Привет!
Мы компания СервисКлауд. Уже более 20 лет успешно развиваемся на рынке it-услуг.
Основные наши направления:
✔Scloud.ru — сервис удаленной работы в 1С
✔СервисКом - it-аутсорсинг
✔CleverSite - умный онлайн-чат для связи с клиентами
✔Создание собственных it-решений (десктопные, мобильные, веб-приложения).
☑ 300+ сотрудников в штате компании ☑ 20+ инженерных команд, ☑ 10+ команд разработки.
Сейчас мы ищем специалиста по защите информации.
✔ Чем предстоит заниматься:
1. Управление идентификацией и доступом:
- разработка политик управления идентификационными данными и доступом в соответствии с требованиями безопасности компании;
- внедрение процессов жизненного цикла учетных записей: создание, изменение, блокировка и удаление УЗ;
- настройка прав доступа пользователей к корпоративным ресурсам согласно их ролям и обязанностям;
- мониторинг и аудит действий пользователей в системе, выявление подозрительной активности.
2. Техническая реализация:
- администрирование систем IAM/IDM, включая настройку правил, политик и автоматизацию процессов;
- интеграция решений IAM с другими корпоративными системами (AD, LDAP,2FA);
- настройка механизмов многофакторной аутентификации и других методов усиления безопасности;
- поддержка каталогов пользователей и управление атрибутами учетных записей.
3. Взаимодействие и поддержка:
- консультирование пользователей по вопросам доступа и аутентификации;
- обучение персонала принципам безопасной работы с учетными записями;
- разработка документации по процессам управления доступом и политикам безопасности.
4. Развитие и оптимизация:
- анализ эффективности существующих процессов управления доступом;
- внедрение улучшений в процессы и инструменты IAM;
- оценка новых технологий и решений в области управления идентификацией;
- разработка предложений по улучшению защиты.
5. Взаимодействие с пользователями:
- решение проблем пользователей в области безопасности;
- участие в разработке инструкций по безопасности;
- координация действий при проведении работ по безопасности.
✔ Наши ожидания от кандидата: - Профильное высшее образование - "Информационная безопасность";
- Опыт работы инженером по информационной безопасности от 3 лет;
- Знание законодательства РФ по информационной безопасности и отраслевых стандартов;
- Знание ОС Windows и Linux на уровне администратора;
- Уверенное знание Active Directory (пользователи, группы, GPO, делегирование прав), FreeIPA и LDAP-протоколов ;
- Понимание принципов RBAC (ролевая модель) и концепции наименьших привилегий;
- Опыт работы с SSO и MFA;
- Базовые навыки скриптинга написания скриптов (PowerShell / Python / Bash) для автоматизации рутины;
- Понимание сетевых технологий (TCP/IP, DNS, HTTP/HTTPS).
✔ Условия, бенефиты:
- График работы 5/2 с 9.00 до 18.00;
- Формат работы - офис;
- Официальное трудоустройство с первого дня работы;
- Работа в аккредитованной it-компании;
- Изучение иностранных языков (английский, немецкий) за счет компании;
- Корпоративный спорт (теннис, бассейн, стретчинг, волейбол, походы) и другие интересные мероприятия;
- ДМС на условиях софинансирования;
- Cовременный и комфортный офис (тренажерный зал, оборудованные зоны для отдыха и питания), собственная охраняемая парковка.
