Аналитик ИБ (Middle, финтех)

Мы находимся в поиске Аналитика ИБ на проект с ролевыми моделями, матрицами доступа и процессами предоставления прав в информационных системах банка.
Вы будете участвовать в развитии и поддержании модели управления доступом, взаимодействовать со смежными командами и помогать обеспечивать корректность и безопасность назначения прав пользователям.

Гибридный формат работы: метро Технопарк.

Чем предстоит заниматься:

• Подготавливать и поддерживать в актуальном состоянии файлы ролевых моделей.
• Обрабатывать запросы на создание и изменение ролей.
• Формировать и направлять запросы на создание групп в Active Directory для ролей, контролировать их исполнение.
• Направлять запросы на передачу ролей под управление FIM и контролировать выполнение.
• Формировать запросы на создание ролей в системах ДУД и контролировать их реализацию.
• Подготавливать и актуализировать матрицы доступа, включая матрицы разделения полномочий (SoD).
• Ставить задачи смежной команде на развитие автоматизации предоставления доступов («автогрантовки»).
• Консультировать пользователей по вопросам ролевой модели и управления доступом.

Для нас важно:

• Опыт работы в ИТ или информационной безопасности от 1 до 3 лет.
• Наличие высшеего образования по направлениям «Информационная безопасность» или «Информационные технологии»; либо профессиональная переподготовка по программе «Информационная безопасность» объемом не менее 512 часов.
• Знание основ информационной безопасности.
• Понимание нормативной базы в области ИБ: требования РФ и международные стандарты.
• Знание общих подходов к управлению доступом: идентификация, аутентификация, авторизация; понимание моделей RBAC и ABAC.
• Знание основ операционных систем Windows и UNIX.
• Понимание принципов работы IDM/IAM-систем.
• Понимание видов аутентификации и способов их реализации: локальная аутентификация, LDAP/Kerberos, SSO, OAuth 2.0, Keycloak.
• Внимательность, системность, умение работать с большим объемом информации и выстраивать коммуникацию с заказчиками и смежными командами.
• Опыт разработки политик доступа и управления ролями.
• Знание Python на уровне Junior+.

Главный принцип SkillStaff - Выбирай!

• РАЗНООБРАЗИЕ ПРОЕКТОВ. Выбирай из сотен компаний и проектов то, что интересно и полезно для твоего роста. SkillStaff помогает реализовывать ежегодно порядка 500 различных ИТ-проектов для крупного бизнеса.
• КОМФОРТ. SkillStaff — аккредитованная IT-компания, белая зарплата и удобный график работы. Создавай идеальные условия для своей работы: удаленная работа или возможность работать как в офисе клиента, так и в комфортном офисе SkillStaff в центре Москвы на Воздвиженке.
• РАЗВИТИЕ. Выбирай сам путь, по которому ты хочешь развиваться. Используй возможность обмена опытом и получение знаний через участие в разных проектах, совместную работу с высококвалифицированными коллегами.
• КУЛЬТУРА. Нашу культуру создают сами сотрудники – мы их слышим и помогаем развиваться, чтобы #вместе переходить на новый уровень!

​​​​​​