Старший инженер

Location: Санкт-Петербург Приглашаем опытного специалиста присоединиться к команде информационной безопасности банка. Тебя ждут задачи по контролю доступа к информационным ресурсам и автоматизированным системам, аудиту полномочий и обеспечению безопасности ИТ-инфраструктуры — возможность применять экспертизу и участвовать в защите критически важных систем банка. Обязанности ### Что нужно делать: * взаимодействовать с подразделениями банка и внешними организациями по направлению отдела * согласовывать запросы, заявки и шаблоны на предоставление логического доступа в ИТ-инфраструктуре в соответствии с ВНД процесса управления доступом к информационным ресурсам * проводить проверки по выявлению фактов превышения прав доступа к АС и по блокировке учетных записей уволившихся сотрудников в соответствии с утвержденными планами и ВНД * проводить аудит соответствия полномочий сотрудников ДЗО, КП, ДБ утвержденным планам и ВНД процесса управления доступом * согласовывать и контролировать доступ к внешним носителям информации (ВНИ) в соответствии с ВНД КБ * обрабатывать обращения пользователей по входящим письмам, задержанным системой защиты почтового обмена * проводить аудит соответствия Active Directory политике именования объектов, корректности и полноты заполнения атрибутов * подготавливать презентации и материалы к статусам и иным встречам по распоряжению руководства. Требования ### Мы ждем, что ты: * имеешь высшее образование, желательно в области информационной безопасности или ИТ * имеешь опыт работы от 1 года * знаешь основы программирования на Python и принципы построения автоматизированных и информационных систем * обладаешь базовыми знаниями в области баз данных и владеешь SQL * понимаешь и имеешь опыт работы с журналами событий Windows, macOS, знание ключевых идентификаторов событий, связанных с безопасностью * понимаешь архитектуру компонентов и принципов работы Active Directory * имеешь навыки анализа безопасности конфигурации AD: аудит настроек GPO, прав доступа пользователей и групп, делегирования и др. * знаешь протоколы аутентификации: NTLM, Kerberos, LDAP(s) * понимаешь стек TCP/IP и ключевых сетевых протоколов: DNS, DHCP, HTTP/S, SMB, RDP, SSH, FTP и др. * понимаешь основы сетевой безопасности: файрволлы, VPN, прокси и др. * знаешь фреймворков кибербезопасности: MITRE ATT&CK, Kill Chain, NIST CSF * имеешь навыки работы с SIEM-платформами * умеешь применять инструменты искусственного интеллекта в работе * понимаешь модели разграничения доступа и принцип наименьших привилегий * умеешь анализировать матрицы доступа * знаком с системами класса IDM/IGA * владеешь английским языком. Условия ### Что мы предлагаем: * стабильный оклад, годовой бонус * офисный формат работы в Санкт-Петербурге: IT Хаб Сбера, Уральская, д.1 (ст.метро Василеостровская/Спортивная) * график работы: 2/2 или 5/2 c (только офис) * официальное оформление с первого дня * уникальную систему онлайн обучения Сбера для карьерного развития и роста * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * расширенный ДМС и льготное страхование для семьи * подписку Прайм с возможностью совместного использования на трёх близких * вознаграждение за рекомендацию друзей в команду Сбера.