Описание
Привет! Мы команда анализа ролевых моделей и контроля доступа. Мы отвечаем за то, чтобы доступы сотрудников в сервисах компании были настроены правильно и безопасно. Это важно, потому что от этого зависит достоверность финансовой отчётности и то, как мы проходим аудит. Проще говоря, мы разбираемся, какие роли и права есть у сотрудников в каждом сервисе, и проверяем, что никто не имеет лишнего доступа.
Задачи
•Проверять ролевые модели сервисов и доступы пользователей: искать аномалии и лишние права.
•Готовить рекомендации по отзыву избыточных доступов.
•Заводить и сопровождать сервисы в скоупе: вести реестры, двигать задачи по статусам и следить, чтобы ничего не зависало.
•Оформлять документацию и готовить материалы для аудита.
•Общаться с командами, которые владеют сервисами, и с бизнесом.
Требования
•Обучение на технической специальности бакалавриата, магистратуры или специалитета в настоящий момент.
•Базовые знания ИБ, архитектуры и инфраструктуры, понимание, как устроены сервисы, какие в них бывают роли и доступы.
•Знание Python и SQL на базовом уровне.
•Интерес к аудиту и аналитике.
•Умение структурировать информацию и аккуратно вести документацию.
•Коммуникабельность и активность.
Условия
Условий в вакансии нет
