RUTUBE TECH·Москва
Эксперт по управлению доступами и ИБ-комплаенсу (ГПМ Цифровые Инновации)
Ориентир по рынку≈ 147 000 – 212 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 1,8 тыс.–2,6 тыс. $
ОфисMiddleПолная занятостьопубликовано 2 дн назад
≈ 147 000 – 212 000 ₽наша приблизительная оценка
Описание
Разбор
Подготовить откликОтклик
История
Чем предстоит заниматься
Приём, проверка и принятие решения по согласованию заявок на предоставление сетевого доступа и доступа к ИС
Согласование временного и ограниченного доступа для сотрудников подрядных организаций
Проверка договоров, NDA и статуса подрядчика
Проверка обоснованности запроса, соответствия роли и политикам безопасности
Проведение периодических проверок (access review) предоставленного сетевого доступа и доступа в ИС
Ведение реестров доступов, журналов согласований
Подготовка отчётов для аудита и руководства
Выявление и устранение избыточных прав доступа
Участие в расследовании инцидентов, связанных с несанкционированным доступом
Инициирование блокировки учётных записей и отзыва прав при выявлении инцидентов
Оценка рисков при предоставлении доступа внешним пользователям и подрядчикам
Оценка необходимости открытия портов и протоколов при согласовании сетевого доступа, предложение безопасных альтернатив
Ведение технической и отчетной документации
Участие в улучшении и оптимизации бизнес-процессов подразделения
Наши требования
Понимание ИТ-инфраструктуры, принципов безопасного построения сетей, сетевых протоколов
Знание ОС Windows и Linux на базовом уровне
Понимание настроек безопасности в ОС Windows/Linux
Опыт работы с системами: Naumen, Jira, Confluence, NetBox
Знание нормативных требований: ГОСТ, ФСТЭК, ФЗ-152, ISO 27001, PCI DSS (в зависимости от отрасли)
Понимание принципов управления доступом: RBAC, ABAC, принцип наименьших привилегий (Least Privilege)
Понимание процессов предоставления сетевого доступа: VPN, firewall-правила, сегментация сети, доступ к сетевым ресурсам
Знание методов сетевой диагностики и понимание принципов работы DNS
Знание сетевых протоколов прикладного уровня и понимание рисков их использования, а также мер защиты
Наличие сертификатов в сфере ИТ, сетевых технологий и ИБ
Знание стандартов National Institute of Standards and Technology и Center for Internet Security
Дополнительно
Новая локация офиса
В декабре переезжаем в новый офис в Сколково. Сейчас работаем на Соколе - пожалуйста, учитывайте это при отклике на вакансию
Технологии и навыки
RUTUBE TECH
Москва
Зарплата≈ 147 000 – 212 000 ₽наша оценка
ГрейдMiddle
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникПосле входа
Опубликовано2 дн назад
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.