000 USD в год
AHEAD создает платформы для цифрового бизнеса. Объединяя достижения в области облачной инфраструктуры, автоматизации и аналитики, а также доставки программного обеспечения, мы помогаем предприятиям реализовать потенциал цифровой трансформации.
В AHEAD мы уделяем первостепенное внимание созданию культуры принадлежности, где все точки зрения и голоса представлены, ценятся, уважаются и слышны. Мы создаем пространства, чтобы дать каждому возможность высказаться, вносить изменения и управлять культурой в AHEAD.
Мы являемся работодателем, предоставляющим равные возможности, и не допускаем дискриминации по признаку расы, национального происхождения, цвета кожи, пола, гендерной идентичности, гендерного выражения, сексуальной ориентации, религии, возраста, инвалидности, семейного положения или любых других защищенных законом характеристик, как фактических, так и предполагаемых.
Мы приветствуем всех кандидатов, которые внесут вклад в диверсификацию и обогащение идей и точек зрения в AHEAD.
AHEAD нанимает инженера по решениям в области безопасности идентификации (Identity Security Specialist Solutions Engineer), который будет служить национальным ресурсом по безопасности идентификации для всех регионов AHEAD, команд по работе с клиентами, отдела доставки и стратегических партнеров.
Эта роль специализируется на CyberArk, управлении привилегированными идентификационными данными (PIM) и управлении привилегированным доступом (PAM). Успешный кандидат поможет клиентам оценить риски привилегированного доступа, спроектировать целевые архитектуры, выбрать и определить масштабы решений, проверить технические подходы и разработать практические дорожные карты внедрения.
Это клиентская роль, связанная с предпродажным консультированием и предоставлением рекомендаций. Эта должность формирует технические решения, определяет объемы услуг, поддерживает предложения и руководит технической проверкой. Команды по доставке отвечают за послепродажное внедрение и операционное исполнение.
Обязанности
- Служить национальным ресурсом по безопасности идентификации, поддерживая квалифицированные возможности во всех регионах AHEAD.
- Руководить консультационными исследованиями, техническими звонками по продажам, оценками безопасности идентификации, мастер-классами по архитектуре, демонстрациями, POVs/POCs и брифингами для руководителей.
- Разрабатывать и представлять архитектуры привилегированного доступа на базе CyberArk для идентификационных данных сотрудников, администраторов, поставщиков, сервисных учетных записей, машинных и нечеловеческих идентификаторов.
- Консультировать клиентов по обнаружению привилегированных учетных записей, их хранению, вращению учетных данных, онбордингу, управлению сеансами, мониторингу, предоставлению доступа по запросу (just-in-time), принципу наименьших привилегий, доступу в аварийных ситуациях (break-glass) и сокращению использования общих учетных записей.
- Сотрудничать с руководством отдела доставки, чтобы гарантировать, что предлагаемые решения могут быть реализованы и соответствуют возможностям профессиональных услуг и управляемых услуг AHEAD.
- Создавать проектные решения, конфигурации, входные данные для определения масштабов, предложения по услугам, технические задания (statements of work), презентации, технические обоснования и дорожные карты для клиентов.
- Предоставлять входные данные для ценообразования и оценки трудозатрат для команд по работе с клиентами и отделов доставки; окончательное коммерческое одобрение остается за соответствующими руководителями AHEAD.
- Квалифицировать возможности на основе технических требований, бизнес-результатов, процесса принятия решений, финансирования и готовности клиента.
- Определять стратегии CyberArk и смежные стратегии безопасности идентификации для локальных, AWS, Azure, GCP, SaaS и гибридных сред.
- Связывать PIM/PAM-стратегию с IAM, IGA, MFA, SSO, ITDR, управлением секретами, облачным IAM, SIEM/SOAR, ITSM и программами Zero Trust.
- Взаимодействовать с полевыми командами OEM по техническому согласованию, обучению, сертификации и активным кампаниям с клиентами.
- Предоставлять повторно используемые архитектуры, руководства по исследованиям, контент для мастер-классов, информацию о конкурентах и материалы для обучения.
Требуемые квалификации
- Опыт работы в области кибербезопасности, идентификации, облачных технологий, технологического консалтинга или инжиниринга решений более 7 лет, включая не менее 4 лет, посвященных безопасности идентификации.
- Опыт работы с клиентами в области предпродажного консультирования, инжиниринга решений, консалтинга или архитектуры безопасности.
- Подтвержденный опыт работы с CyberArk как минимум в одной корпоративной программе, охватывающей два или более этапа жизненного цикла, таких как оценка, проектирование, миграция, внедрение, интеграция или операционализация.
- Практический опыт в концепциях, контроле, рабочих процессах и операционных моделях PIM и PAM.
- Опыт создания предложений для клиентов, проектных решений, SOW, предложений по услугам или эквивалентных предпродажных артефактов.
- Способность проектировать и представлять архитектуры безопасности идентификации техническим специалистам и руководителям.
