Младший специалист ИБ по управлению идентификацией
Криптонит
Москва
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
Вакансия имеет офисный характер работы в Москве. Возможности гибрида нет. Образование по ИБ - обязательное условие.
Позиция предполагает работу по утвержденным инструкциям, чек-листам и регламентам. Самостоятельное принятие решений по нетиповым, привилегированным и конфликтным доступам не входит в зону ответственности.
Обязанности
•Обработка типовых заявок на предоставление, изменение и отзыв логического доступа пользователей.
•Проверка корректности заявок на доступ: полнота данных, наличие согласований, корректность указанной системы, роли, ресурса и срока действия доступа.
•Проверка соответствия заявок установленным правилам управления доступом и принципу минимально необходимых прав.
•Подготовка заявок ответственным исполнителям и администраторам для выполнения технических действий по доступам.
•Участие в проверке и актуализации прав доступа пользователей.
•Участие в регулярных сверках прав доступа по учетным записям, группам, ролям и ресурсам.
•Ведение и актуализация реестров доступов, учетных записей, исключений, согласований и результатов проверок.
•Обработка письменных обращений пользователей по вопросам доступа и типовым вопросам ИБ.
•Работа с обращениями в Jira, Service Desk и иных внутренних системах учета заявок.
•Работа с документацией и базой знаний в Confluence.
•Первичная проверка информации в AD, DCAP и SIEM в рамках утвержденных инструкций.
•Первичная фиксация нестандартных обращений, подозрительных событий и отклонений в процессе предоставления доступа.
•Эскалация нестандартных, конфликтных, срочных и высокорисковых случаев ответственному специалисту ИБ.
•Подготовка простых отчетов и выгрузок по заявкам, доступам, сверкам, просроченным обращениям и актуальности реестров.
•Поддержание инструкций, шаблонов и рабочих материалов по типовым операциям управления доступами.
Требования
•Высшее или среднее специальное образование по информационной безопасности.
•Базовое понимание принципов информационной безопасности.
•Базовое понимание управления доступом: учетная запись, роль, группа, ресурс, права доступа, согласование, отзыв доступа.
•Понимание принципа минимально необходимых прав.
•Уверенная работа в одной из ОС (Windows, Mac OS или Linux).
•Уверенная работа с Excel: таблицы, фильтры, сортировка, простые формулы, сверка списков, аккуратная работа с выгрузками.
•Готовность работать с большим объемом однотипных заявок, таблиц, реестров и проверок.
•Умение работать по инструкции, чек-листу и установленному регламенту.
•Грамотная письменная коммуникация.
•Внимательность к деталям: ФИО, учетные записи, группы, роли, системы, сроки, согласования, статусы заявок.
•Готовность своевременно эскалировать нестандартные случаи старшему специалисту.
•Соблюдение конфиденциальности при работе с учетными записями, правами доступа, внутренними системами и служебной информацией.
Условия
•Работа в компании, где департамент ИБ имеет вес и не останавливается в улучшении процессов;
•Свой кабинет у дружной и профессиональной команды ИБ;
•Официальное трудоустройство в аккредитованную ИТ компанию, все соц. выплаты;
•ДМС с первых дней;
•Комфортный онбординг с понятным списком задач на первое время и ментором;
•Возможность пересматривать свой грейд и составлять ИПР 2 раза в год.
