Специалист по управлению доступом (IAM)

ИНВЕСТТОРГБАНК в поиске специалиста по управлению доступом, который будет отвечать за построение и развитие ролевых моделей, управлением матрицами доступа и контролем предоставленных пользователям полномочий.

Обязанности:

• Разрабатывать, актуализировать и контролировать соблюдение ролевых моделей и матриц доступа к корпоративным информационным системам и критическим ресурсам;

• Обрабатывать заявки на предоставление, изменение и блокировку учетных записей и прав доступа в соответствии с утвержденными процедурами;

• Организовывать согласование доступов с владельцами бизнес-процессов, руководителями подразделений и службой информационной безопасности;

• Проводить регулярный анализ прав пользователей и выявлять избыточные, неактуальные и конфликтующие полномочия;

• Проводить периодические аудиты учетных записей и сопоставлять предоставленные права с фактическими должностными обязанностями сотрудников;

• Контролировать своевременное закрытие неиспользуемых и неактуальных учетных записей;

• Формировать аналитические отчеты по результатам анализа профилей доступа и готовить сводки для руководства и службы информационной безопасности;

• Взаимодействовать с владельцами бизнес-процессов при настройке и актуализации логики согласования доступов: цепочек утверждения, эскалаций и маршрутизации заявок;

• Участвовать в автоматизации процессов предоставления и отзыва доступов;

• Проводить разъяснительную работу с сотрудниками и руководителями подразделений по вопросам корректного оформления доступов и соблюдения требований информационной безопасности;

• Участвовать в служебных расследованиях в части анализа предоставленных доступов и фактов авторизации пользователей;

• Разрабатывать и актуализировать внутреннюю нормативную документацию: политики управления доступом, регламенты предоставления прав, инструкции для администраторов.

Требования:

• Глубокое понимание принципов построения ролевых моделей доступа (RBAC) и принципа минимальных привилегий (Least Privilege);

• Практический опыт разработки и ведения матриц доступа к информационным системам и критическим активам;

• Опыт администрирования Active Directory / LDAP, управления группами безопасности и правами доступа к сетевым ресурсам;

• Понимание процессов согласования и предоставления доступов, включая взаимодействие с владельцами бизнес-процессов и ИБ;

• Навыки анализа пользовательских прав и выявления избыточных или конфликтующих разрешений;

• Опыт проведения периодических аудитов учетных записей и прав доступа;

• Понимание принципов автоматизации процессов управления доступом;

• Опыт подготовки внутренней нормативной документации в области управления доступом и информационной безопасности;

• Знание требований законодательства в части защиты персональных данных и коммерческой тайны при предоставлении прав доступа.

Условия:

• Трудоустройство по ТК РФ с первого дня;
• График 5/2 с 9.00 до 18.00, пятница сокращенная, до 16.45;
• Достойный доход;
• ДМС со стоматологией.