Вайти
на главную
hh•8 ч. назадСвежая вакансияОпубликована сегодня на hh.ru. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Прямой отклик

Access Management Specialist

УдалённоГибрид МоскваВ офисе МоскваДМСКомпенсация спортаКомпенсация питанияГибкое начало дня

Ключевая задача

Управление и автоматизация процессов контроля доступа к информационным системам, развитие IAM/IDM и ролевых моделей, обеспечение соответствия требованиям ИБ.

Описание вакансии

Обязанности

  • Аудит, оптимизация и автоматизация текущих процессов управления доступом.
  • Управление процессами контроля доступа к информационным системам.
  • Разработка и внедрение политик и процедур управления доступом.
  • Контроль жизненного цикла учётных записей.
  • Проведение регулярных ревью прав доступа и аудит соответствия.
  • Взаимодействие с ИТ и бизнес-подразделениями по вопросам доступов.
  • Управление привилегированным доступом.
  • Обеспечение соответствия требованиям ИБ.

Требования

  • Опыт работы в области управления доступом, IAM/IDM, Identity Governance или смежных направлениях от 3 лет.
  • Глубокое понимание Microsoft Active Directory: архитектура домена, OU, группы безопасности, типы и области действия групп, GPO, наследование политик, делегирование административных полномочий, LDAP, а также принципы работы Kerberos и NTLM на прикладном уровне.
  • Понимание принципов и практики применения SSO, MFA и федеративной аутентификации.
  • Понимание полного жизненного цикла управления доступом: предоставление, изменение, пересмотр и отзыв прав в соответствии с ролевой моделью и должностными обязанностями пользователя.
  • Опыт проведения ревизий и периодических пересмотров доступов, взаимодействия с владельцами информационных систем и ответственными за ролевые модели.
  • Понимание рисков и принципов управления привилегированными, сервисными и подрядными учетными записями.
  • Знание принципов RBAC, Least Privilege и Separation of Duties (SoD) и умение применять их при проектировании моделей доступа.
  • Практический опыт построения и развития ролевых моделей управления доступом: определение ролей, состава полномочий, правил назначения и условий предоставления доступа.
  • Опыт работы с матрицами доступа, ролевыми моделями, технической документацией и отчётностью по управлению доступами.
  • Понимание принципов аудита доступа: выявление избыточных, неиспользуемых и конфликтующих полномочий.
  • Умение анализировать требования владельцев информационных систем и переводить их в формализованные правила управления доступом.
  • Понимание принципов интеграции IAM/IDM-решений с Active Directory, LDAP и информационными системами, а также автоматизации процессов предоставления и отзыва доступов.

Условия

  • Работу в аккредитованной IT-компании.
  • Расширенный полис ДМС.
  • Доплаты по больничным листам и days off.
  • Тренажёрный зал и душевые в офисе.
  • Компенсацию спорта.
  • Компенсацию питания.
  • Подарки и выплаты сотрудникам на значимые даты (первый день в компании, день рождения, свадьба, рождение детей).
  • Комнаты отдыха с настолками, приставками, игровыми автоматами/столами.
  • Релакс-зоны с массажными креслами Yamaguchi и топовыми кофемашинами.
  • От 500 до 1000 ед. игрового золота на ваш аккаунт в игре ежедневно.
  • Гибкое начало дня: приходим в офис с 8 до 11, уходим с 17 до 20.