Чем предстоит заниматься:
-
Поддерживать и развивать процессы управления и контроля доступа в банке
-
Сопровождать и модернизировать механизмы автоматизации процессов управления и контроля доступа
-
Сопровождать и развивать систему управления PAM (собственное решение)
-
Сопровождать и развивать PAM систему
-
Подключать системы и переводить работу администраторов банка на PAM-систему
-
Участвовать во внутренних и внешних аудитах кибербезопасности в части доступа административных и технологических аккаунтов
-
Принимать участие в процессе расследования инцидентов кибербезопасности
-
Обеспечивать экспертизой по вопросам использования прав/ролей при управлении банковскими системами
Что мы ожидаем от вас:
-
Высшее образование со специализацией информационной безопасности или информационных технологий
-
Опыт работы по специальности - не менее 3 лет
-
Знания принципов и требований по обеспечению кибербезопасности автоматизированных систем
-
Понимание процессов категории "Tirple A (AAA)" - аутентификации, авторизации и аудита
-
Понимание методов авторизации и аутентификации в различных системах (Kerberos, NTLM, Radius)
-
Опыт написания скриптов PowerShell, bash
-
Высокая ответственность при выполнении задач, самостоятельность и способность "идти на контакт"
-
Понимание принципов работы вычислительных сетей (модель OSI)
-
Понимание модели удаленного доступа и обеспечения кибербезопасности при удаленном подключении к информационной инфраструктуре
-
Понимание модели доменной инфраструктуры и способов авторизации в ней
-
Знания принципов и требований по обеспечению безопасности информационных систем
-
Администрирование ОС Windows и Linux, навыки владения пакетом ПО MS Office
Будет плюсом:
-
Опыт администрирования и внедрения систем предоставления доступа привилегированных пользователей класса PAM/PAS
-
Опыт участия в проектах по направлениям ИБ/ИТ (в т.ч. и пилотных тестирований), а также проведения приемо-сдаточных испытаний и приемки СЗИ/ИС в промышленную экcплуатацию
-
Опыт программирования на языке Python (умение собираться данные из запросов, отправлять их в БД и использовать данные из БД)
-
Опыт составления SQL запросов (способность связки данных по внешним ключам между разными таблицами)
-
Опыт написания web-приложений (фреймворки, языки разметки)
-
Опыт написания REST запросов
Что мы предлагаем взамен:
-
Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
-
Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
-
Возможность полностью удаленной работы, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
-
Сложные и интересные задачи, современный стек технологий
-
Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного
-
Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданий
-
Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины