RUTUBE TECH

Эксперт по управлению доступами и ИБ-комплаенсу (ГПМ Цифровые Инновации)

Коротко

Роль отвечает за согласование и контроль доступов к сетям и информационным системам, включая проверку заявок подрядчиков, проведение access review и расследование инцидентов несанкционированного доступа. Компания — продуктовая IT-компания (RUTUBE TECH), работа в офисе в Москве. Требуется понимание RBAC/ABAC, сетевой безопасности, VPN, firewall, DNS, а также знание стандартов ГОСТ, ФСТЭК, ISO 27001, PCI DSS, NIST и CIS. Работа предполагает офисное присутствие и опыт с инструментами Naumen, Jira, Confluence, NetBox.

Локация
Москва; офис сейчас находится на Соколе, в декабре переезд в новый офис в Сколково.
Компания
RUTUBE TECH развивает цифровые продукты и инфраструктуру, для которых требуется управление доступами и информационной безопасностью.
Что делать
•Принимать, проверять и согласовывать заявки на сетевой доступ и доступ к информационным системам.
•Согласовывать временный и ограниченный доступ для сотрудников подрядчиков, проверяя договоры, NDA, статус подрядчика и соответствие запроса роли и политикам безопасности.
•Проводить периодические access review, вести реестры доступов и журналы согласований.
•Готовить отчёты для аудита и руководства, выявлять и устранять избыточные права доступа.
•Участвовать в расследовании инцидентов, инициировать блокировку учётных записей и отзыв прав.
•Оценивать риски внешнего доступа, необходимость открытия портов и протоколов, а также предлагать безопасные альтернативы.
Требования
•Понимание ИТ-инфраструктуры, принципов безопасного построения сетей и сетевых протоколов.
•Базовое знание ОС Windows и Linux и понимание настроек их безопасности.
•Опыт работы с Naumen, Jira, Confluence и NetBox.
•Знание нормативных требований ГОСТ, ФСТЭК, ФЗ-152, ISO 27001 и PCI DSS в зависимости от отрасли.
•Понимание RBAC, ABAC и принципа наименьших привилегий.
•Понимание процессов предоставления сетевого доступа, включая VPN, firewall-правила, сегментацию сети и доступ к сетевым ресурсам.
•Знание методов сетевой диагностики, принципов работы DNS и протоколов прикладного уровня, включая риски и меры защиты.
•Знание стандартов National Institute of Standards and Technology и Center for Internet Security.
•Наличие сертификатов в сфере ИТ, сетевых технологий и информационной безопасности.
Культура и преимущества
•Работа в офисе в пространстве с зонами коворкинга; текущая локация — Сокол, с декабря — Сколково.
•Официальное оформление по ТК РФ.
•ДМС со стоматологией и врач в офисе.
•Фреш-бар Novikov Group, кофе, чай, фрукты и снеки.
•Обеденные зоны с настольными играми и массажными креслами Yamaguchi.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте