Эксперт по управлению доступом привилегированных пользователей

Чем предстоит заниматься:
— Поддерживать и развивать процессы управления и контроля доступа в банке
— Сопровождать и модернизировать механизмы автоматизации процессов управления и контроля доступа
— Сопровождать и развивать систему управления PAM (собственное решение)
— Сопровождать и развивать PAM систему
— Подключать системы и переводить работу администраторов банка на PAM-систему
— Участвовать во внутренних и внешних аудитах кибербезопасности в части доступа административных и технологических аккаунтов
— Принимать участие в процессе расследования инцидентов кибербезопасности
— Обеспечивать экспертизой по вопросам использования прав/ролей при управлении банковскими системами

Что мы ожидаем от вас:
— высшее образование со специализацией информационной безопасности или информационных технологий
— опыт работы по специальности - не менее 3 лет
— знания принципов и требований по обеспечению кибербезопасности автоматизированных систем
— понимание процессов категории "Triple A (AAA)" - аутентификации, авторизации и аудита
— понимание методов авторизации и аутентификации в различных системах (Kerberos, NTLM, Radius)
— опыт написания скриптов PS, bash
— высокая ответственность при выполнении задач, самостоятельность и способность "идти на контакт"
— понимание принципов работы вычислительных сетей (модель OSI)

Навыки:
— понимание модели удаленного доступа и обеспечения кибербезопасности при удаленном подключении к информационной инфраструктуре
— понимание модели доменной инфраструктуры и способов авторизации в ней
— знания принципов и требований по обеспечению безопасности информационных систем
— администрирование ОС Windows и Linux, навыки владения пакетом ПО MS Office

Будет плюсом:
— опыт администрирования и внедрения систем предоставления доступа привилегированных пользователей класса PAM/PAS
— опыт участия в проектах по направлениям ИБ/ИТ (в т.ч. и пилотных тестирований), а также проведения приемо-сдаточных испытаний и приемки СЗИ/ИС в промышленную экcплуатацию
— опыт программирования на языке Python (умение собираться данные из запросов, отправлять их в БД и использовать данные из БД)
— опыт составления SQL запросов (способность связки данных по внешним ключам между разными таблицами)
— знание HTML, PHP, Python или JS
— опыт написания REST запросов

Что мы предлагаем взамен:
— Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
— Возможность удаленного формата работы, а также уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
— Сложные и интересные задачи, современный стек технологий
— Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
— Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
— Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
— Работа у трижды лучшего работодателя РФ по версии hh.ru, Forbes, РБК
— Программа развития AI-грамотности: треки по работе с нейросетями от базового до продвинутого уровня