Новая локация офиса
В ноябре переезжаем в новый офис в Сколково. Сейчас работаем на Соколе - пожалуйста, учитывайте это при отклике на вакансию.
Обязанности
•Приём, проверка и принятие решения по согласованию заявок на предоставление сетевого доступа и доступа к ИС;
•Согласование временного и ограниченного доступа для сотрудников подрядных организаций;
•Проверка договоров, NDA и статуса подрядчика;
•Проверка обоснованности запроса, соответствия роли и политикам безопасности;
•Проведение периодических проверок (access review) предоставленного сетевого доступа и доступа в ИС;
•Ведение реестров доступов, журналов согласований;
•Подготовка отчётов для аудита и руководства;
•Выявление и устранение избыточных прав доступа;
•Участие в расследовании инцидентов, связанных с несанкционированным доступом;
•Инициирование блокировки учётных записей и отзыва прав при выявлении инцидентов;
•Оценка рисков при предоставлении доступа внешним пользователям и подрядчикам;
•Оценка необходимости открытия портов и протоколов при согласовании сетевого доступа, предложение безопасных альтернатив;
•Ведение технической и отчетной документации;
•Участие в улучшении и оптимизации бизнес-процессов подразделения.
Требования
•Понимание ИТ-инфраструктуры, принципов безопасного построения сетей, сетевых протоколов;
•Знание ОС Windows и Linux на базовом уровне;
•Понимание настроек безопасности в ОС Windows/Linux;
•Опыт работы с системами: Naumen, Jira, Confluence, NetBox;
•Знание нормативных требований: ГОСТ, ФСТЭК, ФЗ-152, ISO 27001, PCI DSS (в зависимости от отрасли);
•Понимание принципов управления доступом: RBAC, ABAC, принцип наименьших привилегий (Least Privilege);
•Понимание процессов предоставления сетевого доступа: VPN, firewall-правила, сегментация сети, доступ к сетевым ресурсам;
•Знание методов сетевой диагностики и понимание принципов работы DNS;
•Знание сетевых протоколов прикладного уровня и понимание рисков их использования, а также мер защиты;
•Наличие сертификатов в сфере ИТ, сетевых технологий и ИБ;
•Знание стандартов National Institute of Standards and Technology и Center for Internet Security.
Условия
Офис, где приятно быть
•Уютное пространство с зонами коворкинга — выбирай, где работать
Здоровье под защитой
•ДМС (стоматология включена)
•Врач прямо в офисе
Вкусно и бесплатно
•Фреш-бар от Novikov Group
•Кофе, чай, фрукты, снэки — каждый день
Отдых без компромиссов
•Обеденные зоны с настолками и массажными креслами Yamaguchi
Оформление по ТК РФ
•Всё официально
