Главный специалист контроля предоставления доступа (ИБ)

Вакансия открыта в ООО "Норникель Спутник" (аккредитованная IT – компания, дочернее общество ПАО "ГМК "Норильский никель")

НАШИ ЗНАНИЯ - ВАШИ ВОЗМОЖНОСТИ

"НОРНИКЕЛЬ СПУТНИК" СЕГОДНЯ:

Уникальные и интересные задачи: У нас можно участвовать в масштабных и уникальных проектах совместно с коллегами по всей России и видеть результаты своей ежедневной работы.

Поддержка коллег: У нас можно развиваться вместе с опытной командой, готовой делиться своей экспертизой и поддерживать вас при решении сложных задач.

Разносторонний опыт и развитие: У нас можно совершенствовать свои навыки и знания, которые сделают вас конкурентоспособными на рынке труда, а также иметь возможности для прозрачного карьерного роста, как вертикального, так и горизонтального.

Забота о сотрудниках: У нас можно активно участвовать в корпоративной жизни, присоединяться к волонтерским программам Группы компаний «Норникель», всегда быть в форме, участвуя в спортивных мероприятиях вместе с коллегами.

Условия:

• Работа в крупной Федеральной Компании;
• Достойный уровень заработной платы, премия по итогам года;
• Полное соблюдение ТК РФ (оформление, оплата больничных, отпусков и пр.);
• Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;
• Современный офис в центре города с оборудованной кухней и зоной отдыха (настольный футбол, массажные кресла);
• ДМС, в т.ч. стоматология.

Требования:

• Опыт работы по направлению информационная безопасность/информационные технологии не менее года;
• Понимание принципов разграничения прав доступа (SOD);
• Знание принципов организации процессов предоставления доступа к информационным активам;
• Понимание принципов и умение работать в ITSM и IDM системах.

Обязанности:

• Обработка запросов на предоставление доступов к информационным системам Компании;
• Проверка принципа разделения полномочий, анализ SOD-конфликтов в системах;
• Обработка запросов на изменение информационных систем Компании;
• Участие в проведении пересмотра прав доступа к информационным системам;
• Выполнение задач по экспертизе проектных решений в области контроля предоставления доступа;
• Создание/актуализация документации по процессу управления доступа к информационным активам;
• Участие в проведении расследований инцидентов, связанных с несанкционированным доступом или нарушением политик безопасности.