Описание
Привет! Это группа анализа и разработки ролевых моделей коробочных продуктов ERP. Мы работаем на стыке информационной безопасности, аудита и продуктовой аналитики с фокусом на ролевые модели в готовых программных продуктах, например, в различных конфигурациях систем 1С (УХ, MDM, ДО, ЗУП, БП и др.). Мы обеспечиваем соответствие систем требованиям ITGC, SOX и внутреннего контроля.
Задачи
•Внедрять, поддерживать и развивать ролевые модели для ERP систем.
•Проводить анализ предоставленных требований к правам доступа пользователей, выявлять риски и разрабатывать ограничивающие процедуры по доступам пользователей на уровне прав или ограничений на формах.
•Проводить интервьюирование бизнес-пользователей, формировать спецификации на разработку новых ролей, консультировать команду разработки по требованиям к ролевой модели, принимать результаты разработки.
•Проводить расследования инцидентов по правам, самостоятельно выявлять критичные доступы, инициировать изменения в системе.
•Проводить анализ спецификаций разработки по правам доступа.
•Обрабатывать ошибки и консультировать пользователей по вопросам доступа и ролей.
•Настраивать правила управления доступами в IDM.
•Проводить ITGC проверки ERP систем в части контролей доступа и изменений, и устранять выявленные замечания.
•Выявлять SoD-конфликты и актуализировать матрицы конфликтов полномочий.
•Участвовать в проектах по разработке и внедрению ИТ-контролей доступа.
Требования
•Опыт работы бизнес-аналитиком, аналитиком по аудиту, контролю или ИТ-консалтингу от 2 лет.
•Опыт работы с продуктами 1С (предпочтительно 1С УХ: Управление Холдингом).
•Опыт работы с ролями 1С и построением ролевых моделей в 1С, понимание отличий типов объектов метаданных и прав к ним.
•Умение выстраивать отношения с разными стейкхолдерами (от разработчиков до бизнеса).
•Коммуникативные навыки и гибкость к изменениям.
•Опыт работы с проектами SOX, ITGC или в ИБ среде.
Условия
Условий в вакансии нет.
