Jobbeschreibung
Problemstellung: PCI DSS 4.0 erfordert eine 6-monatige Überprüfung aller Sicherheitskontrollen durch den Eigentümer der ACL-Regel. Dies wird von Tufin nicht unterstützt, da die Tufin-Objekte auf dem "Asset Owner" und nicht auf dem Rule Owner basieren.
Zielsetzung: Erstellung eines Add-Ons für Tufin, das Tufin SecureTrack und SecureChange abfragt, um Daten zu extrahieren, die für die Benachrichtigung der Regeleigentümer über die Notwendigkeit einer Überprüfung (Antrag auf Löschung oder Verlängerung um 6 Monate) ihrer Regelsätze erforderlich sind.
Wichtige Anforderungen:
- Extrahieren der Regelinhaber aus dem von SAP entwickelten ACL-Tool und Hinzufügen zum Tufin-Regelsatz
- Auswerten der Ablaufdaten und Senden von Benachrichtigungen an die Regeleigentümer
- Implementierung einer API-basierten Lösung, mit der Benutzer ACLs verlängern oder entfernen können, und Aktualisierung von Tufin, um das Ablaufdatum um 6 Monate in der Zukunft zu verlängern.
|
Must have skills |
Startdatum |
|
Laufzeit |
Auslastung |
|
Remote |
Erforderliche Sprachkenntnisse |
|
Budget |
Einsatzorte |