2ГИС·Новосибирск·3 дн назад
Главный специалист по информационной безопасности
🏢 ОфисMiddleПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Группа защиты данных и управления доступом разрабатывает и внедряет политики разграничения прав доступа к системам и данным, контроль и аудит выполнения требований внедрённых политик, поддержка процесов предоставления и отзыва доступа, расследование инцидентов, связанных с доступом, выполнение требований законодательства и регуляторов в области информационной безопасности, а также консультирование пользователей по вопросам защиты данных и управления доступами.
Чем предстоит заниматься
Контроль процессов управления доступом
Поддержка и развитие процессов IAM (Identity and Access Management)
Формализация и поддержка политик безопасности по разграничению доступа
Участие в процессах предоставления доступа к критичным сервисам
Работа и администрирование системы управления привилегированным доступом (PAM) JumpServer
Конфигурирование и сопровождение PAM JumpServer
Управление жизненным циклом привилегированных учетных записей и групп доступа (создание, контроль, удаление)
Организация и контроль сессий через JumpServer для администрирования критически важных систем
Мониторинг, аудит действий привилегированных пользователей, ведение отчетности и аудит логов
Работа с DLP (Data Loss Prevention) Infoatch
Формирование концепции политики защиты данных
Актуализация политик и создание новых
Обработка инцидентов, проведение расследований
Аудит и отчётность
Проведение регулярного аудита предоставленных прав доступа, выявление отклонений и несоответствий политикам безопасности
Подготовка и ведение необходимой документации, отчетности согласно требованиям внутренних регламентов и законодательства
Участие в реализации корректирующих мероприятий по итогам аудитов и проверок
Анализ и выполнение поступивших заявок
Наши требования
Управление доступом
Знание основных принципов управления доступом (RBAC, DAC, ACL)
Знание IAM-систем: Понимание принципов работы систем IAM (ADFS AD, keycloak)
Аутентификация и авторизация: Знание методов (SAML, OAuth, OpenID Connect, MFA) и обеспечения доступа только авторизованным пользователям
Опыт подключения новых сервисов к централизованному управлению доступом
PAM
Практический опыт внедрения и администрирования PAM-решений, предпочтительно JumpServer
Навыки анализа журналов событий и проведения аудита действий пользователей через JumpServer
Знание стандартов и лучших практик управления привилегированными учетными записями (Least Privilege, Segregation of Duties и др.)
DLP
Знание архитектуры решений InfoWatch (Traffic Monitor, Device Monitore, Data Discovery, Activity Monitor, Vision), интерфейсов и консолей
Опыт администрирования и конфигурирования DLP InfoWatch
Навыки построения и актуализации правил политик безопасности DLP InfoWatch
Опыт анализа и расследования инцидентов, выявленных DLP InfoWatch
Опыт работы в области информационной безопасности от 3-х лет
Навыки анализа соответствия текущих процессов в рамках группы требованиям законодательства и политики компании
Эффективное взаимодействие с пользователями и другими RND/IT подразделениями
2ГИС
Новосибирск
ГрейдMiddle
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано3 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).