ОБЯЗАННОСТИ
• Внедрение и поддержка функционирования средств управления учетными записями (IAM, PAM).
• Создание политик, корректировка исключений, анализ ошибок в работе систем
• Поддержка системы удаленного доступа, корректировка доступов согласно ролевой модели, выдача новых доступов
• Участие в планировании и проектировании архитектуры системы безопасности
• Разработка и поддержание в актуальном состоянии технической документации, связанной с эксплуатацией систем защиты информации в информационных системах
• Организация взаимодействия с вендорами по пилотным проектам, участие в тестировании СЗИ
• Консультирование продуктовых и ИТ команд по вопросам кибербезопасности
• Анализ причин инцидентов информационной безопасности
ТРЕБОВАНИЯ
• Опыт работы с базами данных общеизвестных уязвимостей информационной безопасности (NIST, БДУ ФСТЭК);
• Уверенное знание Docker, k8s;
• Опыт работы с ролевой моделью управления доступами (PAM, IAM);
• Наличие знаний в области сетевых технологий (стек TCP\IP, модель OSI), в области обеспечения безопасности сетей, технологий виртуализации и контейнеризации;
• Наличие знаний в области архитектуры и принципов функционирования механизмов безопасности операционных систем (Windows, Linux), общесистемного и прикладного программного обеспечения;
• Знания современных угроз и уязвимостей, связанных с нарушением информационной безопасности, технологий, методов и средств защиты информации;
• Знание стандартов расчета количественных оценок уязвимостей, программ категорирования недостатков и уязвимостей ПО.
Будет плюсом, если:
Есть знания в AD, Docker, KeyCloak, k8s, особенностей ролевой модели и понимание принципов работы VPN.
УСЛОВИЯ
Ещё у нас:
Подходит вакансия?
Оставь нам свое резюме и контактные данные