VP, Privileged Secret Server Product Owner - Delinea

Должность: Вице-президент, владелец продукта Privileged Secret Server — Delinea Местоположение: 13 локаций

Местоположение: Атланта Хаб Местоположение: Чикаго Хаб Местоположение: Стэмфорд Хаб CT Местоположение: Чикаго Engagement Hub IL Местоположение: Орландо Engagement Hub FL Местоположение: Нью-Йорк Брайант-парк Хаб Местоположение: Нью-Йорк Брайант-парк Engagement Hub NY Местоположение: Цинциннати Вест Честер Хаб Местоположение: Орландо Хаб Местоположение: Цинциннати Вест Честер Engagement Hub OH Местоположение: Шарлотта Engagement Hub NC Местоположение: Стэмфорд Хаб Местоположение: Атланта Engagement Hub GA Занятость: Полная ставка Обзор должности/цель: Владелец продукта PAM руководит стратегическим развитием и усовершенствованием корпоративной программы управления привилегированным доступом (PAM) с основным упором на устранение рисков, связанных с высокорисковыми привилегированными учетными записями, и сокращение поверхности атаки. Эта роль отвечает за дорожную карту продукта и руководит внедрением, принятием и постоянным совершенствованием линейки продуктов Delinea для обеспечения безопасного управления жизненным циклом учетных данных, управления/записи сеансов привилегированного доступа и интеграции с корпоративными платформами (например, ITSM, SIEM/SOAR). Владелец продукта обеспечивает соответствие программы PAM принципам Zero Trust, возможность предоставления привилегированного доступа Just-in-Time (JIT), где это уместно, усиление готовности к аудиту и построение прочных партнерских отношений с техническими специалистами, специалистами по безопасности и бизнес-стейкхолдерами. Основные обязанности: Владеть и коммуницировать многолетнюю стратегию и дорожную карту продукта для корпоративной программы PAM, согласовывая приоритеты с целями снижения рисков, нормативными требованиями и целями модернизации предприятия. Выступать в качестве владельца продукта для возможностей Delinea, демонстрируя рабочее знание линейки продуктов Delinea и способов их применения для обеспечения безопасного привилегированного доступа к инфраструктуре, базам данных, облакам и приложениям. Руководить и управлять аналитиками Privileged Access, осуществляя прямой надзор для поддержки инициатив программы PAM, выполнения проектов и операционной зрелости. Продвигать внедрение передовых практик PAM, включая безопасное хранение учетных данных, ротацию учетных данных, принцип наименьших привилегий, сильную аутентификацию, управление резервными ключами (break-glass governance), разделение обязанностей и мониторинг/оповещение. Внедрять и расширять механизмы контроля жизненного цикла привилегированного доступа (автоматическое обнаружение через онбординг, предоставление доступа, ротация, управление сеансами и деактивация) в различных средах. Реализовывать модели привилегированного доступа, соответствующие принципам Zero Trust, включая доступ Just-in-Time (JIT), повышение уровня доступа на основе утверждения, временные права доступа и непрерывную проверку/управление на основе телеметрии. Осуществлять надзор за внедрением и постоянным совершенствованием возможностей PAM, включая продвинутый мониторинг, управление жизненным циклом учетных данных, мониторинг/запись сеансов привилегированного доступа и аналитику привилегированного доступа. Определять и применять политики контроля, основанные на уровнях риска, и рабочие процессы управления (например, утверждение двумя лицами, соблюдение заявок, обработка исключений) для повышения подотчетности и соответствия требованиям. Руководить интеграцией PAM с ITSM и инструментами безопасности, включая автоматизированные рабочие процессы, связанные с процессами инцидентов/изменений, и интеграцию с платформами мониторинга событий/аналитики для улучшения обнаружения и операционной эффективности. Создавать и поддерживать прочные партнерские отношения с управляющими органами IAM, отделами безопасности, командами инфраструктуры/облачных технологий, командами приложений, а также отделами аудита/соответствия требованиям для согласования приоритетов, управления зависимостями и достижения результатов. Приоритизировать и утверждать работу по устранению рисков на основе уровней риска, ландшафта угроз и влияния на предприятие; определять метрики успеха и сообщать о результатах программы старшим стейкхолдерам. Руководить кросс-функциональными инициативами путем влияния, постановки целей, обеспечения согласованности и гарантии выполнения с минимальным или умеренным руководством. Выполнять другие обязанности и/или специальные проекты по мере необходимости. Квалификация/Требования: Диплом средней школы или эквивалент. Более 10 лет опыта работы в области кибербезопасности с глубокими знаниями в области управления идентификацией и доступом (IAM) и средств контроля безопасности, включая одно или несколько из следующих направлений: управление привилегированным доступом (PAM), SSO, MFA, CIAM, RBAC и/или управление каталогами. Подтвержденный успех в реализации ценных кросс-функциональных технологических/безопасных инициатив в рамках нескольких рабочих направлений и групп стейкхолдеров. Доказанная способность развивать прочные партнерские отношения с внутренними и внешними бизнес- и техническими стейкхолдерами; коллаборативный, ориентированный на результат стиль работы. Подтвержденный опыт руководства путем наставничества, обучения и развития, включая создание дорожных карт продуктов, поддержку развития навыков и повышение зрелости команды. Сильные навыки в области требований и выполнения проектов: сбор, документирование и перевод в реализуемые артефакты (пользовательские истории, рабочие процессы, карты процессов); опыт поддержки выполнения Agile/Scrum (бэклог/стендапы/устранение блокировок). Практический