Cybersecurity Analyst - Privileged Access Management — Roche

Descrizione completa

A Roche potete presentarvi come voi stessi, abbracciati per le qualità uniche che portate. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione In un mondo in cui ogni applicazione, pipeline e carico di lavoro cloud dipende da accesso sicuro, le persone che costruiscono e gestiscono quel livello di fiducia sono critiche. A Roche, il nostro team Enterprise Privileged Access Management è responsabile di questo: garantire i sistemi e le persone giuste hanno il giusto accesso, al momento giusto, con i giusti controlli in atto. Se ti piace lavorare su piattaforme che contano, prosperare in un ambiente globale complesso e desidera approfondire la tua esperienza in una delle aree più in-demand di sicurezza aziendale — questo è il ruolo per te.

La tua opportunità

Come Cybersecurity Analyst specializzato in PAM, HashiCorp Vault e PKI, sarete un membro fondamentale di un team di sicurezza globale che lavora all'intersezione dell'ingegneria della piattaforma e della sicurezza informatica. Potrai possedere flussi di lavoro significativi, partner con proprietari di prodotti e team di applicazione, e servire come esperto Tier 3 quando i problemi complessi PAM e Vault devono essere risolti. Questo non è un ruolo di monitoraggio-e-ticket — ci si aspetta di progettare, costruire e migliorare continuamente.

In questo ruolo, voi

• Guidare HashiCorp Vault piattaforma di consegna in collaborazione con il proprietario del prodotto — portando iniziative per aggiornare e automatizzare i controlli di accesso privilegiati in tutta l'azienda
• Progettazione e distribuzione di script e integrazioni di automazione (PowerShell, Python, Ansible) per semplificare le operazioni di Vault e ridurre lo sforzo manuale
• Costruire portali self-service e API che rendono l'uso segreto senza sforzo per i team di applicazione, incorporando i principi DevSecOps nei processi di accesso
• Integra la gestione dei segreti nelle tubazioni CI/CD e IaC nelle principali piattaforme cloud (AWS, Azure, GCP)
• Monitorare, mantenere ed evolvere l'infrastruttura PKI tra cui la gestione del ciclo di vita del certificato tramite piattaforme come Keyfactor e RedHat IDM
• Norme di automazione del certificato di implementazione come ACME per l'emissione interna e integrare i flussi di lavoro PKI in pipeline di distribuzione
• Ambienti containerizzati sicuri (Docker, Kubernetes) attraverso l'implementazione reciproca di TLS
• Agire come punto di escalation Tier 3 per i problemi complessi di PAM e HashiCorp Vault — fornendo risoluzione avanzata dei problemi, guida e direzione architettonica

Chi sei

Hai una laurea in Informatica, Ingegneria, o una disciplina relativa — o portare esperienza equivalente che dimostra la stessa profondità di conoscenza.

Hai 3-5 anni di esperienza pratica nella sicurezza informatica o nella gestione dell'identità e dell'accesso, idealmente all'interno di un'organizzazione ampia, globale o regolamentata. Si lavora bene indipendentemente, prendere la proprietà dei vostri consegnabili, e avere un track record di non solo mantenere i sistemi di sicurezza - ma migliorare attivamente.

Il tuo background tecnico comprende

• HashiCorp Vault — ha configurato e amministrato Vault in un ambiente di squadra, con esperienza pratica tra i motori segreti (KV, PKI, Database, cloud), metodi auth (AppRole, Kubernetes, LDAP, JWT/OIDC), e la gestione delle politiche; l'esperienza con Vault Agent o l'iniezione del sidecar Kubernetes è un plus
• PKI e la gestione del ciclo di vita del certificato — comprende la gerarchia di CA, l'emissione del certificato e il rinnovo, e hanno lavorato con piattaforme come Keyfactor, RedHat IDM, o Microsoft ADCS; la familiarità con l'automazione basata su ACME per l'emissione di certificati interni è vantaggiosa
• Segreti gestione automazione — hai scritto script e integrazioni utilizzando Python, PowerShell, o Ansible per semplificare le operazioni di sicurezza e ridurre lo sforzo manuale
• CI/CD e infrastrutture