Аналитик ИБ (Middle, финтех)
Описание
Мы находимся в поиске Аналитика ИБ на проект с ролевыми моделями, матрицами доступа и процессами предоставления прав в информационных системах банка.Вы будете участвовать в развитии и поддержании модели управления доступом, взаимодействовать со смежными командами и помогать обеспечивать корректность и безопасность назначения прав пользователям.Гибридный формат работы: метро Технопарк.Чем предстоит заниматься: Подготавливать и поддерживать в актуальном состоянии файлы ролевых моделей. Обрабатывать запросы на создание и изменение ролей. Формировать и направлять запросы на создание групп в Active Directory для ролей, контролировать их исполнение. Направлять запросы на передачу ролей под управление FIM и контролировать выполнение. Формировать запросы на создание ролей в системах ДУД и контролировать их реализацию. Подготавливать и актуализировать матрицы доступа, включая матрицы разделения полномочий (SoD). Ставить задачи смежной команде на развитие автоматизации предоставления доступов («автогрантовки»). Консультировать пользователей по вопросам ролевой модели и управления доступом. Для нас важно: Опыт работы в ИТ или информационной безопасности от 1 до 3 лет. Наличие высшеего образования по направлениям «Информационная безопасность» или «Информационные технологии»; либо профессиональная переподготовка по программе «Информационная безопасность» объемом не менее 512 часов. Знание основ информационной безопасности. Понимание нормативной базы в области ИБ: требования РФ и международные стандарты. Знание общих подходов к управлению доступом: идентификация, аутентификация, авторизация; понимание моделей RBAC и ABAC. Знание основ операционных систем Windows и UNIX. Понимание принципов работы IDM/IAM-систем. Понимание видов аутентификации и способов их реализации: локальная аутентификация, LDAP/Kerberos, SSO, OAuth 2.0, Keycloak. Внимательность, системность, умение работать с большим объемом информации и выстраивать коммуникацию с заказчиками и смежными командами. Опыт разработки политик доступа и управления ролями. Знание Python на уровне Junior+. Главный принцип SkillStaff - Выбирай! РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса. КОМФОРТ. SkillStaff — аккредитованная IT-компания, белая зарплата и удобный график работы. Создавай идеальные условия для своей работы: удаленная работа или возможность работать как в офисе клиента, так и в комфортном офисе SkillStaff в центре Москвы на Воздвиженке. РАЗВИТИЕ. Выбирай сам путь, по которому ты хочешь развиваться. Используй возможность обмена опытом и получение знаний через участие в разных проектах, совместную работу с высококвалифицированными коллегами. КУЛЬТУРА. Нашу культуру создают сами сотрудники – мы их слышим и помогаем развиваться, чтобы #вместе переходить на новый уровень!