О проекте
Мы находимся в поиске Аналитика ИБ на проект с ролевыми моделями, матрицами доступа и процессами предоставления прав в информационных системах банка.
Вы будете участвовать в развитии и поддержании модели управления доступом, взаимодействовать со смежными командами и помогать обеспечивать корректность и безопасность назначения прав пользователям.
Гибридный формат работы: метро Технопарк.
Чем предстоит заниматься
•Подготавливать и поддерживать в актуальном состоянии файлы ролевых моделей.
•Обрабатывать запросы на создание и изменение ролей.
•Формировать и направлять запросы на создание групп в Active Directory для ролей, контролировать их исполнение.
•Направлять запросы на передачу ролей под управление FIM и контролировать выполнение.
•Формировать запросы на создание ролей в системах ДУД и контролировать их реализацию.
•Подготавливать и актуализировать матрицы доступа, включая матрицы разделения полномочий (SoD).
•Ставить задачи смежной команде на развитие автоматизации предоставления доступов («автогрантовки»).
•Консультировать пользователей по вопросам ролевой модели и управления доступом.
Для нас важно
•Опыт работы в ИТ или информационной безопасности от 1 до 3 лет.
•Наличие высшего образования по направлениям «Информационная безопасность» или «Информационные технологии»; либо профессиональная переподготовка по программе «Информационная безопасность» объемом не менее 512 часов.
•Знание основ информационной безопасности.
•Понимание нормативной базы в области ИБ: требования РФ и международные стандарты.
•Знание общих подходов к управлению доступом: идентификация, аутентификация, авторизация; понимание моделей RBAC и ABAC.
•Знание основ операционных систем Windows и UNIX.
•Понимание принципов работы IDM/IAM-систем.
•Понимание видов аутентификации и способов их реализации: локальная аутентификация, LDAP/Kerberos, SSO, OAuth 2.0, Keycloak.
•Внимательность, системность, умение работать с большим объемом информации и выстраивать коммуникацию с заказчиками и смежными командами.
•Опыт разработки политик доступа и управления ролями.
•Знание Python на уровне Junior+.
