Описание
Ищем специалиста по управлению доступами и учетными записями в команду Просвещения.
Задачи
•Разработка и сопровождение единого процесса управления жизненным циклом учетных записей и прав доступа.
•Формирование и актуализация ролевых моделей, матриц полномочий и правил согласования доступа в информационных системах.
•Контроль соблюдения принципов минимальных привилегий, разделения полномочий и своевременного отзыва прав.
•Участие во внедрении, настройке и развитии IDM/IAM, PAM, SSO и MFA совместно с ИТ.
•Контроль доступа работников при приеме, переводе и увольнении, а также подрядчиков по окончании работ.
•Участие в проверках, расследовании инцидентов и оценке рисков, связанных с несанкционированным доступом.
•Разработка инструкций, регламентов и отчетности по качеству и полноте управления доступами.
Требования
•Понимание процессов Identity & Access Management: Joiner–Mover–Leaver, RBAC, принципа минимальных привилегий и разделения полномочий (SoD).
•Знание AD/LDAP, SSO, MFA, федерации идентификации и базовых механизмов аутентификации и авторизации.
•Опыт работы с IDM/IAM, PAM, системами заявок, согласования и периодической ревизии доступов.
•Умение описывать ролевые модели и матрицы доступа, выявлять избыточные и неактуальные полномочия.
•Понимание рисков привилегированных, сервисных и внешних учетных записей.
Условия
•Официальное оформление в штат на бессрочный трудовой договор.
•Полностью официальная заработная плата и полугодовые премии по результатам работы.
•ДМС после прохождения испытательного срока, включая стоматологию.
•Корпоративное обучение – тренинги, конференции, курсы повышения квалификации.
•Внутренняя система гибких льгот, мотивации и премирования сотрудников – Кафетерий льгот.
•Корпоративная программа привилегий со скидками от партнеров – Primezone.
•Корпоративный спортзал.
•Насыщенная социальная и корпоративная жизнь: корпоративные мероприятия, праздники, фестивали, спортивная и благотворительная деятельность.
