Старший эксперт по управлению привилегированным доступом (PAM/PAS)

• Поддерживать и развивать процессы управления и контроля доступа в банке

• Сопровождать и модернизировать механизмы автоматизации процессов управления и контроля доступа

• Сопровождать и развивать систему управления PAM (собственное решение)

• Сопровождать и развивать PAM систему

• Подключать системы и переводить работу администраторов банка на PAM-систему

• Участвовать во внутренних и внешних аудитах кибербезопасности в части доступа административных и технологических аккаунтов

• Принимать участие в процессе расследования инцидентов кибербезопасности

• Обеспечивать экспертизой по вопросам использования прав/ролей при управлении банковскими системами

Что мы ожидаем от вас:

• Высшее образование со специализацией информационной безопасности или информационных технологий

• Опыт работы по специальности - не менее 3 лет

• Знания принципов и требований по обеспечению кибербезопасности автоматизированных систем

• Понимание процессов категории "Tirple A (AAA)" - аутентификации, авторизации и аудита

• Понимание методов авторизации и аутентификации в различных системах (Kerberos, NTLM, Radius)

• Опыт написания скриптов PowerShell, bash

• Высокая ответственность при выполнении задач, самостоятельность и способность "идти на контакт"

• Понимание принципов работы вычислительных сетей (модель OSI)

• Понимание модели удаленного доступа и обеспечения кибербезопасности при удаленном подключении к информационной инфраструктуре

• Понимание модели доменной инфраструктуры и способов авторизации в ней

• Знания принципов и требований по обеспечению безопасности информационных систем

• Администрирование ОС Windows и Linux, навыки владения пакетом ПО MS Office

Будет плюсом:

• Опыт администрирования и внедрения систем предоставления доступа привилегированных пользователей класса PAM/PAS

• Опыт участия в проектах по направлениям ИБ/ИТ (в т.ч. и пилотных тестирований), а также проведения приемо-сдаточных испытаний и приемки СЗИ/ИС в промышленную экcплуатацию

• Опыт программирования на языке Python (умение собираться данные из запросов, отправлять их в БД и использовать данные из БД)

• Опыт составления SQL запросов (способность связки данных по внешним ключам между разными таблицами)

• Опыт написания web-приложений (фреймворки, языки разметки)

• Опыт написания REST запросов

Что мы предлагаем взамен:

• Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI

• Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде

• Возможность полностью удаленной работы, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи

• Сложные и интересные задачи, современный стек технологий

• Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного

• Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданий

• Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины