Вакансия имеет офисный характер работы в Москве. Возможности гибрида нет. Образование по ИБ - обязательное условие.Позиция предполагает работу по утвержденным инструкциям, чек-листам и регламентам. Самостоятельное принятие решений по нетиповым, привилегированным и конфликтным доступам не входит в зону ответственности.
Обязанности:
- Обработка типовых заявок на предоставление, изменение и отзыв логического доступа пользователей.
- Проверка корректности заявок на доступ: полнота данных, наличие согласований, корректность указанной системы, роли, ресурса и срока действия доступа.
- Проверка соответствия заявок установленным правилам управления доступом и принципу минимально необходимых прав.
- Подготовка заявок ответственным исполнителям и администраторам для выполнения технических действий по доступам.
- Участие в проверке и актуализации прав доступа пользователей.
- Участие в регулярных сверках прав доступа по учетным записям, группам, ролям и ресурсам.
- Ведение и актуализация реестров доступов, учетных записей, исключений, согласований и результатов проверок.
- Обработка письменных обращений пользователей по вопросам доступа и типовым вопросам ИБ.
- Работа с обращениями в Jira, Service Desk и иных внутренних системах учета заявок.
- Работа с документацией и базой знаний в Confluence.
- Первичная проверка информации в AD, DCAP и SIEM в рамках утвержденных инструкций.
- Первичная фиксация нестандартных обращений, подозрительных событий и отклонений в процессе предоставления доступа.
- Эскалация нестандартных, конфликтных, срочных и высокорисковых случаев ответственному специалисту ИБ.
- Подготовка простых отчетов и выгрузок по заявкам, доступам, сверкам, просроченным обращениям и актуальности реестров.
- Поддержание инструкций, шаблонов и рабочих материалов по типовым операциям управления доступами.
Требования: - Высшее или среднее специальное образование по информационной безопасности.
- Базовое понимание принципов информационной безопасности.
- Базовое понимание управления доступом: учетная запись, роль, группа, ресурс, права доступа, согласование, отзыв доступа.
- Понимание принципа минимально необходимых прав.
- Уверенная работа в одной из ОС (Windows, Mac OS или Linux).
- Уверенная работа с Excel: таблицы, фильтры, сортировка, простые формулы, сверка списков, аккуратная работа с выгрузками.
- Готовность работать с большим объемом однотипных заявок, таблиц, реестров и проверок.
- Умение работать по инструкции, чек-листу и установленному регламенту.
- Грамотная письменная коммуникация.
- Внимательность к деталям: ФИО, учетные записи, группы, роли, системы, сроки, согласования, статусы заявок.
- Готовность своевременно эскалировать нестандартные случаи старшему специалисту.
- Соблюдение конфиденциальности при работе с учетными записями, правами доступа, внутренними системами и служебной информацией.
Условия: - Работа в компании, где департамент ИБ имеет вес и не останавливается в улучшении процессов;
- Свой кабинет у дружной и профессиональной команды ИБ;
- Официальное трудоустройство в аккредитованную ИТ компанию, все соц. выплаты;
- ДМС с первых дней;
- Комфортный онбординг с понятным списком задач на первое время и ментором;
- Возможность пересматривать свой грейд и составлять ИПР 2 раза в год.
