Лига Цифровой Экономики в поиске Аналитика на проект по развитию процессов управления доступом и ролевого моделирования в информационных системах крупного Банка.
Твои задачи:
- Формировать требования к ролевым моделям (РоМ) на этапах разработки, внедрения и эксплуатации ИС
- Формализовывать процессы разграничения прав доступа
- Приводить ролевые моделей в соответствие с бизнес-процессами и требованиями ИБ
- Участвовать в процессах управления доступами и данными
- Определять владельцев информационных активов
- Анализировать данные и оптимизировать процессы предоставления доступов
- Формировать требования к матрицам SoD-конфликтов с учетом актуальных ИБ-рисков
- Проводить аудит полномочий субъектов доступа
Мы ждем от тебя:
- Опыт работы в ИБ или внутреннем контроле в части управления доступами
- Практический опыт построения и сопровождения ролевых моделей (RBAC / ABAC)
- Опыт разработки SoD-матриц
- Понимание методологии управления SoD-рисками
- Знание нормативной базы: ГОСТ Р 71753, 152-ФЗ, ГОСТ 57580.1 / 384-П, СТО БР ИББС-1.0-2014
Будет плюсом:
- Знание SQL / Python для задач автоматизации и аналитики
- Понимание банковских систем (АБС, ДБО, процессинг, CRM, ERP)
- Опыт работы с IDM / IAM / ITSM-системами
- Опыт формирования функциональных и технических требований ИБ
Что мы предлагаем:
- Команда профессионалов, где каждый увлечен своим делом и готов поделиться экспертизой
- Безграничная прокачка скиллов
- Работа в современном и комфортном офисе ст. м. Савеловская, гибридный и удаленный график работы
- Поездки на конференции и тренинги за счет компании, внутренние семинары, внутренние митапы, мы очень любим учиться новому
- Новая техника для комфортной работы
- Сессии профессионального развития 2 раза в год, результатом которых является план индивидуального развития каждого сотрудника и получение обратной связи
- Корпоративная культура со своими ценностями и традициями, в которой каждый чувствует себя частью команды
