Руководитель группы управления доступом
Summary
Leads a team overseeing user-access controls, audits, and security compliance in a large IT product company, ensuring adherence to Russian infosec laws and automating access-management processes.
Задачи
- Контроль процесса согласования ПО на предмет соответствия требованиям ИБ.
- Контроль работы процесса ресертфикации (пересмотра) прав доступа пользователей.
- Анализ инфраструктурных изменений, проводимых в Компании по направлению управления доступом.
- Выполнение проверок соблюдения сотрудниками подразделений Компании требований информационной безопасности.
- Контроль процессов аудита полномочий пользователей.
- Контроль создания/изменения ролевой модели доступа в ИС Компании на соответствие требованиям ИБ.
- Оказание экспертизы и сопровождение проектов по направлению управления доступом.
- Разработка, внедрение и оптимизация процессов управления доступом, включая автоматизацию и алгоритмизацию процессов управления доступом.
- Планирование ресурсов и их распределение по зонам ответственности, а также контроль выполнения поставленных задач.
- Формирование отчётности и презентаций в рамках деятельности направления.
Требования
- Опыт управления командой в роли руководителя/"играющего тренера".
- Уверенное знание законодательства РФ в области информационной безопасности.
- Экспертные знания современных методов и средств защиты информации.
- Опыт организации проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной безопасности, разработки моделей угроз и моделей доступа.
- Практический опыт расследования инцидентов информационной безопасности.
- Уверенное понимание ИТ-процессов и знание основных тех. средств ИБ.
- Уверенные знания написания скриптов на PowerShell.
- Опыт работы с системами класса IDM.
- Уверенное использование и понимание принципов архитектуры Active Directory.
Условия и бенефиты
- Оформление по ТК РФ с официальной заработной платой.
- График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00).
- Работа в гибридном формате (1-2 дня в неделю в офисе).
- Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое.
- Развитую систему компенсаций и льгот.
- Широкий пакет ДМС (включая выезд за рубеж и стоматологию).
- Страхование жизни и здоровья.
- Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток»).
- Программу привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров).
- Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию.