# Инженер по доступу и аудитор управления идентификацией и доступом (IAM)
Наш клиент, Growe, является ведущей группой по консультированию и предоставлению услуг в сфере iGaming и развлечений. Создатели стратегий, которые работают, и решений, которые масштабируются. Объединяя стратегическое видение с практическим опытом, Growe помогает бизнесам ориентироваться в быстро меняющейся отрасли, использовать новые возможности, выходить на новые рынки и достигать устойчивого роста.
Идеально подходит для тех, кто стремится:
•Разработать и внедрить стандартизированную систему аудита доступа, включая методологию, периодичность, сбор доказательств и шаблоны отчетности;
•Определить объем аудита на основе оценки рисков и методологию выборки, подходящую для большой, сложной многосистемной среды;
•Проводить регулярные (запланированные/периодические) и внеплановые аудиты доступа по всей среде, включая привилегированные и административные аккаунты;
•Проверять GCP IAM, LDAP и PAM-инструменты на наличие устаревших аккаунтов, избыточных прав, «осиротевших» доступов и неправильных настроек;
•Готовить четкие, готовые к аудиту отчеты и пакеты доказательств, подходящие для внутреннего рассмотрения и внешних аудиторов;
•Отслеживать действия по устранению замечаний совместно с владельцами систем и приложений до их полного закрытия, при необходимости эскалируя просроченные задачи;
•Поддерживать документацию аудита и инструкции по процессам для обеспечения повторяемости и непрерывности;
•Постоянно совершенствовать методологию аудита на основе результатов, изменений в инструментах и требований к соответствию.
Опыт, который вам потребуется:
•Более 2 лет на позиции специалиста по доступу/IAM-аудитора или аналогичной;
•Опыт разработки и построения процесса аудита доступа;
•Практический опыт работы с GCP/LDAP (роли, права, сервисные аккаунты, организационные политики);
•Опыт работы с инструментами управления привилегированным доступом (PAM) и аудитом привилегированных/административных аккаунтов;
•Опыт работы с инструментами управления идентификацией и доступом (IGA), такими как One Identity, Okta, Entra ID, Keycloak;
•Знание стандартов соответствия, таких как ISO 27001, SOC 2 и NIST;
•Уровень английского не ниже Intermediate (письменный и устный).
Идеально, если у вас есть следующие личные качества:
•Сильная ориентация на командную работу с умением поддерживать позитивную и конструктивную атмосферу в коллективе;
•Высокая надежность и последовательность в выполнении работы с высоким уровнем точности и вниманием к деталям;
•Самостоятельность, ориентированность на результат;
•Установка на развитие — готовность признавать ошибки, учиться на них и внедрять корректирующие меры для предотвращения повторения.
Наши клиенты предлагают конкурентные преимущества для поддержки вашего профессионального и личного роста, включая:
•Фокус на здоровье и благополучие;
•Глобальное медицинское покрытие;
•Возможности для роста;
•Программы льгот (компенсация за спортзал/стоматологию/психологические услуги и др.);
•Вознаграждения, основанные на результатах;
•Динамичная рабочая среда.
