Обязанности:
- Подготавливать, актуализировать и сопровождать ролевые модели управления доступом.
- Обрабатывать запросы на создание и изменение ролей в корпоративных информационных системах.
- Инициировать создание групп Active Directory и передачу ролей под управление IDM-системами, контролировать выполнение запросов.
- Формировать и поддерживать в актуальном состоянии матрицы доступа, включая SoD-матрицы.
- Ставить задачи смежным командам на развитие автоматизации предоставления прав доступа.
- Взаимодействовать с пользователями и смежными подразделениями по вопросам ролевых моделей и управления доступом.
Требования:
- Опыт работы в области информационной безопасности или управления доступом от 1 года.
- Высшее образование в области информационной безопасности или информационных технологий либо профессиональная переподготовка по ИБ объёмом не менее 512 часов.
- Знание основ информационной безопасности и нормативной базы РФ, понимание международных стандартов ИБ.
- Понимание принципов идентификации, аутентификации и авторизации, моделей управления доступом RBAC и ABAC.
- Знание принципов работы IAM/IDM-систем и процессов управления правами пользователей.
- Базовые знания Windows и Unix/Linux.
- Понимание механизмов аутентификации и авторизации: локальная аутентификация, LDAP, Kerberos, SSO, OAuth 2.0, Keycloak.