Vecākais drošības inženieris

Mēs meklējam vecāko drošības inženieri, lai pievienotos Aktīvās direktorijas higiēnas iniciatīvai, kas koncentrējas uz drošības, konfigurācijas un arhitektūras problēmu novēršanu Aktīvās direktorijas vidē. Šajā lomā jūs cieši sadarbosieties ar drošības inženierijas un infrastruktūras komandām, lai analizētu, projektētu, uzlabotu un nodrošinātu Aktīvās direktorijas vidi, nodrošinot atbilstību mūsdienu drošības, atbilstības un operatīvajiem standartiem.

_Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā._

• Analizēt, projektēt un uzlabot Aktīvās direktorijas vidi, lai nodrošinātu atbilstību mūsdienu drošības un operatīvajiem standartiem

• Novērst drošības, konfigurācijas un arhitektūras problēmas esošajā Aktīvās direktorijas infrastruktūrā

• Ieviest Aktīvās direktorijas drošības pastiprināšanas pasākumus, tostarp Tiering, ESAE/Red Forest un PAM

• Projektēt un pārvaldīt meža, domēna un Grupas politikas struktūras

• Pārvaldīt Aktīvās direktorijas replikāciju, DNS arhitektūru un hibrīda integrāciju ar Microsoft Entra ID

• Atbalstīt identitātes un piekļuves pārvaldības procesus, tostarp ADFS un Kerberos autentifikācijas plūsmas

• Izstrādāt PowerShell automatizāciju un skriptus, lai vienkāršotu operatīvās darbības

• Plānot un īstenot Aktīvās direktorijas migrāciju, konsolidāciju (ADMT), katastrofu atveseļošanu un dublēšanas/atjaunošanas aktivitātes

• Nodrošināt auditēšanu un atbilstību NIST un DORA ietvaros

• Sadarboties ar drošības, arhitektūras un infrastruktūras ieinteresētajām pusēm lielos uzņēmējdarbības projektos

• 3+ gadu pieredze kā drošības inženierim, strādājot lielos uzņēmējdarbības vidēs

• Ekspertīze Aktīvās direktorijas arhitektūrā, projektēšanā, meža un domēna pārvaldībā

• Prasmes Aktīvās direktorijas drošības pastiprināšanā (Tiering, ESAE/Red Forest, PAM)

• Pieredze identitātes un piekļuves pārvaldībā, Microsoft Entra ID hibrīda integrācijā un ADFS

• Prasmes Grupas politikas projektēšanā un pārvaldībā, Aktīvās direktorijas replikācijā un DNS arhitektūrā

• Zināšanas par PKI / AD sertifikātu pakalpojumu integrāciju, Kerberos un autentifikācijas plūsmām

• Prasmes PowerShell automatizācijā un skriptēšanā

• Iepazīšanās ar Aktīvās direktorijas katastrofu atveseļošanu, dublēšanu/atjaunošanu un migrāciju/konsolidāciju, izmantojot ADMT

• Izpratne par auditēšanas un atbilstības ietvariem (NIST, DORA)

• Stabilas tīkla pamatzināšanas, apvienotas ar spēcīgām problēmu risināšanas, analītiskām un problēmu risināšanas prasmēm

• Izcilas komunikācijas prasmes un spēja sadarboties ar drošības, arhitektūras un infrastruktūras ieinteresētajām pusēm

• Teicamas angļu valodas zināšanas, gan runā, gan raksta (B2+ līmenis)

Jauki, ja ir

• Ekspertīze Microsoft Azure / Entra ID

• Pieredze ar AWS

• Pieredze banku vai finanšu pakalpojumu nozarē

• Iepazīšanās ar RDFS

• Inženierijas mantojums: Labākie eksperti dalās ar inženierijas izcilības kultūru un risina sarežģītas inženierijas problēmas vairāk nekā 30 gadus.

• Modernā tehnoloģiju kaudze: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savu ekspertīzi mākoņos, datos, AI un citās jaunajās tehnoloģijās.

• Pasaules klases klienti: Strādājiet cieši ar 340+ Forbes Global 2000 uzņēmumiem, radot traucējošus risinājumus, kas ietekmē globāli.

• Profesionālā izaugsme: Izcils atbalsts karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai inovatīvās praksēs.

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespējotu transformācijas ceļojumu.

• Uzņēmējdarbības kultūra: Ja jums ir aizraušanās un apņēmība uzlabot uzņēmējdarbības transformāciju, mēs nodrošinām atbalstu, lai īstenotu jūsu idejas.

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Latvijā, vai tā būtu jūsu māja vai mūsu birojs Rīgā.

• Citi labumi: Papildu atvaļinājuma un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un citi.