Приглашаем опытного специалиста присоединиться к команде информационной безопасности банка. Тебя ждут задачи по контролю доступа к информационным ресурсам и автоматизированным системам, аудиту полномочий и обеспечению безопасности ИТ-инфраструктуры — возможность применять экспертизу и участвовать в защите критически важных систем банка.
сегодня
Специалист по информационной безопасности
ниже рынка на 49,0%
вакансия
177 000 ₽
в среднем
346 799 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- взаимодействовать с подразделениями банка и внешними организациями по направлению отдела
- согласовывать запросы, заявки и шаблоны на предоставление логического доступа в ИТ-инфраструктуре в соответствии с ВНД процесса управления доступом к информационным ресурсам
- проводить проверки по выявлению фактов превышения прав доступа к АС и по блокировке учетных записей уволившихся сотрудников в соответствии с утвержденными планами и ВНД
- проводить аудит соответствия полномочий сотрудников ДЗО, КП, ДБ утвержденным планам и ВНД процесса управления доступом
- согласовывать и контролировать доступ к внешним носителям информации (ВНИ) в соответствии с ВНД КБ
- обрабатывать обращения пользователей по входящим письмам, задержанным системой защиты почтового обмена
- проводить аудит соответствия Active Directory политике именования объектов, корректности и полноты заполнения атрибутов
- подготавливать презентации и материалы к статусам и иным встречам по распоряжению руководства.
требования
- имеешь высшее образование, желательно в области информационной безопасности или ИТ
- имеешь опыт работы от 1 года
- знаешь основы программирования на Python и принципы построения автоматизированных и информационных систем
- обладаешь базовыми знаниями в области баз данных и владеешь SQL
- понимаешь и имеешь опыт работы с журналами событий Windows, macOS, знание ключевых идентификаторов событий, связанных с безопасностью
- понимаешь архитектуру компонентов и принципов работы Active Directory
- имеешь навыки анализа безопасности конфигурации AD: аудит настроек GPO, прав доступа пользователей и групп, делегирования и др.
- знаешь протоколы аутентификации: NTLM, Kerberos, LDAP(s)
- понимаешь стек TCP/IP и ключевых сетевых протоколов: DNS, DHCP, HTTP/S, SMB, RDP, SSH, FTP и др.
- понимаешь основы сетевой безопасности: файрволлы, VPN, прокси и др.
- знаешь фреймворков кибербезопасности: MITRE ATT&CK, Kill Chain, NIST CSF
- имеешь навыки работы с SIEM-платформами
- умеешь применять инструменты искусственного интеллекта в работе
- понимаешь модели разграничения доступа и принцип наименьших привилегий
- умеешь анализировать матрицы доступа
- знаком с системами класса IDM/IGA
- владеешь английским языком.
условия
- стабильный оклад, годовой бонус
- офисный формат работы в Санкт-Петербурге: IT Хаб Сбера, Уральская, д.1 (ст.метро Василеостровская/Спортивная)
- график работы: 2/2 или 5/2 c (только офис)
- официальное оформление с первого дня
- уникальную систему онлайн обучения Сбера для карьерного развития и роста
- гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
- расширенный ДМС и льготное страхование для семьи
- подписку Прайм с возможностью совместного использования на трёх близких
- вознаграждение за рекомендацию друзей в команду Сбера.
навыки
Крупнейший российский банк и экосистема. Предоставляет банковские услуги: кредиты, вклады, карты, ипотека. Развивает сервисы: доставка, здоровье, развлечения, облачные технологии и ИИ. Удобно для финансов и повседневных задач.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
