Специалист по информационной безопасности (Senior)

Группа Компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания.

Мы реализуем масштабные технологические проекты с глубокой экспертизой в цифровизации бизнеса.
Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.

Нам доверяют крупнейшие компании РФ, среди которых: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.

Более 6 лет мы развиваем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.

Сейчас мы находимся в поиске Специалиста по информационной безопасности (Senior) для работы с системами управления доступами и мониторинга систем защиты информации.

Обязанности:

Работа с системами мониторинга и метрик:

Настройка и подключение существующих систем защиты информации к системе мониторинга Grafana (около 30 систем).

Визуализация данных и построение дашбордов в Grafana для подключенных систем защиты информации.

Формирование и настройка отчетов по собираемым метрикам для систем защиты информации.

Расчет и настройка ключевых индикаторов рисков (KRI) на основе метрик безопасности.

Разработка технической документации и инструкций по работе с источниками данных и дашбордами Grafana.

Работа с системами управления доступами (IDM):

Адаптация и настройка IDM-системы в рамках бизнес-процессов управления доступами.

Настройка и разработка адаптеров и коннекторов для подключения информационных систем и ресурсов.

Сопровождение и техническая поддержка IDM-системы.

Участие в разработке и регламентации процессов автоматизированного управления доступом на основе ролевой модели.

Разработка документации и инструкций по эксплуатации IDM-системы.

Участие в проектах развития и модернизации инфраструктуры управления доступами.

Работа с интеграциями:

Интеграция IDM-системы с ITSM-системами и другими корпоративными сервисами.

Подключение информационных систем и ресурсов с использованием штатных и кастомных коннекторов.

Работа с базами данных и подготовка запросов для анализа и интеграции данных.

Требования:

Высшее техническое образование.

Понимание принципов нормативного регулирования в области информационной безопасности.

Опыт внедрения, настройки и подключения источников данных в систему Grafana.

Опыт участия во внедрении и настройке систем класса IDM.

Понимание принципов работы систем управления идентификацией и доступами (IDM).

Знание принципов ролевого управления доступом (RBAC).

Опыт анализа и оптимизации процессов управления доступом.

Опыт автоматизации процессов управления доступом к информационным системам и ресурсам.

Опыт интеграции IDM-систем с ITSM-системами.

Опыт подключения информационных систем и ресурсов с использованием коннекторов.

Опыт администрирования ОС Linux и Windows.

Понимание принципов работы СУБД (PostgreSQL, Oracle): подключение, выполнение запросов.

Опыт написания скриптов на Python для автоматизации процессов в системах IDM и Grafana.

Будет преимуществом:

Опыт работы с системами мониторинга информационной безопасности.

Опыт построения метрик и KPI/KRI для оценки рисков ИБ.

Опыт участия в проектах внедрения или модернизации IDM-систем.

Мы предлагаем:

Удалённый формат работы.

Белую заработную плату, оформление по ТК РФ.

Комфортный старт: 3 месяца плавного онбординга с поддержкой HR.

Поддержку: IT-отсрочка, консультации HR и юристов.

Прозрачные процессы и открытую коммуникацию.

Современное оборудование без логирования времени - фокус на доверии и результате.

ДМС за счет компании.

Профессиональное развитие: индивидуальный план обучения, конференции и митапы.

Развитие личного бренда: выступления, публикации, экспертные активности.

Бенефиты: регулярное обновление корпоративных скидок.

Корпоративную жизнь: онлайн и оффлайн мероприятия, мерч, конкурсы и челленджи.

Откликайтесь - будем рады познакомиться лично! 🚀