Эксперт по управлению доступами и ИБ-комплаенсу (ГПМ Цифровые Инновации)
Описание
Новая локация офиса: В ноябре переезжаем в новый офис в Сколково. Сейчас работаем на Соколе - пожалуйста, учитывайте это при отклике на вакансию. Обязанности: Приём, проверка и принятие решения по согласованию заявок на предоставление сетевого доступа и доступа к ИС; Согласование временного и ограниченного доступа для сотрудников подрядных организаций; Проверка договоров, NDA и статуса подрядчика; Проверка обоснованности запроса, соответствия роли и политикам безопасности; Проведение периодических проверок (access review) предоставленного сетевого доступа и доступа в ИС; Ведение реестров доступов, журналов согласований; Подготовка отчётов для аудита и руководства; Выявление и устранение избыточных прав доступа. Участие в расследовании инцидентов, связанных с несанкционированным доступом; Инициирование блокировки учётных записей и отзыва прав при выявлении инцидентов; Оценка рисков при предоставлении доступа внешним пользователям и подрядчикам; Оценка необходимости открытия портов и протоколов при согласовании сетевого доступа, предложение безопасных альтернатив. Ведение технической и отчетной документации; Участие в улучшении и оптимизации бизнес-процессов подразделения. Требования: Понимание ИТ-инфраструктуры, принципов безопасного построения сетей, сетевых протоколов; Знание ОС Windows и Linux на базовом уровне; Понимание настроек безопасности в ОС Windows/Linux Опыт работы с системами: Naumen, Jira, Confluence, NetBox; Знание нормативных требований: ГОСТ, ФСТЭК, ФЗ-152, ISO 27001, PCI DSS (в зависимости от отрасли); Понимание принципов управления доступом: RBAC, ABAC, принцип наименьших привилегий (Least Privilege); Понимание процессов предоставления сетевого доступа: VPN, firewall-правила, сегментация сети, доступ к сетевым ресурсам; Знание методов сетевой диагностики и понимание принципов работы DNS; Знание сетевых протоколов прикладного уровня и понимание рисков их использования, а также мер защиты; Наличие сертификатов в сфере ИТ, сетевых технологий и ИБ; Знание стандартов National Institute of Standards and Technology и Center for Internet Security. Условия: Офис, где приятно быть— Уютное пространство с зонами коворкинга — выбирай, где работать Здоровье под защитой— ДМС (стоматология включена)— Врач прямо в офисе Вкусно и бесплатно— Фреш-бар от Novikov Group— Кофе, чай, фрукты, снэки — каждый день Отдых без компромиссов— Обеденные зоны с настолками и массажными креслами Yamaguchi Оформление по ТК РФ— Всё официально