Специалист контроля доступов

О компании:

Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее.

Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов:

— микросервисная архитектура на Kubernetes с Istio в нашей собственной инфраструктуре;

— петабайты живых данных, с которыми круглосуточно работают наши сервисы и клиенты через API;

— миллиарды транзакций в день и десятки тысяч запросов в секунду;

— аналитика в реальном времени на потоках событий и масштабная батчевая аналитика по ночам;

— мобильное приложение с 27+ миллионов установок;

— десятки релизов в продакшн каждый день, feature flags, инфраструктура как код.

Под капотом - Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse, GitLab CI/CD, Helm, Prometheus, Grafana.

Мы не боимся сложных задач и запускаем в продакшн смелые инженерные идеи!

Чем предстоит заниматься:

• Обработка и согласование заявок: оперативная обработка и согласование обращений пользователей на предоставление/изменение/отзыв доступов в системе Help Desk в рамках регламентированных SLA.
• Ведение матриц доступов: создание, регулярное обновление и поддержание в актуальном состоянии матриц прав и доступов в Информационные системы.
• Управление ресурсами в IDM / PAM: заведение новых ресурсов, настройка ролей и управление правами пользователей в системах IDM и PAM.
• Аудит и контроль: проведение периодических аудитов прав доступа в информационных системах, выявление неактивных, избыточных или некорректно назначенных прав.
• Участие в оптимизации процессов: взаимодействие со смежными отделами по вопросам улучшения ролевой модели и автоматизации рутинных операций.

• Опыт работы от 1 до 3 лет на аналогичной должности (Специалист по управлению доступами / Администратор ИС / Специалист IAM/IDM).
• Понимание жизненного цикла учётных записей и прав, а также базовых принципов информационных систем и безопасности (принцип наименьших привилегий, ролевая модель RBAC/ABAC).
• Практический опыт администрирования или управления пользователями и группами в Active Directory и FreeIPA.
• Опыт работы с IDM/IAM и/или PAM-системами.
• Навык работы с Help Desk/Service Desk системами.

Личные качества и навыки:

• Внимательность к деталям, скрупулёзность и ответственность при работе с правами пользователей.
• Развитые коммуникативные навыки для эффективного взаимодействия с пользователями и смежными командами.
• Умение работать в рамках регламентированных процедур и соблюдать SLA.

Будет плюсом:

• Базовые навыки написания скриптов (PowerShell, Bash, Python) для автоматизации рутинных задач.
• Опыт участия в проектах по внедрению или интеграции IDM/PAM решений.

Возможности для развития

• Участие в митапах и конференциях: делимся знаниями и учимся у других.
• Внутренние корпоративные тренинги.
• Buddy-поддержка: путеводитель в корпоративную жизнь компании.

Заботимся о сотрудниках

• Здоровье: ДМС (включая стоматологию) после испытательного срока, компенсация больничных до оклада (10 рабочих дней в год), полис путешественника, корпоративные психологи.
• Материальная помощь в сложных жизненных ситуациях.
• Кафетерий льгот: не только на спорт и обучение, но и ИТ-сервисы, расширение ДМС для семьи.

Удобство и комфорт

• Оформление по ТК РФ в аккредитованной ИТ-компании.
• Работай удаленно из любой точки России, в гибридном формате или из офиса в центре Москвы/Петербурга (рядом с метро).
• Гибкое начало рабочего дня.
• Выдаем рабочую технику: ноутбук, монитор, гарнитура - всё для продуктивной работы.

Жизнь в компании

• Открытая культура общения.
• Спорт: футбол, волейбол, йога - вариантов много, выбирай или создай свое комьюнити!
• Воркшопы, праздники для детей, книжный клуб - скучно не будет.
• Стильный мерч, который хочется носить.
• Реферальная программа: приводи друзей и получай бонусы.

Если ты хочешь расти профессионально, работать с классными людьми и при этом чувствовать заботу - ждем в нашей команде!