Ведущий специалист группы контроля доступа
Summary
On-site security role in Perm at ER-Telecom Holding: runs and scales identity and access control (IAM, MFA, corporate SSO) across the telecom group's information systems, including critical infrastructure, and integrates internal systems with SSO. Core stack: Microsoft infrastructure with Active Directory and OAuth/SAML protocols.
ЭР-Телеком Холдинг — один из лидеров российского телеком-рынка, предоставляющий инновационные услуги для миллионов клиентов по всей стране. Мы ценим вызов, надежность и честность, развиваем цифровую инфраструктуру для жизни и создаём условия для профессионального роста каждого сотрудника. Присоединяйтесь к команде, которая меняет будущее!
Задачи у специалиста на должности:
- Выполнение организационно-технических требований по ИБ в части обеспечения процессов управления и контроля доступа к ИС Холдинга, включая объекты КИИ.
- Реализация Политики обеспечения информационной безопасности АО "ЭР-Телеком Холдинг".
- Обеспечение реализации процессов управления и контроля доступа, поддержание работоспособности сервисов обеспечения управления и контроля доступа.
- Контроль работоспособности и организация работ по масштабированию систем управления и контроля доступа IAM, MFA, выполнение работ по интеграции информационных систем компании и корпоративного SSO.
Что важно для успеха в этой роли:
- Наличие высшего образования (Информационная безопасность).
- Опыт работы от 3 лет в подразделениях по ИБ или системного администрирования: поддержка процессов управления доступом, обеспечение безопасности инфраструктуры, реагирование и расследование инцидентов ИБ, контроль соблюдения требований по ИБ.
- Знания в области обеспечения информационной безопасности и современных угроз кибербезопасности.
- Понимание основных принципов и подходов по управлению и контролю доступа пользователей к информационным системам.
- Понимание базовой ИТ-инфраструктуры организации на основе продуктов «Microsoft», включая службу каталогов «Active Directory».
- Понимание встроенных механизмов управления доступом и защиты информации на уровне серверных и клиентских (пользовательских) операционных систем.
- Знание основных типов и решаемых задач по информационной безопасности с применением систем управления и контроля доступа к информационным системам, включая системы многофакторной аутентификации (MFA) и управления доступом к информационным системам (IAM, SSO).
- Понимание принципов работы протоколов аутентификации и авторизации (OAuth, SAML).
Мы предлагаем:
- Официальное трудоустройство в аккредитированный ИТ-актив.
- Полностью официальную белую заработную плату.
- Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании.
- Профессиональное и личное развитие, возможности карьерного роста.
- Предоставление корпоративной мобильной связи.
- Работу в стабильной команде профессионалов, участие в интересных масштабных проектах.
- Бонусное подключение к телеком-услугам Дом.ру по тарифу «Сотрудник».
- Корпоративную систему обучения персонала и реальные возможности для роста и развития.
- Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).
- Для сотрудников действует корпоративный зарплатный проект со специальными выгодными предложениями в Дом.ру Банке (Урал ФД).