Специалист MFA (ГПМ Цифровые Инновации)

Новая локация офиса: В ноябре переезжаем в новый офис в Сколково. Сейчас работаем на Соколе - пожалуйста, учитывайте это при отклике на вакансию. Обязанности: Администрирование системы MFA (Multi-Factor Authentication), внедрение и поддержка методов многофакторной аутентификации, подключение систем к многофакторной аутентификации и настройка политик доступа; Администрирование системы PAM (Privileged Access Management), управление жизненным циклом учетных записей, мониторинг сессий, добавление внутренних систем для работы через PAM и настройка политик доступа; Администрирование системы IDM (Identity Management), управление жизненным циклом учетных записей, настройка ролевой модели доступа (RBAC), настройка интеграций с внутренними системами Анализ возникновения проблем и решение инцидентов связанных с работоспособностью систем Взаимодействие с технической поддержкой вендора по решению проблем; Настройка мониторинга (дашборды, шаблоны, элементы данных, триггеры, оповещения); Участие в расследовании инцидентов ИБ; Ведение технической и отчетной документации; Участие в улучшении и оптимизации бизнес-процессов подразделения; Установка обновлений, изменение конфигураций Требования: Понимание ИТ-инфраструктуры, принципов безопасного построения сетей, сетевых протоколов; Администрирование ОС Windows и Linux; Практический опыт работы с MFA и настройки инфраструктурных и прикладных сервисов для многофакторной аутентификации Практический опыт работы с PAM, IDM Глубокое понимание LDAP, RADIUS, SAML, OAuth, OpenID Connect, ADFS, KeyClock для интеграции различных систем; Опыт работы с системами мониторинга Zabbix (дашборды, шаблоны, элементы данных, триггеры, LLD, алертинг), Prometheus (PromQL, Alertmanager, экспортеры), Grafana (дашборды, алертинг, источники данных), а также централизованного сбора и анализа логов (Loki/ELK); Знание написания регулярных выражений (PCRE) и скриптов Linux Bash, bat, Powershell для автоматизации задач; Навыки troubleshooting'а сетевых проблем, практическое умение диагностировать проблему при помощи утилит (wireshark, pktmon, tcpdump, встроенными средствами диагностики оборудования и т.п.); Наличие сертификатов в сфере ИТ, сетевых технологий и ИБ. Условия: Офис, где приятно быть — Уютное пространство с зонами коворкинга — выбирай, где работать Здоровье под защитой— ДМС (стоматология включена)— Врач прямо в офисе Вкусно и бесплатно— Фреш-бар от Novikov Group— Кофе, чай, фрукты, снэки — каждый день Отдых без компромиссов— Обеденные зоны с настолками и массажными креслами Yamaguchi Оформление по ТК РФ— Всё официально