Инженер поддержки СЗИ

Чем предстоит заниматься:

• Участвовать в формировании требований к PAM-решению, анализе рынка, проведении пилотов (PoC) и выборе вендора
• Внедрять и настраивать PAM-систему, интегрировать её с AD/LDAP, SIEM, IdM, MFA, ITSM и банковской инфраструктурой
• Разрабатывать и актуализировать политики и процедуры управления привилегированным доступом: учётные записи, ролевая модель, ротация паролей, согласование и отзыв доступа
• Подключать информационные системы и оборудование к PAM, в том числе контейнерные платформы (Kubernetes), настраивать запись и аудит привилегированных сессий
• Поддерживать и контролировать работу PAM: мониторинг, обновления, отказоустойчивость
• Анализировать привилегированные сессии, участвовать в расследовании инцидентов, выявлять неучтённые привилегированные учётные записи
• Обеспечивать соответствие требованиям регуляторов (Банк России, ГОСТ Р 57580, ФЗ-152, ФЗ-187, PCI DSS)
• Предоставлять логи и данные аудита по запросам контролирующих органов
• Консультировать сотрудников по работе с PAM и безопасному использованию привилегированного доступа

Что мы ожидаем от кандидата:

• Опыт внедрения и сопровождения PAM-решений от 2 лет

• Понимание принципов управления привилегированным доступом: принцип наименьших привилегий, JIT-доступ, ротация секретов, запись сессий
• Понимание того, как организовать и контролировать доступ к Kubernetes через PAM: доступ к API-серверу и kubectl, интеграция с RBAC и OIDC, запись и аудит действий в кластере, работа с сервисными аккаунтами и токенами
• Знание Active Directory, LDAP, Kerberos; опыт интеграции с SIEM, IdM/IGA и MFA
• Опыт администрирования Windows и Linux, понимание протоколов удалённого доступа (RDP, SSH) и принципов работы СУБД
• Знание нормативных требований в области ИБ для финансовых организаций (Положения Банка России, ГОСТ Р 57580, ФЗ-152)
• Навыки подготовки технической документации, опыт участия в PoC
• Умение работать в команде и взаимодействовать с ИТ-подразделениями и вендорами

Будет плюсом:

• Опыт работы в банке или другой финансовой организации, крупном ритейле

• Навыки автоматизации и скриптинга (PowerShell, Python, Bash), опыт работы с REST API
• Практический опыт администрирования Kubernetes и работы с секретами (HashiCorp Vault или аналоги)
• Опыт участия в подготовке ТЗ и выборе поставщиков