Эксперт по управлению доступами и ИБ-комплаенсу

Задачи: — согласовывать доступы сотрудников и подрядчиков, проверять договоры и NDA, проводить access review, устранять избыточные права и участвовать в расследовании несанкционированного доступа; — приём, проверка и принятие решения по согласованию заявок на предоставление сетевого доступа и доступа к ИС; — согласование временного и ограниченного доступа для сотрудников подрядных организаций; — проверка договоров, NDA и статуса подрядчика; — проверка обоснованности запроса, соответствия роли и политикам безопасности; — проведение периодических проверок (access review) предоставленного сетевого доступа и доступа в ИС; — ведение реестров доступов, журналов согласований; — подготовка отчётов для аудита и руководства; — выявление и устранение избыточных прав доступа; — участие в расследовании инцидентов, связанных с несанкционированным доступом; — инициирование блокировки учётных записей и отзыва прав при выявлении инцидентов; — оценка рисков при предоставлении доступа внешним пользователям и подрядчикам; — оценка необходимости открытия портов и протоколов при согласовании сетевого доступа, предложение безопасных альтернатив; — ведение технической и отчетной документации; — участие в улучшении и оптимизации бизнес-процессов подразделения. Требования: — понимание ИТ-инфраструктуры, принципов безопасного построения сетей, сетевых протоколов; — базовые знания Windows и Linux, а также настроек безопасности в этих ОС; — опыт работы с системами Naumen, Jira, Confluence, NetBox; — знание нормативных требований и стандартов ИБ, включая ГОСТ, ФСТЭК, ФЗ-152, ISO 27001, PCI DSS; — понимание принципов управления доступом: RBAC, ABAC, принцип наименьших привилегий (Least Privilege); — знание процессов предоставления сетевого доступа: VPN, firewall-правила, сегментация сети, доступ к сетевым ресурсам; — знание методов сетевой диагностики и принципов работы DNS; — знание сетевых протоколов прикладного уровня, понимание рисков их использования и мер защиты; — наличие сертификатов в сфере ИТ, сетевых технологий и ИБ; — знание стандартов National Institute of Standards and Technology и Center for Internet Security. Условия: — работа в офисе на время испытательного срока, далее гибридный формат; — офис с зонами коворкинга, уютное пространство; — ДМС со стоматологией, врач прямо в офисе; — фреш-бар от Novikov Group с кофе, чаем, фруктами и снэками каждый день; — обеденные зоны с настольными играми и массажными креслами Yamaguchi; — официальное оформление по ТК РФ.