Эксперт по управлению доступами и ИБ-комплаенсу (ГПМ Цифровые Инновации)

Новая локация офиса:

В декабре переезжаем в новый офис в Сколково. Сейчас работаем на Соколе - пожалуйста, учитывайте это при отклике на вакансию.

Обязанности:

• Приём, проверка и принятие решения по согласованию заявок на предоставление сетевого доступа и доступа к ИС;

• Согласование временного и ограниченного доступа для сотрудников подрядных организаций;

• Проверка договоров, NDA и статуса подрядчика;

• Проверка обоснованности запроса, соответствия роли и политикам безопасности;

• Проведение периодических проверок (access review) предоставленного сетевого доступа и доступа в ИС;

• Ведение реестров доступов, журналов согласований;

• Подготовка отчётов для аудита и руководства;

• Выявление и устранение избыточных прав доступа.

• Участие в расследовании инцидентов, связанных с несанкционированным доступом;

• Инициирование блокировки учётных записей и отзыва прав при выявлении инцидентов;

• Оценка рисков при предоставлении доступа внешним пользователям и подрядчикам;

• Оценка необходимости открытия портов и протоколов при согласовании сетевого доступа, предложение безопасных альтернатив.

• Ведение технической и отчетной документации;

• Участие в улучшении и оптимизации бизнес-процессов подразделения.

Требования:

• Понимание ИТ-инфраструктуры, принципов безопасного построения сетей, сетевых протоколов;

• Знание ОС Windows и Linux на базовом уровне;

• Понимание настроек безопасности в ОС Windows/Linux

• Опыт работы с системами: Naumen, Jira, Confluence, NetBox;

• Знание нормативных требований: ГОСТ, ФСТЭК, ФЗ-152, ISO 27001, PCI DSS (в зависимости от отрасли);

• Понимание принципов управления доступом: RBAC, ABAC, принцип наименьших привилегий (Least Privilege);

• Понимание процессов предоставления сетевого доступа: VPN, firewall-правила, сегментация сети, доступ к сетевым ресурсам;

• Знание методов сетевой диагностики и понимание принципов работы DNS;

• Знание сетевых протоколов прикладного уровня и понимание рисков их использования, а также мер защиты;

• Наличие сертификатов в сфере ИТ, сетевых технологий и ИБ;

• Знание стандартов National Institute of Standards and Technology и Center for Internet Security.

Условия:

​​​​​Офис, где приятно быть
— Уютное пространство с зонами коворкинга — выбирай, где работать

Здоровье под защитой
— ДМС (стоматология включена)
— Врач прямо в офисе

Вкусно и бесплатно
— Фреш-бар от Novikov Group
— Кофе, чай, фрукты, снэки — каждый день

Отдых без компромиссов
— Обеденные зоны с настолками и массажными креслами Yamaguchi

Оформление по ТК РФ
— Всё официально