Главный специалист по информационной безопасности

Группа защиты данных и управления доступом разрабатывает и внедряет политики разграничения прав доступа к системам и данным, контроль и аудит выполнения требований внедрённых политик, поддержка процесов предоставления и отзыва доступа, расследование инцидентов, связанных с доступом, выполнение требований законодательства и регуляторов в области информационной безопасности, а также консультирование пользователей по вопросам защиты данных и управления доступами.

Задачи

• Контроль процессов управления доступом.
• Поддержка и развитие процессов IAM (Identity and Access Management).
• Формализация и поддержка политик безопасности по разграничению доступа.
• Участие в процессах предоставления доступа к критичным сервисам.
• Работа и администрирование системы управления привилегированным доступом (PAM) JumpServer.
• Конфигурирование и сопровождение PAM JumpServer.
• Управление жизненным циклом привилегированных учетных записей и групп доступа (создание, контроль, удаление).
• Организация и контроль сессий через JumpServer для администрирования критически важных систем.
• Мониторинг, аудит действий привилегированных пользователей, ведение отчетности и аудит логов.
• Работа с DLP (Data Loss Prevention) Infoatch.
• Формирование концепции политики защиты данных.
• Актуализация политик и создание новых.
• Обработка инцидентов, проведение расследований.
• Аудит и отчётность.
• Проведение регулярного аудита предоставленных прав доступа, выявление отклонений и несоответствий политикам безопасности.
• Подготовка и ведение необходимой документации, отчетности согласно требованиям внутренних регламентов и законодательства.
• Участие в реализации корректирующих мероприятий по итогам аудитов и проверок.
• Анализ и выполнение поступивших заявок.

Требования

• Управление доступом
• Знание основных принципов управления доступом (RBAC, DAC, ACL).
• Знание IAM-систем: Понимание принципов работы систем IAM (ADFS AD, keycloak).
• Аутентификация и авторизация: Знание методов (SAML, OAuth, OpenID Connect, MFA) и обеспечения доступа только авторизованным пользователям.
• Опыт подключения новых сервисов к централизованному управлению доступом.
• PAM.
• Практический опыт внедрения и администрирования PAM-решений, предпочтительно JumpServer.
• Навыки анализа журналов событий и проведения аудита действий пользователей через JumpServer.
• Знание стандартов и лучших практик управления привилегированными учетными записями (Least Privilege, Segregation of Duties и др.).
• DLP.
• Знание архитектуры решений InfoWatch (Traffic Monitor, Device Monitore, Data Discovery, Activity Monitor, Vision), интерфейсов и консолей.
• Опыт администрирования и конфигурирования DLP InfoWatch.
• Навыки построения и актуализации правил политик безопасности DLP InfoWatch.
• Опыт анализа и расследования инцидентов, выявленных DLP InfoWatch.
• Опыт работы в области информационной безопасности от 3-х лет.
• Навыки анализа соответствия текущих процессов в рамках группы требованиям законодательства и политики компании.
• Эффективное взаимодействие с пользователями и другими RND/IT подразделениями.