Сопровождение процессов управлением доступа на всех уровнях
Внедрение и эксплуатация механизмов строгой аутентификации в информационных системах и инфраструктуре
Контроль и выработка политик и матриц доступа
Анализ автоматизированных бизнес-процессов и корреляция политик управления доступом в IDM
Управление жизненным циклом сертификатов ЭП x.509
Требования:
Высшее техническое +512 часов по программе повышения квалификации, согласованной со ФСТЭК России\Высшее профильное (защита информации)
Опыт работы в аналогичной должности (либо главным специалистом, специалистом, главным экспертом, ведущим экспертом, экспертом) в подразделении информационной безопасности или защиты информации не менее 5-ти лет
Знание Linux и Windows на уровне администратора
Навыки работы с Opensource решениями
Способность обеспечить полный цикл внедрения, эксплуатации и прикладного использования систем и механизмов безопасности
Навыки автоматизации деятельности, разработка скриптов и т.д.
Знание продуктов ИБ
Понимание архитектуры современных информационных систем
Разработка нормативной и методической документации
Умение документировать свою работу
Умение применять на практике базы знаний MITRE
Умение моделировать угрозы для сформированных решений и осуществлять поиск недостатков в процессах и механизмах безопасности
Умение формировать контрмеры для актуальных угроз и уязвимостей
Знание концепции zero trust
ИБ образование дополнительное или основное
Знание и опыт внедрения и эксплуатации систем управления привилегированным доступом
Знание законодательства и подзаконных актов в области ЭП и шифрования
Знание и опыт внедрения и эксплуатации систем управления жизненным циклом ключевых носителей информации
Знание и опыт внедрения и эксплуатации систем многофакторной аутентификации
Знание и опыт внедрения и эксплуатации систем хранения криптографических ключей
Знание и опыт внедрения и эксплуатации инфраструктуры открытых ключей PKI (Удостоверяющих центров)
Знание и опыт внедрения и эксплуатации систем управления доступом (IDM и т.п.).
Условия:
Гибридный график работы, выезды в офис (комфортный в Москва-Сити) — не чаще одного раза в неделю.
Сильная команда профессионалов. Никакой мелочной опеки — только взрослое взаимодействие и обмен опытом.
Большой парк систем защиты. Вы будете развивать свои навыки на реальных задачах высокого уровня. Мы за честные отношения.
Зарплата по рынку + годовая премия.
ДМС, компенсация связи и части расходов на оборудование.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.