Назад
3 дня назад

Эксперт по управлению доступами и ИБ-комплаенсу (ГПМ Цифровые Инновации)

Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Эксперт по управлению доступами и ИБ-комплаенсу (ГПМ Цифровые Инновации): Согласование сетевого доступа и доступа к информационным системам, проведение access review и оценка рисков для сотрудников и подрядчиков с акцентом на RBAC, сетевую безопасность и соответствие требованиям ИБ. Focus on выявлении избыточных прав, расследовании инцидентов несанкционированного доступа и оценке безопасных альтернатив для портов и протоколов.

Локация: Москва; офис сейчас находится на Соколе, в декабре переезд в новый офис в Сколково.

Компания

RUTUBE TECH развивает цифровые продукты и инфраструктуру, для которых требуется управление доступами и информационной безопасностью.

Что делать

  • Принимать, проверять и согласовывать заявки на сетевой доступ и доступ к информационным системам.
  • Согласовывать временный и ограниченный доступ для сотрудников подрядчиков, проверяя договоры, NDA, статус подрядчика и соответствие запроса роли и политикам безопасности.
  • Проводить периодические access review, вести реестры доступов и журналы согласований.
  • Готовить отчёты для аудита и руководства, выявлять и устранять избыточные права доступа.
  • Участвовать в расследовании инцидентов, инициировать блокировку учётных записей и отзыв прав.
  • Оценивать риски внешнего доступа, необходимость открытия портов и протоколов, а также предлагать безопасные альтернативы.

Требования

  • Понимание ИТ-инфраструктуры, принципов безопасного построения сетей и сетевых протоколов.
  • Базовое знание ОС Windows и Linux и понимание настроек их безопасности.
  • Опыт работы с Naumen, Jira, Confluence и NetBox.
  • Знание нормативных требований ГОСТ, ФСТЭК, ФЗ-152, ISO 27001 и PCI DSS в зависимости от отрасли.
  • Понимание RBAC, ABAC и принципа наименьших привилегий.
  • Понимание процессов предоставления сетевого доступа, включая VPN, firewall-правила, сегментацию сети и доступ к сетевым ресурсам.
  • Знание методов сетевой диагностики, принципов работы DNS и протоколов прикладного уровня, включая риски и меры защиты.
  • Знание стандартов National Institute of Standards and Technology и Center for Internet Security.
  • Наличие сертификатов в сфере ИТ, сетевых технологий и информационной безопасности.

Культура и преимущества

  • Работа в офисе в пространстве с зонами коворкинга; текущая локация — Сокол, с декабря — Сколково.
  • Официальное оформление по ТК РФ.
  • ДМС со стоматологией и врач в офисе.
  • Фреш-бар Novikov Group, кофе, чай, фрукты и снеки.
  • Обеденные зоны с настольными играми и массажными креслами Yamaguchi.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →