Специалист по управлению доступом (IAM)

ИНВЕСТТОРГБАНК в поиске специалиста по управлению доступом, который будет отвечать за построение и развитие ролевых моделей, управлением матрицами доступа и контролем предоставленных пользователям полномочий. Обязанности: Разрабатывать, актуализировать и контролировать соблюдение ролевых моделей и матриц доступа к корпоративным информационным системам и критическим ресурсам; Обрабатывать заявки на предоставление, изменение и блокировку учетных записей и прав доступа в соответствии с утвержденными процедурами; Организовывать согласование доступов с владельцами бизнес-процессов, руководителями подразделений и службой информационной безопасности; Проводить регулярный анализ прав пользователей и выявлять избыточные, неактуальные и конфликтующие полномочия; Проводить периодические аудиты учетных записей и сопоставлять предоставленные права с фактическими должностными обязанностями сотрудников; Контролировать своевременное закрытие неиспользуемых и неактуальных учетных записей; Формировать аналитические отчеты по результатам анализа профилей доступа и готовить сводки для руководства и службы информационной безопасности; Взаимодействовать с владельцами бизнес-процессов при настройке и актуализации логики согласования доступов: цепочек утверждения, эскалаций и маршрутизации заявок; Участвовать в автоматизации процессов предоставления и отзыва доступов; Проводить разъяснительную работу с сотрудниками и руководителями подразделений по вопросам корректного оформления доступов и соблюдения требований информационной безопасности; Участвовать в служебных расследованиях в части анализа предоставленных доступов и фактов авторизации пользователей; Разрабатывать и актуализировать внутреннюю нормативную документацию: политики управления доступом, регламенты предоставления прав, инструкции для администраторов. Требования: Глубокое понимание принципов построения ролевых моделей доступа (RBAC) и принципа минимальных привилегий (Least Privilege); Практический опыт разработки и ведения матриц доступа к информационным системам и критическим активам; Опыт администрирования Active Directory / LDAP, управления группами безопасности и правами доступа к сетевым ресурсам; Понимание процессов согласования и предоставления доступов, включая взаимодействие с владельцами бизнес-процессов и ИБ; Навыки анализа пользовательских прав и выявления избыточных или конфликтующих разрешений; Опыт проведения периодических аудитов учетных записей и прав доступа; Понимание принципов автоматизации процессов управления доступом; Опыт подготовки внутренней нормативной документации в области управления доступом и информационной безопасности; Знание требований законодательства в части защиты персональных данных и коммерческой тайны при предоставлении прав доступа. Условия: Трудоустройство по ТК РФ с первого дня; График 5/2 с 9.00 до 18.00, пятница сокращенная, до 16.45; Достойный доход; ДМС со стоматологией.