Специалист MFA (ГПМ Цифровые Инновации)

Новая локация офиса:

В ноябре переезжаем в новый офис в Сколково. Сейчас работаем на Соколе - пожалуйста, учитывайте это при отклике на вакансию.

Обязанности:

• Администрирование системы MFA (Multi-Factor Authentication), внедрение и поддержка методов многофакторной аутентификации, подключение систем к многофакторной аутентификации и настройка политик доступа;
• Администрирование системы PAM (Privileged Access Management), управление жизненным циклом учетных записей, мониторинг сессий, добавление внутренних систем для работы через PAM и настройка политик доступа;
• Администрирование системы IDM (Identity Management), управление жизненным циклом учетных записей, настройка ролевой модели доступа (RBAC), настройка интеграций с внутренними системами
• Анализ возникновения проблем и решение инцидентов связанных с работоспособностью систем
• Взаимодействие с технической поддержкой вендора по решению проблем;
• Настройка мониторинга (дашборды, шаблоны, элементы данных, триггеры, оповещения);
• Участие в расследовании инцидентов ИБ;
• Ведение технической и отчетной документации;
• Участие в улучшении и оптимизации бизнес-процессов подразделения;
• Установка обновлений, изменение конфигураций

• Понимание ИТ-инфраструктуры, принципов безопасного построения сетей, сетевых протоколов;
• Администрирование ОС Windows и Linux;
• Практический опыт работы с MFA и настройки инфраструктурных и прикладных сервисов для многофакторной аутентификации
• Практический опыт работы с PAM, IDM
• Глубокое понимание LDAP, RADIUS, SAML, OAuth, OpenID Connect, ADFS, KeyClock для интеграции различных систем;
• Опыт работы с системами мониторинга Zabbix (дашборды, шаблоны, элементы данных, триггеры, LLD, алертинг), Prometheus (PromQL, Alertmanager, экспортеры), Grafana (дашборды, алертинг, источники данных), а также централизованного сбора и анализа логов (Loki/ELK);
• Знание написания регулярных выражений (PCRE) и скриптов Linux Bash, bat, Powershell для автоматизации задач;
• Навыки troubleshooting'а сетевых проблем, практическое умение диагностировать проблему при помощи утилит (wireshark, pktmon, tcpdump, встроенными средствами диагностики оборудования и т.п.);
• Наличие сертификатов в сфере ИТ, сетевых технологий и ИБ.

Офис, где приятно быть

— Уютное пространство с зонами коворкинга — выбирай, где работать

Здоровье под защитой
— ДМС (стоматология включена)
— Врач прямо в офисе

Вкусно и бесплатно
— Фреш-бар от Novikov Group
— Кофе, чай, фрукты, снэки — каждый день

Отдых без компромиссов
— Обеденные зоны с настолками и массажными креслами Yamaguchi

Оформление по ТК РФ
— Всё официально