PAM Platform Engineer - CyberArk

Więcej niż jeden projekt. Więcej niż jeden rynek.

Jesteśmy częścią Hiberus, firmy technologicznej wywodzącej się z Hiszpanii z silną pozycją na rynku polskim: 4700+ specjalistów, obecnej w 14+ krajach i realizującej projekty dla klientów na całym świecie.

Pracujemy z technologiami AI, Data, Cloud, Software Development, BI i Cybersecurity. Ale przede wszystkim stawiamy na ludzi - gdy jeden projekt się kończy, szukamy kolejnych możliwości w ramach Hiberus, również w innych krajach.

Naszą wartość dodatkową stanowi Hiberus University - międzynarodowe środowisko i realna możliwość rozwijania swoich kompetencji. Ponad tysiąc osób przeszkolonych w zeszłym roku z wybranych technologii.

Pierwszy projekt to początek. Z Hiberus możesz budować swoją karierę długoterminowo.

About the company

More Than One Project. More Than One Market.

We are part of Hiberus, a technology company founded in Spain with a strong presence in the Polish market: 4,700+ specialists, operating in 14+ countries and delivering projects for clients worldwide.

We work with technologies including AI, Data, Cloud, Software Development, BI, and Cybersecurity. But above all, we put people first. When one project comes to an end, we look for new opportunities within Hiberus - including projects in other countries.

One of our key advantages is Hiberus University - an international learning environment offering real opportunities to develop and expand your skills. More than 1,000 people were trained last year in selected technologies.

Your first project is just the beginning. With Hiberus, you can build a long-term career.

Opis stanowiska

• Wsparcie wdrażania i obsługi mechanizmów kontroli dostępu uprzywilejowanego w infrastrukturze i aplikacjach.
• Wsparcie wdrażania dostępu Just-in-Time (JIT) w celu ograniczenia stałego dostępu uprzywilejowanego.
• Stosowanie zasad Just Enough Administration (JEA) oraz najmniejszych uprawnień w dostępie administracyjnym.
• Wsparcie w zarządzaniu kontami uprzywilejowanymi, rotacją danych uwierzytelniających, izolacją sesji, monitorowaniem i rejestrowaniem.
• Definiowanie i wspieranie skalowalnych schematów wdrażania serwerów, baz danych, urządzeń sieciowych i kont serwisowych.
• Zapewnienie dostępności platformy, odporności na awarie, monitorowania, tworzenia kopii zapasowych i odzyskiwania po awarii.
• Wsparcie wdrażania PAM w ramach obecnego modelu Zero Trust.

Job description

• Support implementation and operate privileged access controls across infrastructure and applications
• Support implementation of Just-in-Time (JIT) access to reduce standing privileged access
• Apply Just Enough Administration (JEA) and least-privilege principles to administrative access
• Support in managing privileged accounts, credential rotation, session isolation, monitoring and recording
• Define and support scalable onboarding patterns for servers, databases, network devices and service accounts
• Ensure platform availability, resilience, monitoring, backup and disaster recovery
• Support PAM implementation in the current ZeroTrustFramework

Benefity

Benefits

Wymagane doświadczenie

• Duże doświadczenie praktyczne w pracy z CyberArk PAM w dużych środowiskach korporacyjnych.
• Doświadczenie w pracy z podstawowymi komponentami CyberArk: Vault, PVWA, CPM, PSM / PSMP.
• Wdrażanie i obsługa mechanizmów kontroli dostępu uprzywilejowanego w infrastrukturze i aplikacjach.
• Doświadczenie w automatyzacji z wykorzystaniem CyberArk REST API, PowerShell / skryptów oraz CI/CD, tam gdzie ma to zastosowanie.
• Doświadczenie w zakresie standardów bezpieczeństwa, operacyjnych i audytowych zgodnych z zasadami Zero Trust i najmniejszych uprawnień.
• Doświadczenie w środowiskach regulowanych / sektorze usług finansowych jest wysoce preferowane.
• Certyfikacja CyberArk oraz doświadczenie z CyberArk Privilege Cloud będą dodatkowym atutem.
• Doświadczenie w integracji CyberArk z Active Directory / Entra ID, MFA, IAM, ITSM i SIEM.

Experience required

• Strong hands-on experience with CyberArk PAM in large enterprise environments
• Experience with core CyberArk components: Vault, PVWA, CPM, PSM / PSMP
• Implement and operate privileged access controls across infrastructure and applications
• Experience in driving automation through CyberArk REST APIs, PowerShell / scripting and CI/CD where applicable
• Experience in security, operational and audit standards in line with Zero Trust and least privilege
• Experience in regulated / financial services environments strongly preferred
• CyberArk certification and experience with CyberArk Privilege Cloud considered an advantage
• Experience in integrating CyberArk with Active Directory / Entra ID, MFA, IAM, ITSM and SIEM