Специалист по защите информации (администратор безопасности)

Тула, улица Болдина, 98

Описание вакансии

Привет!

Мы компания СервисКлауд. Уже более 20 лет успешно развиваемся на рынке it-услуг.

Основные наши направления:

✔Scloud.ru — сервис удаленной работы в 1С

✔СервисКом - it-аутсорсинг

✔CleverSite - умный онлайн-чат для связи с клиентами

✔Создание собственных it-решений (десктопные, мобильные, веб-приложения).

☑ 300+ сотрудников в штате компании ☑ 20+ инженерных команд, ☑ 10+ команд разработки.

Сейчас мы ищем специалиста по защите информации.

✔ Чем предстоит заниматься:

1. Управление идентификацией и доступом:

разработка политик управления идентификационными данными и доступом в соответствии с требованиями безопасности компании;
внедрение процессов жизненного цикла учетных записей: создание, изменение, блокировка и удаление УЗ;
настройка прав доступа пользователей к корпоративным ресурсам согласно их ролям и обязанностям;
мониторинг и аудит действий пользователей в системе, выявление подозрительной активности.

2. Техническая реализация:

администрирование систем IAM/IDM, включая настройку правил, политик и автоматизацию процессов;
интеграция решений IAM с другими корпоративными системами (AD, LDAP,2FA);
настройка механизмов многофакторной аутентификации и других методов усиления безопасности;
поддержка каталогов пользователей и управление атрибутами учетных записей.

3. Взаимодействие и поддержка:

консультирование пользователей по вопросам доступа и аутентификации;
обучение персонала принципам безопасной работы с учетными записями;
разработка документации по процессам управления доступом и политикам безопасности.

4. Развитие и оптимизация:

5. Взаимодействие с пользователями:

✔ Наши ожидания от кандидата:

Профильное высшее образование - "Информационная безопасность";
Опыт работы инженером по информационной безопасности от 3 лет;
Знание законодательства РФ по информационной безопасности и отраслевых стандартов;
Знание ОС Windows и Linux на уровне администратора;
Уверенное знание Active Directory (пользователи, группы, GPO, делегирование прав), FreeIPA и LDAP-протоколов ;
Понимание принципов RBAC (ролевая модель) и концепции наименьших привилегий;
Опыт работы с SSO и MFA;
Базовые навыки скриптинга написания скриптов (PowerShell / Python / Bash) для автоматизации рутины;
Понимание сетевых технологий (TCP/IP, DNS, HTTP/HTTPS).

✔ Условия, бенефиты:

График работы 5/2 с 9.00 до 18.00;
Формат работы - офис;
Официальное трудоустройство с первого дня работы;
Работа в аккредитованной it-компании;
Изучение иностранных языков (английский, немецкий) за счет компании;
Корпоративный спорт (теннис, бассейн, стретчинг, волейбол, походы) и другие интересные мероприятия;
ДМС на условиях софинансирования;
Cовременный и комфортный офис (тренажерный зал, оборудованные зоны для отдыха и питания), собственная охраняемая парковка.