- Опыт интеграции привилегированного доступа с корпоративными системами идентификации, облачными платформами, конечными точками, средствами обеспечения безопасности и ITSM-платформами.
- Отличные навыки письменного и устного общения, работы на доске, презентации и управления клиентами.
Предпочтительные квалификации
- Сертификация CyberArk или эквивалентный подтвержденный опыт работы с продуктом.
- Опыт работы с CyberArk Privilege Cloud, PAM Self-Hosted, Endpoint Privilege Manager, Secrets Manager или аналогичными возможностями.
- Опыт работы с Microsoft Entra ID, Active Directory, Okta, SailPoint, Saviynt, Delinea, BeyondTrust или сопоставимыми платформами.
- Знакомство с обнаружением и реагированием на угрозы идентификации, нечеловеческими идентификаторами, идентификаторами рабочих нагрузок и управлением облачными правами.
- Опыт консалтинга в системном интеграторе, фирме профессиональных услуг, консультационной практике или технологическом поставщике.
- Опыт внедрения, настройки, миграции или операционализации инструментов привилегированного доступа.
- Знакомство с NIST, CIS Controls, Zero Trust, SOX, PCI DSS, HIPAA или другими системами контроля, относящимися к привилегированному доступу.
- Соответствующие сертификаты, такие как CISSP, CCSP, CyberArk, GIAC или эквивалентные.
Критерии успеха: первые 6-12 месяцев
- Установление доверительных рабочих отношений с отделами продаж безопасности, командами по работе с клиентами, руководителями отделов доставки, CyberArk и смежными партнерами.
- Руководство повторяющимися процессами исследования безопасности идентификации и мастер-классами, которые приводят к квалифицированным возможностям и четким дальнейшим шагам.
- Демонстрация способности создавать точные проектные решения, предложения по услугам и планы технической проверки.
- Создание повторно используемых архитектур CyberArk/PIM/PAM, материалов для исследований и контента для обучения.
- Поддержка успешных переходов от предпродажного этапа к этапу доставки без существенной двусмысленности в предположениях, зависимостях или результатах для клиента.
Поведенческие ожидания
- Четкое объяснение сложных концепций привилегированного доступа техническим аудиториям и руководителям.
- Использование конкретных данных от клиентов для связи технического дизайна с снижением рисков, операционным улучшением и бизнес-ценностью.
- Содействие согласованию между специалистами по безопасности, идентификации, инфраструктуре, облачным технологиям, аудиту и операциям.
- Четкое сообщение о предположениях, зависимостях, рисках и решениях в письменной и устной форме.
- Эффективная работа в матричной национальной организации с несколькими командами по работе с клиентами, группами по доставке и OEM-партнерами.
- Сохранение профессионального суждения при конфликте требований клиента, возможностей продукта или коммерческих ограничений.
Указанный в этом объявлении диапазон вознаграждения отражает On-Target Earnings (“OTE”) для этой роли, который включает базовую зарплату и любую применимую целевую сумму бонуса. Этот диапазон OTE может варьироваться в зависимости от соответствующего опыта, квалификации и географического положения кандидата.
Почему AHEAD:
Благодаря нашей повседневной работе и внутренним группам, таким как Moving Women AHEAD и RISE AHEAD, мы ценим и получаем пользу от разнообразия людей, идей, опыта и всего, что между ними.
Мы стимулируем рост, оснащая наш офис передовыми технологиями в лаборатории стоимостью в несколько миллионов долларов, поощряя межведомственное обучение и развитие, спонсируя сертификаты и квалификации для непрерывного обучения.
Преимущества трудоустройства в США включают:
- Медицинская, стоматологическая и офтальмологическая страховка
- 401(k)
- Оплачиваемые праздничные дни компании
- Оплачиваемый отпуск
- Оплачиваемый отпуск по уходу за ребенком и близкими
- И многое другое! Дополнительные сведения см. в разделе «Льготы».
Использование ИИ:
Мы можем использовать инструменты искусственного интеллекта (ИИ) для поддержки частей процесса найма, таких как рассмотрение заявлений, анализ резюме, оценка ответов или для записи и создания транскрипций или сводок во время собеседований. Эти инструменты помогают нашей команде по подбору персонала, но не заменяют человеческое суждение. Окончательные решения о найме принимаются людьми.
Если вы хотите получить больше информации о том, как обрабатываются ваши данные, ознакомьтесь с Уведомлением о конфиденциальности кандидата или свяжитесь с нами по адресу контакт рекрутера.
Вы можете отказаться от рассмотрения или анализа вашего заявления и резюме с помощью инструментов ИИ, используя форму General Application. Пожалуйста, укажите роль, на которую вы хотите подать заявление, в поле «Дополнительная информация». Вы также можете отказаться от записи и транскрипции в любое время, в том числе после начала собеседования. Кандидаты не будут оштрафованы за отказ.
