Что нужно делать

- сопровождать процессы предоставления доступов

- отвечать на запросы связанные с ошибками и процессами предоставления доступа

- разбирать нетиповые кейсы, искать логи и артефакты по процессам выдачи/отзыва/изменения доступа

- проверять заявки на доступ на соответствие роли, SoD и принципу минимальных привилегий

- контролировать согласование и исполнение заявок, следить за SLA

- контролировать автоматический отзыв прав при увольнении и переводе, разбирать причины и сбои синхронизации

- строить и актуализировать бизнес-роли и матрицы доступа в IDM вместе с владельцами систем

- вести матрицы SoD, находить конфликты и согласовывать компенсирующие меры

- проводить кампании пересмотра прав (рекертификацию) с руководителями и владельцами ресурсов

- сверять фактические права в AD и целевых системах с IDM

- участие в аудите и подготовке отчетности

- участие в развитии процесса

Кого мы ищем

- высшее образование: ИБ, ИТ и смежные с ИБ направления

- от 1 года опыта в управлении доступами, администрировании учётных записей или ИБ, лучше в банке или финтехе

- знание ключевых практик ИБ в управлении доступом: Least Privilege и need-to-know, SoD конфликты, жизненный цикл УЗ JML, регулярные пересмотры прав и сопутствующие процессы

- знание ГОСТ Р 57580.1 (процесс управления доступом), требований Банка России к защите информации, 152-ФЗ

- опыт работы с IDM/IGA-системой: роли, матрицы доступа, маршруты согласования, коннекторы к целевым системам

- AD: УЗ, группы, OU, групповые политики на уровне понимания

- Exchange: ящики, делегирование, общие ящики, группы рассылки

- Excel на уровне сводных таблиц и ВПР; умение быстро собрать отчёт из нескольких выгрузок