Обязанности:
Анализ и сбор требований:- сбор и анализ бизнес-требований от заказчика по управлению доступом;- анализ текущей ИТ-инфраструктуры и процессов управления доступом в организации;- согласование требований с заинтересованными подразделениями;- подготовка и актуализация документации; Работа с Avanpost IDM:- разработка ролевой модели доступа (RBAC, ABAC) с учетом бизнес требований заказчика;- настройка маршрутов согласования заявок на доступ (workflow);- разработка правил автоматической синхронизации данных (настройка кадровых синхронизаций и пр.);- моделирование процессов аудита и отчетности по правам доступа.- конфигурирование коннекторов к целевым системам;- создание и тестирование шаблонов отчетов;- настройка политик, правил назначения прав, политик аудита;- участие в разработке и тестировании интеграционных сценариев;- выявление и документирование дефектов, взаимодействие с разработчиками по их устранению;- контроль соблюдения SOD-ограничений в ролевых моделях ИС (настроенных в IDM).
Требования:
Высшее техническое образование (в области ИТ, информационной безопасности более 3 лет); Понимание современной ИТ-инфраструктуры крупных компанийзнание принципов управления доступов, понимание ролевого, дискреционного и мандатного управления доступом к информационным системам/ресурсам; Опыт работы с IDM (Avanpost), с количеством пользователей данной системы ~5000; Опыт работы с интеграционными решениями, коннекторами используемые в IDM для интеграции с другими системами; Опыт интеграции IDM (Avanpost) с HR-системами: 1С ЗУП, SAP HR и другие; Опыт работы с корпоративными каталогами на базе Active Directory (AD) и Lightweight Directory Acess Protocol (LDAP); Навыки работы с документацией, коммуникативные навыки и аналитическое мышление; Умение читать и анализировать логи, разбираться в ошибках интеграции; Навыки моделирования бизнес-процессов и работы с нотациями (BPMN, UML).Похожие вакансии