Описание вакансии
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех.
Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов
Чем предстоит заниматься
- Сопровождать процессы предоставления доступов
- Отвечать на запросы связанные с ошибками и процессами предоставления доступа
- Разбирать нетиповые кейсы, искать логи и артефакты по процессам выдачи/отзыва/изменения доступа
- Проверять заявки на доступ на соответствие роли, SoD и принципу минимальных привилегий
- Контролировать согласование и исполнение заявок, следить за SLA
- Контролировать автоматический отзыв прав при увольнении и переводе, разбирать причины и сбои синхронизации
- Строить и актуализировать бизнес-роли и матрицы доступа в IDM вместе с владельцами систем
- Вести матрицы SoD, находить конфликты и согласовывать компенсирующие меры
- Проводить кампании пересмотра прав (рекертификацию) с руководителями и владельцами ресурсов
- Сверять фактические права в AD и целевых системах с IDM
- Участие в аудите и подготовке отчетности
- Участие в развитии процесса
Что мы ожидаем
- Высшее образование: ИБ, ИТ и смежные с ИБ направления
- От 1 года опыта в управлении доступами, администрировании учётных записей или ИБ, лучше в банке или финтехе
- Знание ключевых практик ИБ в управлении доступом: Least Privilege и need-to-know, SoD конфликты, жизненный цикл УЗ JML, регулярные пересмотры прав и сопутствующие процессы
- Знание ГОСТ Р 57580.1 (процесс управления доступом), требований Банка России к защите информации, 152-ФЗ
- Опыт работы с IDM/IGA-системой: роли, матрицы доступа, маршруты согласования, коннекторы к целевым системам
- AD: УЗ, группы, OU, групповые политики на уровне понимания
- Exchange: ящики, делегирование, общие ящики, группы рассылки
- Excel на уровне сводных таблиц и ВПР; умение быстро собрать отчёт из нескольких выгрузок
Полный день
