Vecākais drošības inženieris

Mēs meklējam vecāko drošības inženieri, lai pievienotos Aktīvās direktorijas higiēnas iniciatīvai, kas koncentrējas uz drošības, konfigurācijas un arhitektūras problēmu novēršanu Aktīvās direktorijas vidē. Šajā lomā jūs cieši sadarbojaties ar drošības inženierijas un infrastruktūras komandām, lai analizētu, projektētu, uzlabotu un nodrošinātu Aktīvās direktorijas vidi, nodrošinot atbilstību mūsdienu drošības, atbilstības un operatīvajiem standartiem.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā.

• Analizēt, projektēt un uzlabot Aktīvās direktorijas vidi, lai tā atbilstu mūsdienu drošības un operatīvajiem standartiem

• Novērst drošības, konfigurācijas un arhitektūras problēmas esošajā Aktīvās direktorijas infrastruktūrā

• Ieviest Aktīvās direktorijas drošības pastiprināšanas pasākumus, tostarp Tiering, ESAE/Red Forest un PAM

• Projektēt un pārvaldīt meža, domēna un grupas politikas struktūras

• Pārvaldīt Aktīvās direktorijas replikāciju, DNS arhitektūru un hibrīda integrāciju ar Microsoft Entra ID

• Atbalstīt identitātes un piekļuves pārvaldības procesus, tostarp ADFS un Kerberos autentifikācijas plūsmas

• Izstrādāt PowerShell automatizāciju un skriptu, lai vienkāršotu operatīvās uzdevumus

• Plānot un īstenot Aktīvās direktorijas migrāciju, konsolidāciju (ADMT), katastrofu atjaunošanu un dublēšanas/atjaunošanas aktivitātes

• Nodrošināt audita un atbilstības saskaņošanu ar NIST un DORA ietvariem

• Sadarboties ar drošības, arhitektūras un infrastruktūras ieinteresētajām pusēm lielas apjoma uzņēmumu iniciatīvās

• 3+ gadu pieredze kā drošības inženierim darbā lielās uzņēmumu vidēs

• Ekspertīze Aktīvās direktorijas arhitektūrā, projektēšanā, meža un domēna pārvaldībā

• Prasmes Aktīvās direktorijas drošības pastiprināšanā (Tiering, ESAE/Red Forest, PAM)

• Pieredze identitātes un piekļuves pārvaldībā, Microsoft Entra ID hibrīda integrācijā un ADFS

• Prasmes grupas politikas projektēšanā un pārvaldībā, Aktīvās direktorijas replikācijā un DNS arhitektūrā

• Zināšanas par PKI / AD sertifikātu pakalpojumu integrāciju, Kerberos un autentifikācijas plūsmām

• Kompetence PowerShell automatizācijā un skriptu izstrādē

• Iepazīšanās ar Aktīvās direktorijas katastrofu atjaunošanu, dublēšanu/atjaunošanu un migrāciju/konsolidāciju, izmantojot ADMT

• Izpratne par audita un atbilstības ietvariem (NIST, DORA)

• Stabilas tīkla pamatzināšanas kopā ar spēcīgām problēmu risināšanas, analītiskām un problēmu risināšanas prasmēm

• Izcilas komunikācijas prasmes un spēja sadarboties ar drošības, arhitektūras un infrastruktūras ieinteresētajām pusēm

• Teicamas angļu valodas zināšanas, gan runātajā, gan rakstītajā (B2+ līmenis)

Jauki būtu, ja būtu

• Ekspertīze Microsoft Azure / Entra ID

• Pieredze ar AWS

• Pieredze banku vai finanšu pakalpojumu nozarē

• Iepazīšanās ar RDFS

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus.

• Modernā tehnoloģiju kaudze: Inovatīvi projekti, kuros varat pielietot vai uzlabot savas prasmes mākoņos, datos, AI un citās jaunajās tehnoloģijās.

• Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē pasauli.

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs.

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem vairāk nekā 55 vietās, kas vada GenAI iespēju transformācijas ceļojumus.

• Uzņēmējdarbības kultūra: Ja esat kaislīgs un apņēmīgs uzlabot uzņēmējdarbības transformāciju, mēs sniedzam atbalstu, kas jums nepieciešams, lai īstenotu savas idejas.

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā.

• Citi labumi: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi.