описание
Описания нет
задачи
- Разрабатывать, внедрять и актуализировать политики управления идентификацией и доступом (IAM Policy) в соответствии с принципами Zero Trust и минимальных привилегий.
- Администрировать корпоративный каталог Microsoft Entra ID (Azure AD): управление пользователями, группами, ролями, политиками условного доступа (Conditional Access) и MFA.
- Управлять PAM-системой (Privileged Access Management): онбординг привилегированных учетных записей, настройка политик ротации паролей, мониторинг и запись привилегированных сессий.
- Проводить регулярные ревизии (User Access Reviews) прав доступа сотрудников ко всем корпоративным системам, выявлять и устранять избыточные привилегии и нарушения SoD.
- Управлять жизненным циклом учетных записей: провизионирование новых пользователей, изменение прав при смене должности, оперативное депровизионирование при увольнении.
- Настраивать и поддерживать интеграции SSO (Single Sign-On) между корпоративными приложениями через SAML 2.0 / OAuth 2.0 / OpenID Connect.
- Реализовывать и контролировать соответствие требованиям многофакторной аутентификации (MFA) для всех категорий пользователей и систем.
- Взаимодействовать с SOC-инженерами (Инженер SOC (первый) (CISO-003)/004) при расследовании инцидентов, связанных с компрометацией учетных записей и несанкционированным доступом.
- Разрабатывать и актуализировать матрицу ролей и прав доступа для всех критических бизнес-систем (Oracle ERP, Microsoft 365, SAP, производственные системы).
- Обеспечивать интеграцию IAM-контролей с системами обеспечения безопасности промышленных сетей для контроля доступа к OT-сегментам.
- Готовить документацию и отчетность по IAM для аудиторов (внутренний аудит, внешний аудит ISO 27001).
- Исследовать и внедрять новые технологии и практики в области IAM (ZTNA, passwordless authentication, identity governance).
требования
- Высшее образование (бакалавр) по специальности: информационная безопасность или информационные технологии.
- НРК РК - уровень 6-7 / ОРК 5-6.
- Опыт от 3 лет в области управления идентификацией и доступом или администрирования Active Directory.
- Языки: русский - свободно; английский - B1
- Будет плюсом: Плюсом будет специализация в IAM/PAM или сертификация Microsoft SC-300 / CyberArk Certified
условия
- Условий в вакансии нет