опыт работы с платформами ITSM в операционном/реализационном контексте (например, каталог, рабочие процессы инцидентов/проблем/изменений, панели мониторинга/отчетность), включая создание стандартизированной документации для поддержки готовности к аудиту и принятия. Способность и готовность к командировкам по мере необходимости. Желательные характеристики: Опыт внедрения и эксплуатации решений Delinea PAM, включая Secret Server и дополнительные возможности, используемые для управления привилегированными учетными данными и управления сеансами привилегированного доступа. Продвинутая экспертиза в передовых практиках PAM, включая средства контроля безопасности на основе рисков, управление жизненным циклом учетных данных, мониторинг/запись сеансов привилегированного доступа, управление идентификацией привилегированных пользователей и доказательства соответствия требованиям для аудита. Опыт проектирования/внедрения моделей привилегированного доступа Zero Trust и JIT, включая рабочие процессы утверждения, временное повышение уровня доступа и принудительное применение политик. Знание инструментов автоматизированного обнаружения, поведенческой аналитики, обнаружения аномалий в привилегированном доступе и общих фреймворков соответствия/аудита. Опыт проектирования и внедрения политик/рабочих процессов двойного контроля, связанных с процессами инцидентов и изменений. Сильные коммуникативные навыки, включая отчетность о метриках программы и влияние на старших стейкхолдеров из отделов Security Operations, Audit и управляющих органов IAM. Грейд/Уровень: 13 Диапазон заработной платы для данной должности составляет от 155 000,00 до 260 000,00 долларов США в год, и сотрудник имеет право на ежегодный бонус, основанный на индивидуальной и корпоративной производительности. Фактическая компенсация, предлагаемая в рамках указанного диапазона заработной платы, будет основываться на опыте работы, уровне навыков или знаниях. Заработная плата корректируется в соответствии с рынком в Калифорнии, Нью-Йоркском метро и Сиэтле. Наш образ работы: Мы гордимся тем, что предлагаем вам гибкость. В Synchrony наш образ работы позволяет вам работать из дома рядом с одним из наших Хабов или приходить в один из наших офисов. Вам потребуется ездить в ближайший к вам Хаб (виртуальный или физический) для личных мероприятий, таких как регулярные деловые или командные встречи, обучение и культурные мероприятия. *Роли в сфере выездных продаж и некоторые роли в коммерческих отделах могут иметь различные требования к местоположению в зависимости от обязательств или предпочтений партнеров. Требования к кандидатам: Вам должно быть 18 лет или больше. У вас должен быть диплом средней школы или эквивалент. Вы должны согласиться пройти тест на наркотики, проверку биографии и предоставить отпечатки пальцев в рамках процесса онбординга. Вы должны соответствовать требованиям Раздела 19 Федерального закона о банковском страховании. Новые сотрудники (уровни 4-7) должны иметь 9 месяцев непрерывной работы в компании, прежде чем они смогут претендовать на другие должности. После выполнения этого требования к сроку работы в должности новый сотрудник должен проработать в должности не менее 6 месяцев, прежде чем он сможет претендовать на будущие должности, не относящиеся к категории exempt. Сотрудники уровня 8 или выше должны проработать в должности не менее 18 месяцев, прежде чем они смогут претендовать на должности. Все внутренние сотрудники должны постоянно соответствовать ожиданиям по производительности и получить одобрение от вашего руководителя для подачи заявки (или одобрение вашего руководителя и HR, если вы не соответствуете требованиям по сроку работы в должности или ожиданиям по производительности). Требуется юридическое разрешение на работу в США. Мы не будем спонсировать предоставление рабочих виз, ни сейчас, ни в будущем, для этой вакансии. Все квалифицированные кандидаты получат равные возможности трудоустройства независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности или статуса ветерана. Наша приверженность: Присоединившись к нам, вы станете частью инклюзивной культуры, где ваши индивидуальные навыки, опыт и голос не только услышаны, но и ценятся. Вместе мы строим будущее, где каждый может принадлежать, общаться и воплощать идеалы в действие. Более 50% наших сотрудников участвуют в наших ресурсных группах сотрудников (ERG), где сообщество и страсть пересекаются, предлагая безопасное пространство для обучения и роста. Это начинается с вашего решения откликнуться на вакансию в Synchrony. Мы гарантируем, что все квалифицированные кандидаты получат равные возможности трудоустройства независимо от возраста, расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности или статуса ветерана. Мы гордимся нашей отмеченной наградами культурой для всех. Уведомление о разумном приспособлении: Федеральный закон требует от работодателей предоставлять разумные приспособления квалифицированным лицам с ограниченными возможностями. Пожалуйста, сообщите нам, если вам требуется разумное приспособление для подачи заявления на вакансию или для выполнения вашей работы. Примеры разумных приспособлений включают внесение изменений в процесс подачи заявления или рабочие процедуры, предоставление документов в альтернативном формате, использование переводчика с языка жестов или использование специализированного оборудования. Если вам требуются специальные приспособления, пожалуйста, позвоните в нашу службу поддержки по вопросам карьеры, чтобы мы могли обсудить вашу конкретную ситуацию. С нами можно связаться по телефону контакт рекрутера. Представители доступны с 8:00 до 17:00 с понедельника по пятницу по центральному стандартному времени. Группа должностей: Информационные технологии