Access Management Specialist

Задачи, которые предстоит выполнять:

• Аудит, оптимизация и автоматизация текущих процессов управления доступом.
• Управление процессами контроля доступа к информационным системам.
• Разработка и внедрение политик и процедур управления доступом.
• Контроль жизненного цикла учётных записей.
• Проведение регулярных ревью прав доступа и аудит соответствия.
• Взаимодействие с ИТ и бизнес-подразделениями по вопросам доступов.
• Управление привилегированным доступом.
• Обеспечение соответствия требованиям ИБ.

Мы ожидаем:

• Опыт работы в области управления доступом, IAM/IDM, Identity Governance или смежных направлениях от 3 лет.
• Глубокое понимание Microsoft Active Directory: архитектура домена, OU, группы безопасности, типы и области действия групп, GPO, наследование политик, делегирование административных полномочий, LDAP, а также принципы работы Kerberos и NTLM на прикладном уровне.
• Понимание принципов и практики применения SSO, MFA и федеративной аутентификации.
• Понимание полного жизненного цикла управления доступом: предоставление, изменение, пересмотр и отзыв прав в соответствии с ролевой моделью и должностными обязанностями пользователя.
• Опыт проведения ревизий и периодических пересмотров доступов, взаимодействия с владельцами информационных систем и ответственными за ролевые модели.
• Понимание рисков и принципов управления привилегированными, сервисными и подрядными учетными записями.
• Знание принципов RBAC, Least Privilege и Separation of Duties (SoD) и умение применять их при проектировании моделей доступа.
• Практический опыт построения и развития ролевых моделей управления доступом: определение ролей, состава полномочий, правил назначения и условий предоставления доступа.
• Опыт работы с матрицами доступа, ролевыми моделями, технической документацией и отчётностью по управлению доступами.
• Понимание принципов аудита доступа: выявление избыточных, неиспользуемых и конфликтующих полномочий.
• Умение анализировать требования владельцев информационных систем и переводить их в формализованные правила управления доступом.
• Понимание принципов интеграции IAM/IDM-решений с Active Directory, LDAP и информационными системами, а также автоматизации процессов предоставления и отзыва доступов.

Что мы предлагаем:

• Работу в аккредитованной IT-компании.
• Расширенный полис ДМС.
• Доплаты по больничным листам и days off.
• Тренажёрный зал и душевые в офисе.
• Компенсацию спорта.
• Компенсацию питания.
• Подарки и выплаты сотрудникам на значимые даты (первый день в компании, день рождения, свадьба, рождение детей).
• Комнаты отдыха с настолками, приставками, игровыми автоматами/столами.
• Релакс-зоны с массажными креслами Yamaguchi и топовыми кофемашинами.
• От 500 до 1000 ед. игрового золота на ваш аккаунт в игре ежедневно.
• Гибкое начало дня: приходим в офис с 8 до 11, уходим с 17 до 20.