Инженер по доступу и аудитор управления идентификацией и доступом (IAM)

Наш клиент, Growe, является ведущей группой по консультированию и предоставлению услуг в сфере iGaming и развлечений. Создатели стратегий, которые работают, и решений, которые масштабируются. Объединяя стратегическое видение с практическим опытом, Growe помогает бизнесам ориентироваться в быстро меняющейся отрасли, использовать новые возможности, выходить на новые рынки и достигать устойчивого роста. Идеально подходит для тех, кто стремится:

• Разработать и внедрить стандартизированную систему аудита доступа, включая методологию, периодичность, сбор доказательств и шаблоны отчетности;

• Определить объем аудита на основе оценки рисков и методологию выборки, подходящую для большой, сложной многосистемной среды;

• Проводить регулярные (запланированные/периодические) и внеплановые аудиты доступа по всей среде, включая привилегированные и административные аккаунты;

• Проверять GCP IAM, LDAP и PAM-инструменты на наличие устаревших аккаунтов, избыточных прав, «осиротевших» доступов и неправильных настроек;

• Готовить четкие, готовые к аудиту отчеты и пакеты доказательств, подходящие для внутреннего рассмотрения и внешних аудиторов;

• Отслеживать действия по устранению замечаний совместно с владельцами систем и приложений до их полного закрытия, при необходимости эскалируя просроченные задачи;

• Поддерживать документацию аудита и инструкции по процессам для обеспечения повторяемости и непрерывности;

• Постоянно совершенствовать методологию аудита на основе результатов, изменений в инструментах и требований к соответствию.

Опыт, который вам потребуется:

• Более 2 лет на позиции специалиста по доступу/IAM-аудитора или аналогичной;

• Опыт разработки и построения процесса аудита доступа;

• Практический опыт работы с GCP/LDAP (роли, права, сервисные аккаунты, организационные политики);

• Опыт работы с инструментами управления привилегированным доступом (PAM) и аудитом привилегированных/административных аккаунтов;

• Опыт работы с инструментами управления идентификацией и доступом (IGA), такими как One Identity, Okta, Entra ID, Keycloak;

• Знание стандартов соответствия, таких как ISO 27001, SOC 2 и NIST;

• Уровень английского не ниже Intermediate (письменный и устный).

Идеально, если у вас есть следующие личные качества:

• Сильная ориентация на командную работу с умением поддерживать позитивную и конструктивную атмосферу в коллективе;

• Высокая надежность и последовательность в выполнении работы с высоким уровнем точности и вниманием к деталям;

• Самостоятельность, ориентированность на результат;

• Установка на развитие — готовность признавать ошибки, учиться на них и внедрять корректирующие меры для предотвращения повторения.

Наши клиенты предлагают конкурентные преимущества для поддержки вашего профессионального и личного роста, включая:

• Фокус на здоровье и благополучие;

• Глобальное медицинское покрытие;

• Возможности для роста;

• Программы льгот (компенсация за спортзал/стоматологию/психологические услуги и др.);

• Вознаграждения, основанные на результатах;

• Динамичная рабочая среда.

Откликайтесь, и пусть ваше путешествие к росту начнется.