RUВакансия из Hirify RU, списка российских tech-компаний
Пожаловаться
Зарплата и рынок
ЗП не указанаразвернуть
На похожих ролях по рынку
$2.1к$2.9кмедиана$3к
7 в выборке
На международном рынке: $110к/год ($85к - $140к)
76
Хорошая вакансия
развернуть
Обязанности по управлению доступами описаны понятно, а работа дает опыт в ИБ-комплаенсе. При этом широкий набор требований к сетям, инфраструктуре и стандартам может заметно расширить роль.
?Широкий набор требований
Понятные обязанности
Практика в ИБ
Офисные бонусы
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Эксперт по управлению доступами и ИБ-комплаенсу (ГПМ Цифровые Инновации): Согласование сетевого доступа и доступа к информационным системам, проведение access review и оценка рисков для сотрудников и подрядчиков с акцентом на RBAC, сетевую безопасность и соответствие требованиям ИБ. Focus on выявлении избыточных прав, расследовании инцидентов несанкционированного доступа и оценке безопасных альтернатив для портов и протоколов.
Локация: Москва; офис сейчас находится на Соколе, в декабре переезд в новый офис в Сколково.
Компания
RUTUBE TECH развивает цифровые продукты и инфраструктуру, для которых требуется управление доступами и информационной безопасностью.
Что делать
Принимать, проверять и согласовывать заявки на сетевой доступ и доступ к информационным системам.
Согласовывать временный и ограниченный доступ для сотрудников подрядчиков, проверяя договоры, NDA, статус подрядчика и соответствие запроса роли и политикам безопасности.
Проводить периодические access review, вести реестры доступов и журналы согласований.
Готовить отчёты для аудита и руководства, выявлять и устранять избыточные права доступа.
Участвовать в расследовании инцидентов, инициировать блокировку учётных записей и отзыв прав.
Оценивать риски внешнего доступа, необходимость открытия портов и протоколов, а также предлагать безопасные альтернативы.
Требования
Понимание ИТ-инфраструктуры, принципов безопасного построения сетей и сетевых протоколов.
Базовое знание ОС Windows и Linux и понимание настроек их безопасности.
Опыт работы с Naumen, Jira, Confluence и NetBox.
Знание нормативных требований ГОСТ, ФСТЭК, ФЗ-152, ISO 27001 и PCI DSS в зависимости от отрасли.
Понимание RBAC, ABAC и принципа наименьших привилегий.
Понимание процессов предоставления сетевого доступа, включая VPN, firewall-правила, сегментацию сети и доступ к сетевым ресурсам.
Знание методов сетевой диагностики, принципов работы DNS и протоколов прикладного уровня, включая риски и меры защиты.
Знание стандартов National Institute of Standards and Technology и Center for Internet Security.
Наличие сертификатов в сфере ИТ, сетевых технологий и информационной безопасности.
Культура и преимущества
Работа в офисе в пространстве с зонами коворкинга; текущая локация — Сокол, с декабря — Сколково.
Официальное оформление по ТК РФ.
ДМС со стоматологией и врач в офисе.
Фреш-бар Novikov Group, кофе, чай, фрукты и снеки.
Обеденные зоны с настольными играми и массажными креслами Yamaguchi.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →