Эксперт по управлению доступами и ИБ-комплаенсу

Описания нет

• Приём, проверка и принятие решения по согласованию заявок на предоставление сетевого доступа и доступа к ИС
• Согласование временного и ограниченного доступа для сотрудников подрядных организаций
• Проверка договоров, NDA и статуса подрядчика
• Проверка обоснованности запроса, соответствия роли и политикам безопасности
• Проведение периодических проверок (access review) предоставленного сетевого доступа и доступа в ИС
• Ведение реестров доступов, журналов согласований
• Подготовка отчётов для аудита и руководства
• Выявление и устранение избыточных прав доступа
• Участие в расследовании инцидентов, связанных с несанкционированным доступом
• Инициирование блокировки учётных записей и отзыва прав при выявлении инцидентов
• Оценка рисков при предоставлении доступа внешним пользователям и подрядчикам
• Оценка необходимости открытия портов и протоколов при согласовании сетевого доступа, предложение безопасных альтернатив
• Ведение технической и отчетной документации
• Участие в улучшении и оптимизации бизнес-процессов подразделения

• Понимание ИТ-инфраструктуры, принципов безопасного построения сетей, сетевых протоколов
• Знание ОС Windows и Linux на базовом уровне
• Понимание настроек безопасности в ОС Windows/Linux
• Опыт работы с системами: Naumen, Jira, Confluence, NetBox
• Знание нормативных требований: ГОСТ, ФСТЭК, ФЗ-152, ISO 27001, PCI DSS (в зависимости от отрасли)
• Понимание принципов управления доступом: RBAC, ABAC, принцип наименьших привилегий (Least Privilege)
• Понимание процессов предоставления сетевого доступа: VPN, firewall-правила, сегментация сети, доступ к сетевым ресурсам
• Знание методов сетевой диагностики и понимание принципов работы DNS
• Знание сетевых протоколов прикладного уровня и понимание рисков их использования, а также мер защиты
• Наличие сертификатов в сфере ИТ, сетевых технологий и ИБ
• Знание стандартов National Institute of Standards and Technology и Center for Internet Security

• Офис, где приятно быть
• Уютное пространство с зонами коворкинга — выбирай, где работать
• Здоровье под защитой
• ДМС (стоматология включена)
• Врач прямо в офисе
• Вкусно и бесплатно
• Фреш-бар от Novikov Group
• Кофе, чай, фрукты, снэки — каждый день
• Отдых без компромиссов
• Обеденные зоны с настолками и массажными креслами Yamaguchi
• Оформление по ТК РФ
• Всё официально