ВАКАНСИЯ
GRC
набор открыт
обновлено сегодня
Эксперт по управлению доступами и ИБ-комплаенсу (ГПМ Цифровые Инновации) — RUTUBE TECH
RUTUBE TECH
Грейд
Senior
Направление
GRC
Опыт
—
Формат
Офис
Город
Москва
Занятость
—
Стек
NaumenJiraConfluenceNetBoxWindowsLinuxVPN
О вакансии
Новое расположение офиса:
В декабре переезжаем в офис в Сколково. На текущий момент работаем на Соколе — просьба учитывать это при отклике.
Обязанности:
Приём, анализ и вынесение решений по заявкам на предоставление сетевого доступа и доступа к информационным системам;
Согласование временного и ограниченного доступа для сотрудников подрядных организаций;
Проверка договоров, NDA и статуса подрядчика;
Контроль обоснованности запроса, соответствия роли и требованиям политик безопасности;
Проведение периодических ревизий (access review) выданного сетевого доступа и доступа к ИС;
Ведение реестров доступов и журналов согласований;
Формирование отчётов для аудита и руководства;
Выявление и устранение избыточных прав доступа.
Участие в разборе инцидентов, связанных с несанкционированным доступом;
Инициирование блокировки учётных записей и отзыва прав при обнаружении инцидентов;
Оценка рисков при выдаче доступа внешним пользователям и подрядчикам;
Оценка целесообразности открытия портов и протоколов при согласовании сетевого доступа, предложение безопасных альтернатив.
Ведение технической и отчётной документации;
Участие в совершенствовании и оптимизации бизнес-процессов подраз
В декабре переезжаем в офис в Сколково. На текущий момент работаем на Соколе — просьба учитывать это при отклике.
Обязанности:
Приём, анализ и вынесение решений по заявкам на предоставление сетевого доступа и доступа к информационным системам;
Согласование временного и ограниченного доступа для сотрудников подрядных организаций;
Проверка договоров, NDA и статуса подрядчика;
Контроль обоснованности запроса, соответствия роли и требованиям политик безопасности;
Проведение периодических ревизий (access review) выданного сетевого доступа и доступа к ИС;
Ведение реестров доступов и журналов согласований;
Формирование отчётов для аудита и руководства;
Выявление и устранение избыточных прав доступа.
Участие в разборе инцидентов, связанных с несанкционированным доступом;
Инициирование блокировки учётных записей и отзыва прав при обнаружении инцидентов;
Оценка рисков при выдаче доступа внешним пользователям и подрядчикам;
Оценка целесообразности открытия портов и протоколов при согласовании сетевого доступа, предложение безопасных альтернатив.
Ведение технической и отчётной документации;
Участие в совершенствовании и оптимизации бизнес-процессов подраз
Требованияобязательно
Понимание ИТ-инфраструктуры, принципов безопасного построения сетей, сетевых протоколов
Знание ОС Windows и Linux на базовом уровне
Понимание настроек безопасности в ОС Windows/Linux
Опыт работы с системами: Naumen, Jira, Confluence, NetBox
Знание нормативных требований: ГОСТ, ФСТЭК, ФЗ-152, ISO 27001, PCI DSS
Понимание принципов управления доступом: RBAC, ABAC, принцип наименьших привилегий
Понимание процессов предоставления сетевого доступа: VPN, firewall-правила, сегментация сети
Знание методов сетевой диагностики и понимание принципов работы DNS
Знание сетевых протоколов прикладного уровня и понимание рисков их использования
Знание стандартов National Institute of Standards and Technology и Center for Internet Security
Будет плюсом
Наличие сертификатов в сфере ИТ, сетевых технологий и ИБ
Что предлагают
ДМСВрач в офисеФреш-барКофе чай фрукты снэкиМассажные кресла
В декабре переезжаем в новый офис в Сколково
Сейчас работаем на Соколе
Оформление по ТК РФ
Источник
Подробнее и отклик → career.habr.com
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Компания
Похожие вакансии
Web Pentester
Артис
160 000 — 220 000 ₽
C++ разработчик в offensive security (Windows)Red team
Артис
200 000 — 250 000 ₽
Инженер по информационной безопасности — ООО «Белорусские облачные технологии» (beCloud)
ООО «Белорусские облачные технологии» (beCloud)
вилка не указана
Специалист по информационной безопасности (DLP, СКЗИ, антивирус, защита почты) — EGAR
EGAR
вилка не указана
Карьера в ИБ
Вакансии по стеку