Обязанности:
— Разрабатывать архитектуру управления привилегированным доступом сотрудников, подрядчиков и сервисных учетных записей.
— Формировать единый подход к предоставлению административных полномочий в информационных системах и инфраструктуре.
— Проектировать процессы запроса, согласования, выдачи, продления и отзыва привилегированного доступа.
— Разрабатывать архитектуру временного (Just-In-Time) доступа к критическим ресурсам.
— Формировать подходы к управлению аварийным и экстренным доступом (Break Glass).
— Проектировать механизмы контроля действий пользователей с повышенными полномочиями.
— Разрабатывать требования к регистрации, хранению и анализу действий привилегированных пользователей.
— Формировать подходы к безопасному управлению паролями, ключами и другими учетными данными административных учетных записей.
— Проектировать архитектуру контролируемого доступа к серверам, базам данных, сетевому оборудованию и другим критически важным ресурсам.
— Участвовать в разработке нормативной базы, принципов и стандартов управления привилегированным доступом.
Требования:
— Опыт работы системным или корпоративным архитектором не менее 5 лет.
— Практический опыт проектирования или внедрения решений класса PAM.
— Глубокое понимание процессов управления привилегированным доступом.
— Понимание принципов минимально необходимых полномочий (Least Privilege).
— Опыт проектирования процессов временного предоставления административных прав.
— Понимание жизненного цикла административных учетных записей.
— Опыт работы с Windows и Linux инфраструктурой на архитектурном уровне.
— Понимание принципов безопасного удаленного администрирования.
— Опыт проектирования решений по аудиту и расследованию действий пользователей с повышенными полномочиями.
— Опыт взаимодействия с подразделениями информационной безопасности и внутреннего контроля.
Условия и преимущества компании:
— Реализуем проекты для лидеров рынка.
— Работаем в сильной команде профессионалов.
— Создаем решения и системы, которыми пользуются миллионы.
— Участвуем в благотворительных проектах.
— Строим индивидуальный карьерный трек.
— Проходим обучение за счет компании.
— Участвуем в профессиональных митапах и конференциях.
— Мероприятия для сотрудников и их детей.
— Собственная киберлига.
— Клубы по интересам, эко-активности, экскурсии и поездки по России.
— Кампус на побережье: 2 недели в году живи и работай на берегу моря.
— ДМС со стоматологией, страхование жизни, онкострахование и психологическая поддержка.
— 3 дня без больничного.
— Выгодная ипотека для ИТ.
— Скидки и бонусы от партнеров.
Рекомендуем проверить и подтвердить ваши навыки с помощью «Национальной системы подтверждения ИТ-компетенций Минцифры России» на платформе career.hh.ru/assessment. Наличие соответствующих сертификатов будет преимуществом при рассмотрении резюме.
