Младший специалист ИБ по управлению идентификацией

Позиция предполагает работу по утвержденным инструкциям, чек-листам и регламентам. Самостоятельное принятие решений по нетиповым, привилегированным и конфликтным доступам не входит в зону ответственности.

Обязанности:

• Обработка типовых заявок на предоставление, изменение и отзыв логического доступа пользователей.
• Проверка корректности заявок на доступ: полнота данных, наличие согласований, корректность указанной системы, роли, ресурса и срока действия доступа.
• Проверка соответствия заявок установленным правилам управления доступом и принципу минимально необходимых прав.
• Подготовка заявок ответственным исполнителям и администраторам для выполнения технических действий по доступам.
• Участие в проверке и актуализации прав доступа пользователей.
• Участие в регулярных сверках прав доступа по учетным записям, группам, ролям и ресурсам.
• Ведение и актуализация реестров доступов, учетных записей, исключений, согласований и результатов проверок.
• Обработка письменных обращений пользователей по вопросам доступа и типовым вопросам ИБ.
• Работа с обращениями в Jira, Service Desk и иных внутренних системах учета заявок.
• Работа с документацией и базой знаний в Confluence.
• Первичная проверка информации в AD, DCAP и SIEM в рамках утвержденных инструкций.
• Первичная фиксация нестандартных обращений, подозрительных событий и отклонений в процессе предоставления доступа.
• Эскалация нестандартных, конфликтных, срочных и высокорисковых случаев ответственному специалисту ИБ.
• Подготовка простых отчетов и выгрузок по заявкам, доступам, сверкам, просроченным обращениям и актуальности реестров.
• Поддержание инструкций, шаблонов и рабочих материалов по типовым операциям управления доступами.

• Высшее или среднее специальное образование по информационной безопасности.
• Базовое понимание принципов информационной безопасности.
• Базовое понимание управления доступом: учетная запись, роль, группа, ресурс, права доступа, согласование, отзыв доступа.
• Понимание принципа минимально необходимых прав.
• Уверенная работа в одной из ОС (Windows, Mac OS или Linux).
• Уверенная работа с Excel: таблицы, фильтры, сортировка, простые формулы, сверка списков, аккуратная работа с выгрузками.
• Готовность работать с большим объемом однотипных заявок, таблиц, реестров и проверок.
• Умение работать по инструкции, чек-листу и установленному регламенту.
• Грамотная письменная коммуникация.
• Внимательность к деталям: ФИО, учетные записи, группы, роли, системы, сроки, согласования, статусы заявок.
• Готовность своевременно эскалировать нестандартные случаи старшему специалисту.
• Соблюдение конфиденциальности при работе с учетными записями, правами доступа, внутренними системами и служебной информацией.

• Работа в компании, где департамент ИБ имеет вес и не останавливается в улучшении процессов;
• Свой кабинет у дружной и профессиональной команды ИБ;
• Официальное трудоустройство в аккредитованную ИТ компанию, все соц. выплаты;
• ДМС с первых дней;
• Комфортный онбординг с понятным списком задач на первое время и ментором;
• Возможность пересматривать свой грейд и составлять ИПР 2 раза в год.