Описание
Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом. Предлагаем присоединиться в роли Специалиста по информационной безопасности и работать над проектом заказчика.
Задачи
•Разрабатывать решение для управления секретами: требования, сравнение, пилот, обоснование, архитектура
•Администрировать и развивать систему секретов: политики, методы аутентификации, ротация, аудит
•Внедрять и сопровождать PAM: JIT-доступ, запись сессий, доступ администраторов и подрядчиков, технические УЗ, break-glass
•Интегрировать PAM и секреты с IdM
•Выбирать и внедрять passwordless (FIDO2/WebAuthn, passkeys, аппаратные ключи), политики MFA
•Разрабатывать регламенты, расследовать инциденты доступа, анализировать логи в SIEM
Требования
•Опыт работы в роли Специалиста по информационной безопасности от 3-х лет
•Опыт в крупных компаниях (банки, финтех, ритейл)
•Опыт работы с решениями для секретов (политики, методы аутентификации, ротация)
•Опыт внедрения или эксплуатации PAM
•Опыт выбора или пилотирования ИБ-решений
•Понимание OIDC, OAuth 2.0, SAML, Kerberos, LDAP/AD, SSO, MFA, RBAC/ABAC
•Знание FIDO2/WebAuthn, passkeys, TOTP
•Опыт работы с Linux, Bash или Python, Ansible на уровне интеграции
Будет плюсом: опыт с IdM/IGA, IdP/SSO, менеджерами паролей; опыт работы с Kubernetes, PKI, SIEM; знание стандартов ИБ, наличие сертификатов, опыт работы с фреймворками ИБ (ISO 27001, CIS, NIST, OWASP Top 10; CISSP, CISM, Security+)
Условия
•Уровень обсуждается индивидуально, есть доплаты за менторство и профактивности
•Долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review
•Релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников
•Доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер)
•ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные
•Тимбилдинги, детские праздники, внутренние мероприятия
