Инженер/Аналитик ИБ (2FA/PAM/DLP, TOTP)

Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы.

Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.

Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны!

Обязанности:

• Полный цикл СЗИ: проектирование → пилот → внедрение → эксплуатация → поддержка и развитие.
• 2FA/MFA: интеграции с VPN, RDP/SSH, ADFS/IDP и внутренними веб-сервисами (Indeed Identity/Контур.ID или эквиваленты; RADIUS/SAML/OIDC/LDAP).
• PAM: безопасные ад-сценарии (JIT/JEA), прокси RDP/SSH, запись/ре-плей сессий, ротация паролей/ключей, vault/approval (Indeed PAM/Контур.PAM или аналоги).
• DLP (Гарда DLP): разработка и тюнинг политик (словарь/регэксп/фингерпринт/OCR), управление агентами, расследование инцидентов, отчётность, интеграции.
• TOTP для администраторов: безопасная выдача/регистрация/замена/отзыв, аварийные коды, учёт и аудит.
• Автоматизация: скрипты для выдачи/отзыва прав, экспорта отчётности (PowerShell/Bash/Python), базовые API-интеграции (SIEM/ServiceDesk/IDM).
• Документация и коммуникации(желательно): тех.задания, HLD/LLD, регламенты/рутинные инструкции, отчёты; грамотная корпоративная переписка с ИТ/безопасностью/бизнесом.
• IR (желательно): участие в расследованиях инцидентов ИБ (триаж, сбор артефактов, хронология, рекомендации по remediations).

• 2FA и PAM (желательно Indeed/Контур) и DLP (желательно Гарда) в проде.
• Понимание RADIUS/SAML/OIDC, ADFS/IDP, VPN, RDP/SSH; нюансы TOTP (drift, time-skew, backup codes).
• AD/Azure AD/LDAP на уровне интеграций и матриц групп, базовый PKI.
• Опыт написания регламентов/рутин и понятной техдокументации; аккуратная деловая переписка.
• Windows и Linux на уровне администратора (службы, журналы, агенты, сетевые стеки).
• Скриптинг PowerShell и/или Python/Bash.

Будет плюсом:
- Знание требований регуляторов.
- Участие в расследования инцидента по своему направлению.
- FIDO2/WebAuthn, аппаратные токены (Rutoken/YubiKey и аналоги).
- Интеграции с SIEM/SOAR/IDM; отчётность в CEF/LEEF/Syslog.
- Опыт построения JIT/JEA, break-glass, secret-escrow.

• График работы 5/2 (на период испытательного срока офис с гибким началом рабочего дня, после - "гибридный" график работы)
• Работа в уникальном проекте с интересными задачами по всем направлениям бизнеса;
• Официальное трудоустройство трудоустройство в соответствии с ТК РФ;
• Корпоративное питание;
• Комфортный офис в центре Москвы, в шаговой доступности от метро