Мы находимся в поиске
Аналитика ИБ на проект с ролевыми моделями, матрицами доступа и процессами предоставления прав в информационных системах банка.
Вы будете участвовать в развитии и поддержании модели управления доступом, взаимодействовать со смежными командами и помогать обеспечивать корректность и безопасность назначения прав пользователям.
Гибридный формат работы: метро Технопарк.
Чем предстоит заниматься:
- Подготавливать и поддерживать в актуальном состоянии файлы ролевых моделей.
- Обрабатывать запросы на создание и изменение ролей.
- Формировать и направлять запросы на создание групп в Active Directory для ролей, контролировать их исполнение.
- Направлять запросы на передачу ролей под управление FIM и контролировать выполнение.
- Формировать запросы на создание ролей в системах ДУД и контролировать их реализацию.
- Подготавливать и актуализировать матрицы доступа, включая матрицы разделения полномочий (SoD).
- Ставить задачи смежной команде на развитие автоматизации предоставления доступов («автогрантовки»).
- Консультировать пользователей по вопросам ролевой модели и управления доступом.
Для нас важно:
- Опыт работы в ИТ или информационной безопасности от 1 до 3 лет.
- Наличие высшеего образования по направлениям «Информационная безопасность» или «Информационные технологии»; либо профессиональная переподготовка по программе «Информационная безопасность» объемом не менее 512 часов.
- Знание основ информационной безопасности.
- Понимание нормативной базы в области ИБ: требования РФ и международные стандарты.
- Знание общих подходов к управлению доступом: идентификация, аутентификация, авторизация; понимание моделей RBAC и ABAC.
- Знание основ операционных систем Windows и UNIX.
- Понимание принципов работы IDM/IAM-систем.
- Понимание видов аутентификации и способов их реализации: локальная аутентификация, LDAP/Kerberos, SSO, OAuth 2.0, Keycloak.
- Внимательность, системность, умение работать с большим объемом информации и выстраивать коммуникацию с заказчиками и смежными командами.
- Опыт разработки политик доступа и управления ролями.
- Знание Python на уровне Junior+.
Главный принцип SkillStaff - Выбирай!
- РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.
- КОМФОРТ. SkillStaff — аккредитованная IT-компания, белая зарплата и удобный график работы. Создавай идеальные условия для своей работы: удаленная работа или возможность работать как в офисе клиента, так и в комфортном офисе SkillStaff в центре Москвы на Воздвиженке.
- РАЗВИТИЕ. Выбирай сам путь, по которому ты хочешь развиваться. Используй возможность обмена опытом и получение знаний через участие в разных проектах, совместную работу с высококвалифицированными коллегами.
- КУЛЬТУРА. Нашу культуру создают сами сотрудники – мы их слышим и помогаем развиваться, чтобы #вместе переходить на новый уровень!
